Windows-Systeme verwalten mit Microsoft-Tools

Microsoft BitLocker Administration and Monitoring (MBAM) 2.0

MBAM 2.0 war in vorherigen Versionen des MDOP noch als Beta-Version dabei, ist inzwischen aber fertig gestellt. In der finalen Version unterstützt MBAM auch Windows To Go, BitLocker-Verschlüsselung von Windows PE, oder das Verschlüsseln des Betriebssystems mit einem Kennwort. Interessant für Anwender ist das Self-Service-Portal. Mit diesem können Anwender selbst Laufwerke wiederherstellen und andere Aufgaben für ihre Rechner ausführen um die Administratoren zu entlasten. Außerdem lässt sich die aktuelle Version problemlos in System Center Configuration Manager 2012 integrieren.

Mit MBAM verwalten Sie zentral die mit Bitlocker verschlüsselten Rechner im Netzwerk und erstellen Berichte der Nutzung. Wie diese Berichte funktionieren lesen Sie in einem Microsoft-Blog. Microsoft stellt auch einen Webcast zur Verfügung, der einen Überblick zu MBAM verschafft. Bestandteil des MBAM ist ein MBAM-Server den Sie über die MDOP-CD installieren. Die Clients verbinden sich mit dem Server zur zentralen Verwaltung von BitLocker und dem Erstellen von Berichten oder der Wiederherstellung von Daten. Dazu ist ein Agent auf den verwalteten Clients notwendig. Den Client können Sie entweder manuell installieren, über System Center Configuration Manager (SCCM) oder mit Gruppenrichtlinien.

Der Client ist der zentrale Bereich von MBAM. Er setzt auf den Clientcomputern die Einstellungen um, die Sie in den Gruppenrichtlinien für MBAM festgelegt haben. Sie können Einstellungen ändern oder die Verschlüsselung einschränken. Ebenfalls dabei ist eine Webkonsole mit der Anwender ihre eigenen Kennwörter ändern können oder einen Wiederherstellungsvorgang starten, wenn der eigene verschlüsselte Computer nicht mehr startet. MBAM unterstützt dazu ein rollenbasiertes Verwaltungsmodell.