Развертывание инфраструктуры сервера MBAM 1.0

Назначение: Microsoft BitLocker Administration and Monitoring 1.0

Вы можете установить компоненты сервера Администрирование и мониторинг Microsoft BitLocker (MBAM) в различных конфигурациях, используя от одного до пяти серверов. Как правило, для рабочей среды следует использовать конфигурацию, включающую от трех до пяти серверов, в зависимости от требований к масштабированию. Дополнительные сведения о масштабировании производительности MBAM и рекомендуемых топологиях развертывания см. в статье MBAM Scalability and High-Availability Guide (Руководство по масштабированию и обеспечению доступности MBAM).

Выполните развертывание всех компонентов MBAM 1.0 на одном сервере

В этой конфигурации все компоненты MBAM устанавливаются на одном сервере. Данная топология развертывания для инфраструктуры сервера MBAM будет поддерживать до 21 000 компьютеров-клиентов MBAM.

Процедуры, описываемые в этом разделе, описывают полную установку компонентов MBAM на одном сервере.

Установка и настройка MBAM на одном сервере

Выполните развертывание MBAM 1.0 на распределенных серверах

MBAM компоненты могут устанавливаться в различных конфигурациях, в зависимости от требований масштабирования. Дополнительные сведения о планировании развертывания компонентов сервера MBAM см. в разделе Планирование развертывания сервера MBAM 1.0.

Процедуры, рассматриваемые в этом разделе, описывают полную установку компонентов MBAM на распределенных серверах.

Конфигурация с тремя компьютерами

На следующей схеме показана топология развертывания MBAM на трех компьютерах. Рекомендуем использовать эту топологию в рабочей среде, поддерживающей до 55 000 клиентов MBAM.

В этой конфигурации компоненты MBAM устанавливаются по следующей схеме:

1. На сервере устанавливаются база данных восстановления и оборудования, база данных соответствия и аудита, а также отчеты аудита.

2. На сервере также устанавливается компонент сервера администрирования и наблюдения.

3. MBAM На компьютере, поддерживающем изменение объектов групповой политики, устанавливается шаблон групповой политики.

Конфигурация с четырьмя компьютерами

На следующей схеме показана топология развертывания MBAM на четырех компьютерах. Рекомендуем использовать эту топологию в рабочей среде, поддерживающей до 110 000 клиентов MBAM.

В этой конфигурации компоненты MBAM устанавливаются по следующей схеме:

1. На сервере устанавливаются база данных восстановления и оборудования, база данных соответствия и аудита, а также отчеты аудита.

2. На сервере, входящем в состав кластера серверов с балансировкой сетевой нагрузки (NLB), устанавливается компонент сервера администрирования и наблюдения.

3. MBAM На компьютере, поддерживающем изменение объектов групповой политики, устанавливается шаблон групповой политики.

Конфигурация с пятью компьютерами

На следующей схеме показана топология развертывания MBAM на пяти компьютерах. Рекомендуем использовать эту топологию в рабочей среде, поддерживающей до 135 000 клиентов MBAM.

В этой конфигурации компоненты MBAM устанавливаются по следующей схеме:

1. На сервере устанавливается база данных восстановления и оборудования.

2. На сервере устанавливается база данных соответствия и аудита, а также отчеты о соответствии и аудите.

3. На сервере, входящем в состав кластера серверов с балансировкой сетевой нагрузки (NLB), устанавливается компонент сервера администрирования и наблюдения.

4. MBAM На компьютере, поддерживающем изменение объектов групповой политики, устанавливается шаблон групповой политики.

Установка и настройка MBAM на распределенных серверах

Настройка балансировки сетевой нагрузки для MBAM

Другие ресурсы, посвященные развертыванию компонентов сервера MBAM 1.0.

Развертывание MBAM 1.0

-----
Дополнительные сведения о MDOP см. в библиотеке TechNet, сведения об устранении неполадок — на вики-сайте TechNet или следите за нами на таких ресурсах, как Facebook или Twitter.
-----