部署 MBAM 1.0 伺服器基礎結構
適用於: Microsoft BitLocker Administration and Monitoring 1.0
您可以使用一到五部伺服器,將 Microsoft BitLocker Administration and Monitoring (MBAM) 伺服器功能安裝在不同的組態中。 一般來說,依據擴充需求而定,您應該在生產環境中使用三到五部伺服器的組態。 如需 MBAM 效能擴充性和建議的部署拓撲的詳細資訊,請參閱 MBAM Scalability and High-Availability Guide White Paper (MBAM 擴充性和高可用性指南白皮書)。
在單一伺服器上部署所有 MBAM 1.0 功能
在此組態中,所有 MBAM 功能都會安裝在單一伺服器上。 這種 MBAM 伺服器基礎結構部署拓撲可支援最多 21,000 部 MBAM 用戶端電腦。
重要
這雖然是支援的組態,但建議您只作測試用途。
本節的程序說明如何在單一伺服器上完整安裝 MBAM 功能。
在分散式伺服器上部署 MBAM 1.0
根據您的擴充需求,MBAM 功能可安裝在不同的組態中。 如需如何規劃 MBAM 伺服器功能部署的詳細資訊,請參閱 MBAM 1.0 伺服器部署規劃。
本節的程序說明如何在分散式伺服器上完整安裝 MBAM 功能。
三部電腦組態
下圖顯示 MBAM 的三部電腦部署拓撲。 建議您在最多可支援 55,000 個 MBAM 用戶端的生產環境中使用此拓撲。
在這種組態中,MBAM 功能的安裝組態如下:
Recovery and Hardware 資料庫、符合性與稽核資料庫以及符合性與稽核報告安裝在伺服器上。
Administration and Monitoring 伺服器功能安裝在伺服器上。
MBAM 群組原則範本安裝在能夠修改群組原則物件 (GPO) 的電腦上。
四部電腦組態
下圖顯示 MBAM 的四部電腦部署拓撲。 建議您在最多可支援 110,000 個 MBAM 用戶端的生產環境中使用此拓撲。
在這種組態中,MBAM 功能的安裝組態如下:
Recovery and Hardware 資料庫、符合性與稽核資料庫以及符合性與稽核報告安裝在伺服器上。
Administration and Monitoring 伺服器功能安裝在網路負載平衡 (NLB) 伺服器叢集所設定的伺服器上。
MBAM 群組原則範本安裝在能夠修改群組原則物件的電腦上。
五部電腦組態
下圖顯示 MBAM 的五部電腦部署拓撲。 建議您在最多可支援 135,000 個 MBAM 用戶端的生產環境中使用此拓撲。
在這種組態中,MBAM 功能的安裝組態如下:
Recovery and Hardware 資料庫安裝在伺服器上。
符合性與稽核資料庫以及符合性與稽核報告安裝在伺服器上。
Administration and Monitoring 伺服器功能安裝在網路負載平衡 (NLB) 伺服器叢集所設定的伺服器上。
MBAM 群組原則範本安裝在能夠修改群組原則物件的電腦上。
MBAM 1.0 伺服器功能部署的其他資源
-----
您可以透過 TechNet Library 深入瞭解 MDOP、在 TechNet Wiki 上搜尋疑難排解資訊,或是透過 Facebook 或 Twitter 追蹤我們的動態。
-----