计划部署 MBAM 2.0
在为 Microsoft BitLocker 管理和监视 (MBAM) 创建部署计划之前,应考虑多种不同的部署配置和先决条件。 本部分包含有助于收集必要信息以制定最符合业务要求的部署计划的信息。 如果要使用Configuration Manager拓扑安装 MBAM,请参阅“计划使用Configuration Manager部署 MBAM 以获取其他规划信息。
查看 MBAM 2.0 支持的配置
为 MBAM 服务器和客户端功能安装准备计算环境后,请确保查看支持的配置,确认要在其上安装 MBAM 的计算机是否满足最低硬件和操作系统要求。 有关 MBAM 部署先决条件的详细信息,请 参阅 MBAM 2.0 部署先决条件。
规划 MBAM 2.0 服务器和客户端部署
MBAM Server 基础结构依赖于一组服务器功能,这些功能可以根据企业的要求安装在一台或多台服务器计算机上。 这些功能可以安装在跨多个服务器的分布式配置中。
注意 建议仅针对实验室环境在单个服务器上安装 MBAM。
MBAM 客户端使管理员能够在企业中的计算机上强制实施和监视 BitLocker 驱动器加密。 BitLocker 客户端可以通过企业软件交付系统部署客户端或在客户端计算机上安装客户端代理作为初始映像过程的一部分集成到组织中。
使用 MBAM,可以在最终用户接收计算机之前或之后使用组策略对组织中的计算机进行加密。