MBAM 2.0 の展開計画
Microsoft BitLocker の管理と監視 (MBAM) の展開計画を作成する前に、さまざまな展開構成と前提条件を検討する必要があります。 このセクションには、ビジネス要件に最も適した展開計画を策定するために必要な情報を収集するのに役立つ情報が含まれています。 Configuration Manager トポロジを使用して MBAM をインストールする場合は、「Configuration Managerを使用して MBAM をデプロイする計画」を参照してください。
MBAM 2.0 でサポートされている構成を確認する
MBAM Server およびクライアント機能のインストール用にコンピューティング環境を準備した後、サポートされている構成を確認して、MBAM をインストールするコンピューターがハードウェアとオペレーティング システムの最小要件を満たしていることを確認してください。 MBAM 展開の前提条件の詳細については、「 MBAM 2.0 展開の前提条件」を参照してください。
MBAM 2.0 サーバーとクライアントの展開を計画する
MBAM サーバー インフラストラクチャは、企業の要件に基づいて、1 つ以上のサーバー コンピューターにインストールできる一連のサーバー機能に依存します。 これらの機能は、複数のサーバーにまたがる分散構成にインストールできます。
メモ 1 台のサーバーに MBAM をインストールすることは、ラボ環境でのみ推奨されます。
MBAM クライアントを使用すると、管理者は企業内のコンピューターで BitLocker ドライブの暗号化を適用および監視できます。 BitLocker クライアントは、エンタープライズ ソフトウェア配信システムを介してクライアントを展開するか、初期イメージング プロセスの一環としてクライアント コンピューターにクライアント エージェントをインストールすることで、組織に統合できます。
MBAM を使用すると、エンド ユーザーがコンピューターを受信する前に、またはグループ ポリシーを使用して、組織内のコンピューターを暗号化できます。