Planification du déploiement de serveurs MBAM 2.5
Mis à jour: mai 2014
S'applique à: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1
Cette rubrique répertorie les composants que vous déployez pour les topologies autonome et Configuration Manager MBAM. En outre, elle indique l'ordre dans lequel vous devez les déployer. Il existe une configuration recommandée pour chaque topologie. Toutefois, vous pouvez configurer les bases de données et les composants du serveur MBAM dans des configurations distinctes sur plusieurs serveurs, en fonction de vos exigences d'extensibilité.
Considérations importantes en matière de planification pour les deux topologies
| Considérations | Détails ou finalité |
|---|---|
Consultez les points suivants avant de commencer le déploiement : |
Chaque composant MBAM est lié à des conditions préalables spécifiques qui doivent être remplies avant le démarrage de l'installation de MBAM. |
Les clés de récupération BitLocker dans MBAM expirent après une seule utilisation. |
Une seule utilisation signifie que la clé de récupération a été récupérée via le site Web d'administration et de surveillance (également appelé support technique), le portail libre-service ou à l'aide de l'applet de commande Get-MbamBitLockerRecoveryKey Windows PowerShell. |
Notez les noms des ordinateurs sur lesquels vous configurez chaque composant. Vous utiliserez ces informations tout au long du processus de configuration. |
Vous pouvez utiliser la Liste de vérification du déploiement de MBAM 2.5 à cet effet. |
Configurez uniquement les paramètres de stratégie de groupe du nœud MDOP MBAM (Gestion BitLocker). Ne modifiez pas les paramètres de stratégie de groupe du nœud Chiffrement de lecteur BitLocker. |
Si vous modifiez les paramètres de stratégie de groupe du nœud Chiffrement de lecteur BitLocker, MBAM ne fonctionnera pas. |
Planification du déploiement du serveur MBAM - Topologie autonome
Pour la topologie autonome, une configuration à deux serveurs est recommandée dans les environnements de production. Toutefois, les configurations à trois ou quatre serveurs peuvent également être utilisées.
L'infrastructure de serveur pour la topologie autonome MBAM contient les composants suivants, lesquels doivent être configurés dans l'ordre indiqué :
Bases de données (base de données de conformité et d'audit et base de données de récupération)
Rapports
Applications Web (et leurs services Web correspondants)
Site web d'administration et de surveillance
Portail libre-service
Pour obtenir une description de ces composants, consultez Architecture globale de MBAM 2.5 avec la topologie autonome.
Planification du déploiement du serveur MBAM - Topologie Configuration Manager
Pour la topologie d'intégration Configuration Manager, une configuration à trois serveurs est recommandée dans les environnements de production. Toutefois, les configurations à plus de trois serveurs peuvent également être utilisées.
L'infrastructure de serveur pour la topologie Configuration Manager MBAM contient les composants suivants, lesquels doivent être configurés ou traités dans l'ordre indiqué :
Bases de données (base de données de conformité et d'audit et base de données de récupération)
Rapports
Applications Web (et leurs services Web correspondants)
Site web d'administration et de surveillance
Portail libre-service
Intégration System Center Configuration Manager
Pour obtenir une description de ces composants, consultez Architecture globale de MBAM 2.5 avec la topologie Intégration Configuration Manager.
Vous avez une suggestion pour MBAM ?
Ajoutez des suggestions ou votez pour les meilleures ici. Pour les problèmes relatifs à MBAM, utilisez le Forum TechNet MBAM.
Voir aussi
Autres ressources
Planification du déploiement de MBAM 2.5
Déploiement de l'infrastructure de serveur MBAM 2.5