MBAM 2.0용 환경 준비
Microsoft BitLocker 관리 및 모니터링(MBAM) 설치를 시작하기 전에 제품을 설치하기 위한 필수 구성 요소를 충족했는지 확인해야 합니다. 사전 요구 사항이 무엇인지 알고 있는 경우 제품을 효율적으로 배포하고 기능을 사용하도록 설정하여 조직의 비즈니스 목표를 가장 효과적으로 지원할 수 있습니다.
Microsoft System Center Configuration Manager 2007 또는 Microsoft System Center 2012 Configuration Manager Microsoft BitLocker 관리 및 모니터링을 배포하는 경우 Configuration Manager 사용하여 MBAM 배포 계획을 참조하세요.
MBAM 2.0 배포 필수 구성 요소 검토
MBAM 클라이언트와 각 MBAM 서버 기능에는 설치하기 전에 충족해야 하는 특정 필수 구성 요소가 있습니다.
MBAM 클라이언트 및 MBAM 서버 기능을 성공적으로 설치하려면 MBAM 클라이언트 또는 MBAM 서버 기능 설치에 지정된 컴퓨터가 MBAM 설치를 위해 올바르게 준비되었는지 확인합니다.
참고 MBAM 설치 프로그램은 설치가 시작되기 전에 모든 필수 구성 요소가 충족되는지 확인합니다. 모든 필수 구성 요소가 충족되지 않으면 설치가 실패합니다.
MBAM 2.0 그룹 정책 요구 사항 계획
MBAM이 엔터프라이즈에서 클라이언트를 관리하려면 먼저 환경의 암호화 요구 사항에 대한 그룹 정책 정의해야 합니다.
중요 MBAM은 독립 실행형 BitLocker 드라이브 암호화에 대한 정책에서 작동하지 않습니다. 그룹 정책 설정은 MBAM에 대해 정의해야 합니다. 그렇지 않으면 BitLocker 암호화 및 적용이 실패합니다.
MBAM 2.0 관리자 역할 계획
MBAM 관리자 역할은 BitLocker 관리 및 모니터링 서버, 준수 및 감사 보고서 기능, 준수 및 감사 상태 데이터베이스를 설치할 때 MBAM 설치 프로그램에서 만든 로컬 그룹에 의해 관리됩니다.
Microsoft BitLocker 관리 및 모니터링 역할의 멤버 자격은 Active Directory Domain Services 보안 그룹을 만들고, 해당 그룹에 적절한 관리자 계정을 추가한 다음, 해당 보안 그룹을 BitLocker 관리 및 모니터링 로컬 그룹에 추가하여 가장 잘 관리할 수 있습니다. 자세한 내용은 MBAM 관리자 역할을 관리하는 방법을 참조하세요.