次の方法で共有

MBAM 1.0 の高可用性

  • [アーティクル]

適用対象: Microsoft BitLocker Administration and Monitoring 1.0

このトピックでは、Microsoft BitLocker Administration and Monitoring (MBAM) の高可用性インストールの構成方法について説明します。

MBAM の高可用性シナリオ

Microsoft BitLocker Administration and Monitoring (MBAM) は、フォールト トレラントになるように設計されています。 サーバーが利用できなくなっても、ユーザーに悪影響を与えないはずです。 たとえば、MBAM エージェントが MBAM Web サーバーに接続できない場合でも、ユーザーに操作を要求する表示はされません。

MBAM インストールを計画する際に、MBAM サービスの可用性に影響を与える可能性がある次の懸案事項について考慮してください。

  • ドライブの暗号化と回復パスワード – 回復パスワードをエスクローできない場合、クライアント コンピューターの暗号化が開始されません。

  • 準拠状態データのアップロード – 準拠状態レポート サービスをホストするサーバーが利用できない場合、準拠データを最新の状態に保つことができません。

  • ヘルプデスクの回復キーのアクセス - ヘルプデスクが MBAM データベース情報にアクセスできない場合、ヘルプデスクはユーザーに回復キーを提供できません。

  • レポートの可用性 – 準拠と監査レポートをホストするサーバーが利用できない場合、レポートは利用できません。

MBAM 高可用性の主な懸念は、BitLocker キー回復の可用性です。 ヘルプデスクが回復キーを提供できないと、ロックアウトされたユーザーは、コンピューターのロックを解除できません。 この問題を避けるには、高可用性を確保するために、冗長性のある Web サーバーとデータベースの実装を検討します。

MBAM スケーラビリティと高可用性の詳細については、『MBAM Scalability and High-Availability Guide (MBAM のスケーラビリティおよび高可用性ガイド)』ホワイト ペーパー (https://go.microsoft.com/fwlink/p/?LinkId=229025) を参照してください。

Microsoft SQL Server の高可用性の一般的なガイダンスについては、「高可用性 (データベース エンジン)」(https://go.microsoft.com/fwlink/p/?LinkId=221504) を参照してください。

Web サーバーの可用性とスケーラビリティの一般的なガイダンスについては、「Availability and Scalability (可用性とスケーラビリティ)」(https://go.microsoft.com/fwlink/p/?LinkId=221503) を参照してください。

参照:

その他のリソース

MBAM 1.0 の保守

-----
MDOP の詳細については TechNet ライブラリを参照してください。トラブルシューティング情報については TechNet Wiki を検索してください。また、Facebook や Twitter のフォローもお勧めします。
-----