Планирование развертывания сервера 2.0 MBAM
Назначение: Microsoft BitLocker Administration and Monitoring 2.0
Важно!
Эта статья была переведена с помощью программы-переводчика. См. отказ от ответственности ниже. Вы можете просмотреть версию этой статьи на английском языке, перейдя по ссылке.
Администрирование и мониторинг Microsoft BitLocker (MBAM)Серверной инфраструктуры зависит от набора функций сервера, которые могут быть установлены на одном или нескольких компьютерах сервера, в соответствии с требованиями предприятия. Если вы устанавливаете Администрирование и мониторинг Microsoft BitLockerс Configuration Managerтопологии, см. Планирование развертывания MBAM с Configuration Manager.
Примечание
Установка Администрирование и мониторинг Microsoft BitLockerна одном сервере, рекомендуется использовать только для тестовых сред.
Планирование MBAMсервера развертывания
Инфраструктура для MBAMразвертывания сервера включает следующие возможности:
Восстановление базы данных
Соответствие стандартам и базу данных аудита
Соответствие стандартам и отчеты об аудите
Портал самообслуживания
Администрирование и сервера мониторинга
MBAMШаблон групповой политики
MBAMСервер баз данных и компоненты можно установить в различных конфигурациях в зависимости от требований масштабируемости. Все MBAMфункции сервера могут быть установлены на одном сервере или распределены по нескольким серверам. Рекомендуется использовать конфигурации с двумя серверами для производственных сред, хотя конфигураций с двух до четырех серверов также может использоваться, в зависимости от требований компьютерной.
Каждый MBAMфункция имеет определенные условия. Полный список серверов требования и требования к оборудованию и программному обеспечению см. Необходимые условия для развертывания MBAM 2.0и Поддерживаемые конфигурации MBAM 2.0.
А также связанные с сервером MBAMвключает в себя возможности, программа установки сервера MBAMшаблона групповой политики. Шаблон содержит параметры объекта групповой политики (GPO), настроенного для управления шифрованием диска BitLocker на предприятии. Этот шаблон можно установить на любом компьютере, можно запустить консоль управления групповой политикой (GPMC) или расширенные политики управления Групповыми политиками.
При планировании MBAMсервера развертывания, рассмотрим, что Восстановление BitLocker ключи в MBAMпредназначены для однократного использования, после которого срок действия ключей восстановления. Чтобы срок использования ключей они должен быть получен через портал поддержки справки или портал самообслуживания.
Порядок развертывания MBAMфункции сервера
Развертывание MBAMфункций на нескольких серверах, необходимо установить компоненты в следующем порядке:
Восстановление базы данных
Соответствие стандартам и базу данных аудита
Соответствие требованиям аудита и отчеты
Портал самообслуживания
Администрирование и сервера мониторинга
MBAMШаблон групповой политики
Примечание
Хранить список имен компьютеров, на которых установка каждого компонента. Вы должны использовать эту информацию в течение процесса установки. Можно распечатать и использовать контрольный список развертывания для помощи в эти усилия. Дополнительные сведения о MBAMКонтрольный список для развертывания, см. Контрольный список развертывания 2.0 MBAM.
Примечание
Отказ от ответственности, переведенный с помощью программы-переводчика: Эта статья была переведена компьютерной системой без участия человека. Майкрософт использует машинный перевод, чтобы пользователи, не владеющие английским языком, могли получить доступ ко сведениям о продуктах, услугах и технологиях Майкрософт. Так как эта статья была переведена с помощью программы-переводчика, она может содержать лексические, синтаксические и грамматические ошибки.
См. также
Другие ресурсы
Планирование развертывания MBAM 2.0
Развертывание инфраструктуры сервера MBAM 2.0
-----
Дополнительные сведения о MDOP см. в библиотеке TechNet, сведения об устранении неполадок — на вики-сайте TechNet или следите за нами на таких ресурсах, как Facebook или Twitter.
-----