Configurar portais do BitLocker

Aplica-se a: Configuration Manager (branch atual)

Para usar os seguintes componentes de gerenciamento do BitLocker no Configuration Manager, primeiro você precisa instalá-los:

• Portal de autoatendimento do usuário
• Site de administração e monitoramento (portal de helpdesk)

Você pode instalar os portais em um servidor de site existente ou servidor do sistema de sites com o IIS instalado ou usar um servidor da Web autônomo para hospedá-los.

Antes de começar, confirme os pré-requisitos para esses componentes.

Executar o script

No servidor Web de destino, execute as seguintes ações:

1. Copie os seguintes arquivos da pasta de instalação do SMSSETUP\BIN\X64 Configuration Manager no servidor do site para uma pasta local no servidor de destino:

   • MBAMWebSite.cab
   • MBAMWebSiteInstaller.ps1

2. Execute o PowerShell como administrador e execute o script de forma semelhante à seguinte linha de comando:

   .\MBAMWebSiteInstaller.ps1 -SqlServerName <ServerName> -SqlInstanceName <InstanceName> -SqlDatabaseName <DatabaseName> -ReportWebServiceUrl <ReportWebServiceUrl> -HelpdeskUsersGroupName <DomainUserGroup> -HelpdeskAdminsGroupName <DomainUserGroup> -MbamReportUsersGroupName <DomainUserGroup> -SiteInstall Both
   

   Por exemplo,

   .\MBAMWebSiteInstaller.ps1 -SqlServerName sql.contoso.com -SqlInstanceName instance1 -SqlDatabaseName CM_ABC -ReportWebServiceUrl https://rsp.contoso.com/ReportServer -HelpdeskUsersGroupName "contoso\BitLocker help desk users" -HelpdeskAdminsGroupName "contoso\BitLocker help desk admins" -MbamReportUsersGroupName "contoso\BitLocker report users" -SiteInstall Both
   

   Importante

   Esta linha de comando de exemplo usa todos os parâmetros possíveis para mostrar seu uso. Ajuste o uso de acordo com as necessidades do seu ambiente.

Após a instalação, acesse os portais através das seguintes URLs:

• Portal de autoatendimento: https://webserver.contoso.com/SelfService
• Site de administração e monitoramento: https://webserver.contoso.com/HelpDesk

Uso de script

Esse processo usa um script do PowerShell, MBAMWebSiteInstaller.ps1, para instalar esses componentes no servidor Web. Ele aceita os seguintes parâmetros:

• -SqlServerName <ServerName> (obrigatório): o nome de domínio totalmente qualificado do servidor de banco de dados do site primário.

• -SqlInstanceName <InstanceName>: O nome da instância do SQL Server para o banco de dados do site primário. Se o SQL Server usar a instância padrão, não inclua esse parâmetro.

• -SqlDatabaseName <DatabaseName> (obrigatório): o nome do banco de dados do site primário, por exemplo CM_ABC.

• -ReportWebServiceUrl <ReportWebServiceUrl>: a URL do serviço Web do ponto de serviço de relatório do site principal. É o valor da URL do Serviço Web no Reporting Services Configuration Manager.

  Observação

  Esse parâmetro é para instalar o Relatório de Auditoria de Recuperação vinculado do site de administração e monitoramento. Por padrão, o Configuration Manager inclui os outros relatórios de gerenciamento do BitLocker.

• -HelpdeskUsersGroupName <DomainUserGroup>: Por exemplo, contoso\BitLocker help desk users. Um grupo de usuários de domínio cujos membros têm acesso às áreas Gerenciar TPM e Recuperação de Unidade do site de administração e monitoramento. Ao usar essas opções, essa função precisa preencher todos os campos, incluindo o domínio e o nome da conta do usuário.

• -HelpdeskAdminsGroupName <DomainUserGroup>: Por exemplo, contoso\BitLocker help desk admins. Um grupo de usuários de domínio cujos membros têm acesso a todas as áreas de recuperação do site de administração e monitoramento. Ao ajudar os usuários a recuperar suas unidades, essa função só precisa inserir a chave de recuperação.

• -MbamReportUsersGroupName <DomainUserGroup>: Por exemplo, contoso\BitLocker report users. Um grupo de usuários de domínio cujos membros têm acesso somente leitura à área Relatórios do site de administração e monitoramento.

  Observação

  O script do instalador não cria os grupos de usuários de domínio especificados nos parâmetros -HelpdeskUsersGroupName, -HelpdeskAdminsGroupName e -MbamReportUsersGroupName . Antes de executar o script, certifique-se de criar esses grupos.

  Ao especificar os parâmetros -HelpdeskUsersGroupName, -HelpdeskAdminsGroupName e -MbamReportUsersGroupName , especifique o nome do domínio e o nome do grupo. Use o formato "domain\user_group". Não exclua o nome de domínio. Se o nome do domínio ou nome do grupo contiver espaços ou caracteres especiais, coloque o parâmetro entre aspas (").

• -SiteInstall Both: especifique quais componentes instalar. As opções válidas incluem:

  • Both: Instalar ambos os componentes
  • HelpDesk: Instalar apenas o site de administração e monitoramento
  • SSP: Instalar apenas o portal de autoatendimento

• -IISWebSite: o site em que o script instala os aplicativos Web do MBAM. Por padrão, ele usa o site padrão do IIS. Crie o site personalizado antes de usar esse parâmetro.

• -InstallDirectory: o caminho em que o script instala os arquivos do aplicativo Web. Por padrão, esse caminho é C:\inetpub. Crie o diretório personalizado antes de usar esse parâmetro.

• -DomainName Aplica-se à versão 2002 e posterior: Especifique o nome de domínio NetBIOS do servidor com a função de suporte técnico ou portal da Web de autoatendimento. Necessário apenas se o nome de domínio NetBIOS não corresponder ao nome de domínio DNS. Essa configuração também é conhecida como namespace de domínio desarticulado. Por exemplo, -DomainName fabrikham onde o nome de domínio DNS é contoso.com.

• -Uninstall: Desinstala os sites do portal da Web de Autoatendimento/Suporte Técnico de Gerenciamento do BitLocker em um servidor Web no qual eles foram instalados anteriormente.

Verify

Monitore e solucione problemas usando os seguintes logs:

• Logs de eventos do Windows em Microsoft-Windows-MBAM-Web. Para obter mais informações, consulte Sobre logs de eventos do BitLocker e logs de eventos do servidor.

• Os logs de rastreamento de cada componente estão nos seguintes locais padrão:

  • Portal de autoatendimento: C:\inetpub\Microsoft BitLocker Management Solution\Logs\Self Service Website

  • Site de administração e monitoramento: C:\inetpub\Microsoft BitLocker Management Solution\Logs\Help Desk Website

Para obter mais informações sobre solução de problemas, consulte Solucionar problemas do BitLocker.

Próximas etapas

Personalizar o portal de autoatendimento

Para obter mais informações sobre como usar os componentes que você instalou, consulte os seguintes artigos:

• Site de administração e monitoramento do BitLocker
• Portal de autoatendimento do BitLocker