Подготовка среды для развертывания MBAM 1.0
Прежде чем приступить к настройке администрирования и мониторинга Microsoft BitLocker (MBAM), убедитесь, что выполнены необходимые условия для установки продукта. Если вы знаете предварительные требования заранее, вы можете эффективно развернуть продукт и включить его функции, которые могут более эффективно поддерживать бизнес-цели вашей организации.
Ознакомьтесь с предварительными требованиями к развертыванию MBAM 1.0
Клиент MBAM и все компоненты сервера MBAM имеют определенные предварительные требования, которые необходимо выполнить перед успешной установкой.
Чтобы обеспечить успешную установку клиентов MBAM и компонентов сервера MBAM, следует запланировать правильную подготовку компьютеров, указанных для установки компонентов клиента MBAM или сервера MBAM, для установки MBAM.
Примечание Программа установки MBAM проверяет, выполняются ли все предварительные требования перед началом установки. Если они не выполняются, установка завершится ошибкой.
Необходимые компоненты развертывания MBAM 1.0
Планирование требований к групповая политика MBAM 1.0
Прежде чем MBAM сможет управлять клиентами на предприятии, необходимо определить групповая политика для требований к шифрованию среды.
Важно MBAM не будет работать с политиками для шифрования автономного диска BitLocker. групповая политика необходимо определить для MBAM; в противном случае шифрование и принудительное применение BitLocker завершится ошибкой.
Планирование требований групповой политики MBAM 1.0
Планирование ролей администратора MBAM 1.0
Роли администратора MBAM управляются локальными группами, созданными программой установки MBAM при установке следующих компонентов: bitLocker Administration and Monitoring Server, the Compliance and Audit Reports feature, and the Compliance and Audit Status Database.
Членством в ролях MBAM можно управлять более эффективно, если вы создаете группы безопасности в доменные службы Active Directory, добавляете соответствующие учетные записи администратора в эти группы, а затем добавляете эти группы безопасности в локальные группы MBAM. Дополнительные сведения см. в разделе "Управление ролями администратора MBAM".
Планирование ролей администратора MBAM 1.0