Planejar a implantação de Server 2.0 MBAM
Aplica-se a: Microsoft BitLocker Administration and Monitoring 2.0
Importante
Este artigo foi traduzido automaticamente. Consulte o aviso de isenção de responsabilidade abaixo. A versão em inglês deste artigo está localizada aqui para sua referência.
O Microsoft BitLocker Administration and Monitoring (MBAM)a infra-estrutura de servidor depende de um conjunto de recursos de servidor que pode ser instalado em um ou mais computadores de servidor, com base nas necessidades da empresa. Se você estiver instalando o Microsoft BitLocker Administration and Monitoringcom o Configuration Managertopologia, consulte Planejando a implantação do MBAM com o Configuration Manager.
Dica
Instalações de Microsoft BitLocker Administration and Monitoringem um único servidor são recomendados apenas para ambientes de teste.
Planejando a implantação do MBAM Server
A infra-estrutura para um MBAMimplantação de Server inclui os seguintes recursos:
Banco de dados de recuperação
Banco de dados de auditoria e conformidade
Relatórios de auditoria e conformidade
Portal de auto-atendimento
Administração e monitoramento de servidor
MBAMModelo de diretiva de grupo
MBAMRecursos e bancos de dados do servidor podem ser instalados em configurações diferentes, dependendo dos seus requisitos de escalabilidade. Todos os MBAMrecursos de servidor podem ser instalados em um único servidor ou distribuídos em vários servidores. Recomendamos que você use uma configuração de dois servidores para ambientes de produção, embora as configurações de dois a quatro servidores também podem ser usadas, dependendo das suas necessidades de computação.
Cada MBAMrecurso tem pré-requisitos específicos. Para obter uma lista completa de pré-requisitos de recurso de servidor e requisitos de hardware e software, consulte Pré-requisitos de implantação do MBAM 2.0e Configurações com suporte do MBAM 2.0.
Além das relacionadas ao servidor de MBAMrecursos, o aplicativo de instalação do servidor inclui um MBAMmodelo de diretiva de grupo. O modelo contém configurações de objeto de diretiva de grupo (GPO) que você configura para gerenciar o BitLocker Drive Encryption na empresa. Você pode instalar este modelo em qualquer computador que pode executar o Console de gerenciamento de diretiva de grupo (GPMC) ou o grupo Diretiva de gerenciamento AGPM (Avançado).
Ao planejar o MBAMimplantação de servidor, considere a possibilidade de que as chaves de recuperação do BitLocker em MBAMsão destinados ao uso único somente depois que expirarem chaves de recuperação. Em ordem para as chaves expirar após o uso, eles devem ser recuperados por meio de Portal Help Desk ou o Portal de auto-atendimento.
Ordem da implantação de MBAMrecursos de servidor
Para implantar o MBAMrecursos em vários servidores, você deve instalar os recursos na seguinte ordem:
Banco de dados de recuperação
Banco de dados de auditoria e conformidade
Relatórios e auditoria de conformidade
Portal de auto-atendimento
Administração e monitoramento de servidor
MBAMModelo de diretiva de grupo
Dica
Mantenha registro de nomes de computadores em que você instalar cada recurso. Você deve usar essas informações durante todo o processo de instalação. Você pode imprimir e usar uma lista de verificação de implantação para auxiliar nesse processo. Para obter mais informações sobre o MBAMLista de verificação de implantação, consulte Lista de verificação de implantação 2.0 MBAM.
Dica
Aviso de isenção de responsabilidade de tradução automática: Este artigo foi traduzido por um sistema de computador, sem intervenção humana. A Microsoft oferece a tradução automática para ajudar os usuários que não entendam a língua inglesa a aproveitarem o conteúdo sobre os produtos, os serviços e as tecnologias da Microsoft. Como o artigo foi traduzido automaticamente, podem haver erros de vocabulário, sintaxe e gramática.
Consulte Também
Outros Recursos
Planejando implantar o MBAM 2.0
Implantando a infraestrutura de Servidor do MBAM 2.0
-----
Você pode saber mais sobre o MDOP na Biblioteca do TechNet, pesquisar por solução de problemas no TechNet Wiki ou nos seguir no Facebook ou Twitter.
-----