Share via


部署 MBAM 1.0 伺服器基礎結構

適用於: Microsoft BitLocker Administration and Monitoring 1.0

您可以使用一到五部伺服器,將 Microsoft BitLocker Administration and Monitoring (MBAM) 伺服器功能安裝在不同的組態中。 一般來說,依據擴充需求而定,您應該在生產環境中使用三到五部伺服器的組態。 如需 MBAM 效能擴充性和建議的部署拓撲的詳細資訊,請參閱 MBAM Scalability and High-Availability Guide White Paper (MBAM 擴充性和高可用性指南白皮書)

在單一伺服器上部署所有 MBAM 1.0 功能

在此組態中,所有 MBAM 功能都會安裝在單一伺服器上。 這種 MBAM 伺服器基礎結構部署拓撲可支援最多 21,000 部 MBAM 用戶端電腦。

重要

這雖然是支援的組態,但建議您只作測試用途。

本節的程序說明如何在單一伺服器上完整安裝 MBAM 功能。

如何在單一伺服器上安裝及設定 MBAM

在分散式伺服器上部署 MBAM 1.0

根據您的擴充需求,MBAM 功能可安裝在不同的組態中。 如需如何規劃 MBAM 伺服器功能部署的詳細資訊,請參閱 MBAM 1.0 伺服器部署規劃

本節的程序說明如何在分散式伺服器上完整安裝 MBAM 功能。

三部電腦組態

下圖顯示 MBAM 的三部電腦部署拓撲。 建議您在最多可支援 55,000 個 MBAM 用戶端的生產環境中使用此拓撲。

MBAM 三部電腦部署拓撲

在這種組態中,MBAM 功能的安裝組態如下:

  1. Recovery and Hardware 資料庫、符合性與稽核資料庫以及符合性與稽核報告安裝在伺服器上。

  2. Administration and Monitoring 伺服器功能安裝在伺服器上。

  3. MBAM 群組原則範本安裝在能夠修改群組原則物件 (GPO) 的電腦上。

四部電腦組態

下圖顯示 MBAM 的四部電腦部署拓撲。 建議您在最多可支援 110,000 個 MBAM 用戶端的生產環境中使用此拓撲。

MBAM 四部電腦部署拓撲。

在這種組態中,MBAM 功能的安裝組態如下:

  1. Recovery and Hardware 資料庫、符合性與稽核資料庫以及符合性與稽核報告安裝在伺服器上。

  2. Administration and Monitoring 伺服器功能安裝在網路負載平衡 (NLB) 伺服器叢集所設定的伺服器上。

  3. MBAM 群組原則範本安裝在能夠修改群組原則物件的電腦上。

五部電腦組態

下圖顯示 MBAM 的五部電腦部署拓撲。 建議您在最多可支援 135,000 個 MBAM 用戶端的生產環境中使用此拓撲。

MBAM 五部電腦部署拓撲。

在這種組態中,MBAM 功能的安裝組態如下:

  1. Recovery and Hardware 資料庫安裝在伺服器上。

  2. 符合性與稽核資料庫以及符合性與稽核報告安裝在伺服器上。

  3. Administration and Monitoring 伺服器功能安裝在網路負載平衡 (NLB) 伺服器叢集所設定的伺服器上。

  4. MBAM 群組原則範本安裝在能夠修改群組原則物件的電腦上。

如何在分散式伺服器上安裝及設定 MBAM

如何針對 MBAM 設定網路負載平衡

MBAM 1.0 伺服器功能部署的其他資源

部署 MBAM 1.0

-----
您可以透過 TechNet Library 深入瞭解 MDOP、在 TechNet Wiki 上搜尋疑難排解資訊,或是透過 FacebookTwitter 追蹤我們的動態。
-----