MBAM 1.0 の展開計画
Microsoft BitLocker 管理および監視 (MBAM) 1.0 展開計画を作成する前に、さまざまな展開構成と前提条件を検討する必要があります。 このセクションには、ビジネス要件に最も適した展開計画を策定するために必要な情報を収集するのに役立つ情報が含まれています。
MBAM 1.0 でサポートされている構成を確認する
MBAM クライアントおよびサーバー機能のインストール用にコンピューティング環境を準備したら、MBAM のサポートされる構成情報を確認して、MBAM をインストールするコンピューターがハードウェアとオペレーティング システムの最小要件を満たしていることを確認してください。 MBAM 展開の前提条件の詳細については、「 MBAM 1.0 展開の前提条件」を参照してください。
MBAM 1.0 サーバーとクライアントの展開を計画する
MBAM サーバー インフラストラクチャは、企業の要件に基づいて、1 つ以上のサーバー コンピューターにインストールできる一連のサーバー機能に依存します。 これらの機能は、1 台のサーバーにインストールすることも、複数のサーバーに分散することもできます。
MBAM クライアントを使用すると、管理者は企業内のコンピューターで BitLocker ドライブの暗号化を適用および監視できます。 BitLocker クライアントは、Active Directory Domain Servicesなどのツールを使用してクライアントを展開するか、初期イメージング プロセスの一環としてクライアント コンピューターを直接暗号化することで、組織に統合できます。
MBAM を使用すると、エンド ユーザーがコンピューターを受信する前または後で、グループ ポリシーを使用して組織内のコンピューターを暗号化できます。 組織内で 1 つまたは両方の方法を使用できます。 両方の方法を使用することを選択した場合は、コンプライアンス、レポート、およびキー回復のサポートを向上させることができます。
MBAM 計画のその他のリソース