Planeación de la implementación de MBAM con Configuration Manager
Se aplica a: Microsoft BitLocker Administration and Monitoring 2.0
Para implementar MBAM con la topología de Configuration Manager, se recomienda una arquitectura de tres servidores que admita 200.000 clientes. Utilice un servidor independiente para ejecutar Configuration Manager e instale las características básicas de administración y supervisión en dos servidores, como se muestra en la imagen de la arquitectura en Introducción - Utilización de MBAM con Configuration Manager.
Importante
No se admite Windows To Go cuando se instala la topología integrada de MBAM con Configuration Manager 2007.
Requisitos previos de implementación para instalar MBAM con Configuration Manager
Asegúrese de cumplir los siguientes requisitos previos antes de instalar MBAM con Configuration Manager:
| Requisito previo | Información adicional |
|---|---|
Asegúrese de que el servidor de Configuration Manager sea un sitio principal en el sistema de Configuration Manager. |
N/A |
Habilite el agente de cliente de inventario de hardware en el servidor de Configuration Manager. |
Para Configuration Manager 2007, consulte How to Configure Hardware Inventory for a Site (Cómo configurar el inventario de hardware para un sitio). Para System Center 2012 Configuration Manager, consulte How to Configure Hardware Inventory in Configuration Manager (Cómo configurar el inventario de hardware en Configuration Manager). |
Habilite el agente de Administración de configuración deseada (DCM) o la configuración de cumplimiento, dependiendo de la versión de Configuration Manager que esté utilizando. |
Para Configuration Manager 2007, consulte Desired Configuration Management Client Agent Properties (Propiedades de agente de cliente de Administración de configuración deseada). Para System Center 2012 Configuration Manager, consulte Configuring Compliance Settings in Configuration Manager (Establecer la configuración de cumplimiento de normas en Configuration Manager). |
Defina un punto de servicios de informes en Configuration Manager. Se requiere para SQL Reporting Services. |
Para Configuration Manager 2007, consulte How to Create a Reporting Services Point for SQL Reporting Services (Cómo crear un punto de servicios de informes para SQL Reporting Services). Para System Center 2012 Configuration Manager, consulte Requisitos previos de informes en Configuration Manager. |
Versiones compatibles de Configuration Manager
MBAM admite las siguientes versiones de Configuration Manager:
| Versión compatible | Service Pack | Arquitectura del sistema |
|---|---|---|
Microsoft System Center Configuration Manager 2007 R2 |
SP1 o posterior |
64 bits |
Microsoft System Center 2012 Configuration Manager |
SP1 |
64 bits |
Para ver una lista de las configuraciones admitidas para el servidor de Configuration Manager, consulte la página web correspondiente a la versión de Configuration Manager que esté usando. MBAM no tiene requisitos del sistema adicionales para el servidor de Configuration Manager.
Requisitos del sistema de MBAM y SQL Server
Los requisitos del sistema y las configuraciones admitidas para los servidores de MBAM y SQL Server en la topología de Configuration Manager son idénticos a los de la topología independiente. Para los requisitos del sistema independiente, consulte Configuraciones admitidas de MBAM 2.0. Consulte las siguientes secciones para conocer los requisitos de procesador, RAM y espacio en disco del servidor de MBAM y SQL Server para la topología de Configuration Manager.
Requisitos de procesador, RAM y espacio en disco de servidor MBAM para MBAM
La tabla siguiente contiene los requisitos de procesador, RAM y espacio en disco de los servidores de MBAM cuando se usa la topología de integración de Configuration Manager.
| Componente de hardware | Requisito mínimo | Requisito recomendado |
|---|---|---|
Procesador |
2,33 GHz |
2,33 GHz o superior |
RAM |
4 GB |
8 GB |
Espacio libre en disco |
1 GB |
2 GB |
Requisitos de procesador, RAM y espacio en disco de SQL Server
La tabla siguiente contiene los requisitos de procesador, RAM y espacio en disco de servidor de SQL Server cuando se usa la topología de integración de Configuration Manager.
