Развертывание инфраструктуры сервера MBAM 1.0
Вы можете установить функции сервера администрирования и мониторинга Microsoft BitLocker (MBAM) в разных конфигурациях с помощью от одного до пяти серверов. Как правило, для рабочих сред следует использовать конфигурацию из трех-пяти серверов в зависимости от потребностей в масштабируемости. Дополнительные сведения о масштабируемости производительности MBAM и рекомендуемых топологиях развертывания см. в техническом документе по масштабируемости и High-Availability MBAM.
Развертывание всех MBAM 1.0 на одном сервере
В этой конфигурации все компоненты MBAM устанавливаются на одном сервере. Эта топология развертывания для серверной инфраструктуры MBAM будет поддерживать до 21 000 клиентских компьютеров MBAM.
Важно Эта конфигурация поддерживается, но мы рекомендуем использовать ее только для тестирования.
Процедуры, описанные в этом разделе, описывают полную установку компонентов MBAM на одном сервере.
Установка и настройка MBAM на одном сервере
Развертывание MBAM 1.0 на распределенных серверах
Компоненты MBAM можно устанавливать в разных конфигурациях в зависимости от потребностей в масштабируемости. Дополнительные сведения о планировании развертывания компонентов сервера MBAM см. в статье "Планирование развертывания сервера MBAM 1.0".
Процедуры, описанные в этом разделе, описывают полную установку компонентов MBAM на распределенных серверах.
Конфигурация с тремя компьютерами
На следующей схеме показана топология развертывания с тремя компьютерами для MBAM. Мы рекомендуем использовать эту топологию для рабочих сред, которые поддерживают до 55 000 клиентов MBAM.
В этой конфигурации компоненты MBAM устанавливаются в следующей конфигурации:
На сервере установлены базы данных восстановления и оборудования, базы данных соответствия и аудита, а также отчеты о соответствии и аудите.
На сервере установлена функция сервера администрирования и мониторинга.
Шаблон групповая политика MBAM устанавливается на компьютере, который может изменять групповая политика объектов (GPO).
Конфигурация с четырьмя компьютерами
На следующей схеме показана топология развертывания с четырьмя компьютерами для MBAM. Мы рекомендуем использовать эту топологию для рабочих сред, которые поддерживают до 110 000 клиентов MBAM.
В этой конфигурации компоненты MBAM устанавливаются в следующей конфигурации:
На сервере установлены базы данных восстановления и оборудования, базы данных соответствия и аудита, а также отчеты о соответствии и аудите.
Функция сервера администрирования и мониторинга устанавливается на сервере, настроенном в кластере сервера балансировки сетевой нагрузки (NLB).
Шаблон групповая политика MBAM устанавливается на компьютере, который может изменять групповая политика объектов.
Конфигурация с пятью компьютерами
На следующей схеме показана топология развертывания с пятью компьютерами для MBAM. Мы рекомендуем использовать эту топологию для рабочих сред, которые поддерживают до 135 000 клиентов MBAM.
В этой конфигурации компоненты MBAM устанавливаются в следующей конфигурации:
На сервере установлены база данных восстановления и оборудование.
На сервере установлены базы данных соответствия и аудита, а также отчеты о соответствии и аудите.
Функция сервера администрирования и мониторинга устанавливается на сервере, настроенном в кластере сервера балансировки сетевой нагрузки (NLB).
Шаблон групповая политика MBAM устанавливается на компьютере, который может изменять групповая политика объектов.
Установка и настройка MBAM на распределенных серверах
Настройка балансировки сетевой нагрузки для MBAM