Configuration Manager에서 MBAM을 배포하는 계획

아티클
03/13/2023

Configuration Manager 토폴로지를 사용하여 MBAM을 배포하려면 200,000개의 클라이언트를 지원하는 3개 서버 아키텍처를 사용하는 것이 좋습니다. 시작 아키텍처 이미지 - Configuration Manager MBAM 사용과 같이 별도의 서버를 사용하여 Configuration Manager 실행하고 두 서버에 기본 관리 및 모니터링 기능을 설치합니다.

중요
Windows To Go는 Configuration Manager 2007과 함께 MBAM의 통합 토폴로지를 설치할 때 지원되지 않습니다.

Configuration Manager 사용하여 MBAM 설치를 위한 배포 필수 구성 요소

Configuration Manager 사용하여 MBAM을 설치하기 전에 다음 필수 조건을 충족하는지 확인합니다.

필수 구성 요소	추가 정보
Configuration Manager 서버가 Configuration Manager 시스템의 기본 사이트인지 확인합니다.	해당 없음
Configuration Manager 서버에서 하드웨어 인벤토리 클라이언트 에이전트를 사용하도록 설정합니다.	System Center 2012 Configuration Manager Configuration Manager 하드웨어 인벤토리를 구성하는 방법을 참조하세요.
사용 중인 Configuration Manager 버전에 따라 DCM(Desired Configuration Management) 에이전트 또는 규정 준수 설정을 사용하도록 설정합니다.	System Center 2012 Configuration Manager Configuration Manager 규정 준수 설정 구성을 참조하세요.
Configuration Manager 보고 서비스 지점을 정의합니다. SQL Reporting 서비스에 필요합니다.	System Center 2012 Configuration Manager Configuration Manager 보고에 대한 필수 조건을 참조하세요.

지원되는 버전 Configuration Manager

MBAM은 다음 버전의 Configuration Manager 지원합니다.

지원되는 버전	서비스 팩	시스템 아키텍처
Microsoft System Center Configuration Manager 2007 R2	SP1 이상	64비트 참고 Configuration Manager 2007은 32비트이지만 64비트 MBAM 소프트웨어와 일치하려면 64비트 운영 체제에 설치하고 SQL Server 합니다.
Microsoft System Center 2012 Configuration Manager	SP1	64비트

Configuration Manager Server에 대해 지원되는 구성 목록은 사용 중인 Configuration Manager 버전에 적합한 웹 페이지를 참조하세요. MBAM에는 Configuration Manager Server에 대한 추가 시스템 요구 사항이 없습니다.

MBAM 및 SQL Server 시스템 요구 사항

Configuration Manager 토폴로지의 MBAM 서버 및 SQL Server 지원되는 구성 및 시스템 요구 사항은 독립 실행형 토폴로지와 동일합니다. 독립 실행형 시스템 요구 사항은 MBAM 2.0 지원되는 구성을 참조하세요. Configuration Manager 토폴로지의 MBAM 서버 및 SQL Server 프로세서, RAM 및 디스크 공간 요구 사항은 다음 섹션을 참조하세요.

MBAM에 대한 MBAM 서버 프로세서, RAM 및 디스크 공간 요구 사항

다음 표에서는 Configuration Manager 통합 토폴로지를 사용할 때 MBAM 서버에 대한 서버 프로세서, RAM 및 디스크 공간 요구 사항을 나열합니다.

하드웨어 구성 요소	최소 요구 사항	권장 요구 사항
프로세서	2.33GHz	2.33GHz 이상
RAM	4GB	8GB
사용 가능한 디스크 공간	1GB	2GB

SQL Server 프로세서, RAM 및 디스크 공간 요구 사항

다음 표에서는 Configuration Manager 통합 토폴로지를 사용하는 경우 SQL Server 컴퓨터에 대한 서버 프로세서, RAM 및 디스크 공간 요구 사항을 나열합니다.

하드웨어 구성 요소	최소 요구 사항	권장 요구 사항
프로세서	2.33GHz	2.33GHz 이상
RAM	4GB	8GB
사용 가능한 디스크 공간	5GB	5GB 이상

MBAM 서버를 설치하는 데 필요한 권한

Configuration Manager 사용하여 MBAM을 설치하려면 다음 표에 나열된 최소 권한이 있는 보안 역할이 있는 Configuration Manager 관리자가 있어야 합니다. 또한 이 표에는 기본 컴퓨터 관리자 권한 외에 MBAM 서버를 설치할 수 있는 권한이 표시됩니다.

사용 권한	MBAM 서버 기능
SQL instance 로그인 서버 역할: - dbcreator- processadmin	- Recovery Database - Audit Database
SQL Server Reporting Services instance 권한: - 폴더 만들기 - 보고서 게시	- System Center Configuration Manager 통합

System Center 2012 Configuration Manager

사용 권한	Configuration Manager 서버 기능
Configuration Manager 사이트 권한:- 읽기	System Center Configuration Manager 통합
Configuration Manager 컬렉션 권한: - 만들기- 삭제- 읽기- 수정- 구성 항목 배포	System Center Configuration Manager 통합
Configuration Manager 구성 항목 권한: - 만들기- 삭제- 읽기	System Center Configuration Manager 통합

Configuration Manager 2007

사용 권한	Configuration Manager 서버 기능
Configuration Manager 사이트 권한:- 읽기	System Center Configuration Manager 통합
Configuration Manager 컬렉션 권한: - 만들기- 삭제- 읽기 - ReadResource	System Center Configuration Manager 통합
Configuration Manager 구성 항목 권한: - 만들기- 삭제- 읽기- 배포	System Center Configuration Manager 통합

Configuration Manager 토폴로지의 MBAM 기능 배포 순서

Configuration Manager Server에 MBAM을 배포할 때 다음 순서로 배포 작업을 완료해야 합니다.

Configuration Manager 서버에서 configuration.mof 파일을 편집합니다.
sms_def.mof 파일 Configuration Manager Server를 만들거나 편집합니다.
Configuration Manager 서버에 MBAM을 설치합니다.
데이터베이스 서버에 Recovery Database 및 Audit Database를 설치합니다.
관리 및 모니터링 서버에 MBAM 기능을 설치합니다.

Configuration Manager 사용하여 MBAM 설치를 위한 계획 검사 목록

이 검사 목록에서는 Configuration Manager 사용하여 Microsoft BitLocker 관리 및 모니터링 배포를 계획할 때 고려할 권장 단계 및 개략적인 항목 목록을 간략하게 설명합니다. 이 검사 목록을 스프레드시트 프로그램에 복사하여 사용하도록 사용자 지정하는 것이 좋습니다.

	작업	참조	참고
	Configuration Manager MBAM에서 작동하는 방식을 설명하고 권장되는 상위 수준 아키텍처를 보여주는 시작 정보를 검토합니다.	시작 - Configuration Manager를 통해 MBAM 사용
	각 기능에 대한 배포 필수 구성 요소, 지원되는 구성, 필수 권한 및 배포 순서를 설명하는 계획 정보를 검토합니다.	Configuration Manager에서 MBAM을 배포하는 계획
	MBAM 그룹 정책 요구 사항을 계획하고 구성합니다.	MBAM 2.0 그룹 정책 요구 사항 계획
	필요한 Active Directory Domain Services 보안 그룹을 계획하고 만들고 MBAM 로컬 보안 그룹 멤버 자격 요구 사항을 계획합니다.	MBAM 2.0 관리자 역할 계획
	MBAM 클라이언트 배포를 계획합니다.	MBAM 2.0 클라이언트 배포 계획

Configuration Manager와 함께 MBAM 사용