| Componente de hardware | Requisito mínimo | Requisito recomendado |
|---|---|---|
Procesador |
2,33 GHz |
2,33 GHz o superior |
RAM |
4 GB |
8 GB |
Espacio libre en disco |
5 GB |
5 GB o superior |
Permisos necesarios para instalar el servidor de MBAM
Para instalar MBAM con Configuration Manager, debe ser un usuario administrativo en Configuration Manager con un rol de seguridad que tenga concedidos los permisos mínimos enumerados en la siguiente tabla. La tabla también muestra los derechos que debe tener, más allá de los derechos básicos de administrador de equipo, para instalar el servidor de MBAM.
| Permisos | Característica de servidor de MBAM |
|---|---|
Roles de servidor de inicio de sesión de instancia de SQL: |
- Base de datos de recuperación |
Derechos de instancia de SQL Server Reporting Services: |
- Integración de System Center Configuration Manager |
System Center 2012 Configuration Manager
| Permisos | Característica de servidor de Configuration Manager |
|---|---|
Derechos de sitio de Configuration Manager: |
Integración de System Center Configuration Manager |
Derechos de colección de Configuration Manager: |
Integración de System Center Configuration Manager |
Derechos de elemento de configuración de Configuration Manager: |
Integración de System Center Configuration Manager |
Configuration Manager 2007
| Permisos | Característica de servidor de Configuration Manager |
|---|---|
Derechos de sitio de Configuration Manager: |
Integración de System Center Configuration Manager |
Derechos de colección de Configuration Manager: |
Integración de System Center Configuration Manager |
Derechos de elemento de configuración de Configuration Manager: |
Integración de System Center Configuration Manager |
Orden de implementación de las características de MBAM para la topología de Configuration Manager
Al implementar MBAM en el servidor de Configuration Manager, debe completar las tareas de implementación en el orden siguiente:
Edite el archivo configuration.mof en el servidor de Configuration Manager.
Cree o edite el archivo sms_def.mof en el servidor de Configuration Manager.
Instale MBAM en el servidor de Configuration Manager.
Instale la base de datos de recuperación y la base de datos de auditoría en el servidor de base de datos.
Instale las características de MBAM en el servidor de administración y supervisión.
Lista de comprobación de planeación para la instalación de MBAM con Configuration Manager
Esta lista de comprobación describe los pasos recomendados y proporciona una lista detallada de elementos que se deben tener en cuenta al planear la implementación de características de Microsoft BitLocker Administration and Monitoring con Configuration Manager. Se recomienda copiar esta lista de comprobación en un programa de hoja de cálculo y personalizarla para sus necesidades específicas.
| Tarea | Referencias | Notas | |
|---|---|---|---|
.gif "Cuadro de lista de comprobación") |
Revise la información de la introducción, que describe cómo funciona Configuration Manager con MBAM y muestra la arquitectura de alto nivel recomendada. |
Introducción - Utilización de MBAM con Configuration Manager |
|
|
Revise la información de planificación, que describe los requisitos previos de implementación, las configuraciones compatibles, los permisos necesarios y el orden de implementación para cada característica. |
Planeación de la implementación de MBAM con Configuration Manager |
|
|
Planear y configurar los requisitos de directiva de grupo de MBAM. |
Planeación de los requisitos de directiva de grupo de MBAM 2.0 |
|
|
Planear y crear los grupos de seguridad de Servicios de dominio de Active Directory necesarios y planear los requisitos de pertenencia al grupo de seguridad local de MBAM. |
||
|
Planear la implementación del cliente de MBAM. |
Vea también
Otros recursos
Utilización de MBAM con Configuration Manager
-----
Para obtener más información acerca de MDOP, consulte la biblioteca de TechNet, busque soluciones de problemas en TechNet Wikio síganos en Facebook o Twitter.
-----