次の方法で共有


MBAM 1.0 サーバー インフラストラクチャの展開

適用対象: Microsoft BitLocker Administration and Monitoring 1.0

1 台から 5 台のサーバーを使用して、Microsoft BitLocker Administration and Monitoring (MBAM) サーバー機能を異なる構成でインストールすることができます。 一般に、スケーラビリティのニーズに応じて、運用環境では 3 台または 5 台のサーバー構成を使用します。 MBAM のパフォーマンス スケーラビリティおよび、推奨する展開テクノロジの詳細については、『MBAM Scalability and High-Availability Guide (MBAM のスケーラビリティおよび高可用性ガイド)』ホワイト ペーパーを参照してください。

単一サーバーのすべての MBAM 1.0 の展開

この構成では、すべての MBAM 機能が 1 台のサーバーにインストールされます。 この MBAM サーバー インフラストラクチャの展開テクノロジは、21,000 台までの MBAM クライアント コンピューターをサポートします。

重要

この構成はサポートされますが、検証目的のみにすることを推奨します。

このセクションでは、単一サーバーに MBAM 機能をフル インストールする手順について説明します。

単一サーバーに MBAM をインストールして構成する方法

分散しているサーバーの MBAM 1.0 の展開

必要なスケーラビリティに応じて、MBAM 機能を異なる構成でインストールすることができます。 MBAM サーバー機能の展開計画方法の詳細については、「MBAM 1.0 サーバーの展開の計画」を参照してください。

このセクションでは、分散されているサーバーに MBAM 機能をフル インストールする手順について説明します。

3 台のコンピューターの構成

次の図は、MBAM の 3 台のコンピューターによる展開トポロジを示したものです。 このトポロジが推奨されるのは、55,000 台までの MBAM クライアントをサポートする運用環境です。

MBAM の 3 コンピューター展開トポロジ

この構成では、MBAM 機能は、次の構成でインストールされます。

  1. 回復とハードウェア データベース、準拠と監査データベース、および準拠と監査レポートが 1 台のサーバーにインストールされます。

  2. Administration and Monitoring サーバー機能が 1 台のサーバーにインストールされます。

  3. MBAM グループ ポリシー テンプレートが、グループ ポリシー オブジェクト (GPO) を変更できる 1 台のコンピューターにインストールされます。

4 台のコンピューターの構成

次の図は、MBAM の 4 台のコンピューターによる展開トポロジを示したものです。 このトポロジが推奨されるのは、110,000 台までの MBAM クライアントをサポートする運用環境です。

MBAM の 4 コンピューター展開トポロジ

この構成では、MBAM 機能は、次の構成でインストールされます。

  1. 回復とハードウェア データベース、準拠と監査データベース、および準拠と監査レポートが 1 台のサーバーにインストールされます。

  2. Administration and Monitoring サーバー機能が、ネットワーク負荷分散 (NLB) サーバー クラスターで構成されている 1 台のサーバーにインストールされます。

  3. MBAM グループ ポリシー テンプレートが、グループ ポリシー オブジェクトを変更できる 1 台のコンピューターにインストールされます。

5 台のコンピューターの構成

次の図は、MBAM の 5 台のコンピューターによる展開トポロジを示したものです。 このトポロジが推奨されるのは、135,000 台までの MBAM クライアントをサポートする運用環境です。

MBAM の 5 コンピューター展開トポロジ

この構成では、MBAM 機能は、次の構成でインストールされます。

  1. 回復とハードウェア データベースが 1 台のサーバーにインストールされます。

  2. 準拠と監査データベース、および準拠と監査レポートが 1 台のサーバーにインストールされます。

  3. Administration and Monitoring サーバー機能が、ネットワーク負荷分散 (NLB) サーバー クラスターで構成されている 1 台のサーバーにインストールされます。

  4. MBAM グループ ポリシー テンプレートが、グループ ポリシー オブジェクトを変更できる 1 台のコンピューターにインストールされます。

分散サーバーに MBAM をインストールして構成する方法

MBAM のネットワーク負荷分散の構成方法

MBAM 1.0 サーバー機能の展開に関するその他のリソース

MBAM 1.0 の展開

-----
MDOP の詳細については TechNet ライブラリを参照してください。トラブルシューティング情報については TechNet Wiki を検索してください。また、FacebookTwitter のフォローもお勧めします。
-----