MBAM 2.5 サーバーの展開計画

[アーティクル]
03/13/2023

このトピックでは、MBAM スタンドアロントポロジとConfiguration Managerトポロジにデプロイする機能の一覧と、それらを展開する必要がある順序の一覧を示します。トポロジごとに推奨される構成があります。ただし、スケーラビリティ要件に応じて、MBAM サーバーデータベースと機能をさまざまな構成で、複数のサーバー間で構成できます。

両方のトポロジの重要な計画に関する考慮事項

考慮事項	詳細または目的
デプロイを開始する前に、次の内容を確認してください。スタンドアロントポロジおよび Configuration Manager 統合トポロジの MBAM 2.5 サーバー前提条件 MBAM 2.5 でサポートされる構成	各 MBAM 機能には、MBAM のインストールを開始する前に満たす必要がある特定の前提条件があります。
MBAM の BitLocker 回復キーは、1 回の使用後に期限切れになります。	1 回の使用とは、管理および監視 Web サイト (ヘルプデスクとも呼ばれます)、Self-Service ポータル、または Get-MbamBitLockerRecoveryKey Windows PowerShell コマンドレットを使用して回復キーが取得されたことを意味します。
各機能を構成するコンピューターの名前を追跡します。この情報は、構成プロセス全体で使用します。	この目的のために、MBAM 2.5 デプロイチェックリストを使用することもできます。
MDOP MBAM (BitLocker Management) ノードでグループポリシー設定のみを構成します。 BitLocker ドライブ暗号化ノードでグループポリシー設定を変更しないでください。	BitLocker ドライブ暗号化ノードでグループポリシー設定を変更すると、MBAM は機能しません。