Planejando a implantação do MBAM com o Configuration Manager
Aplica-se a: Microsoft BitLocker Administration and Monitoring 2.0
Para implantar o MBAM com a topologia do Configuration Manager, uma arquitetura com três servidores, que suporta 200.000 clientes, é recomendada. Use um servidor separado para executar o Configuration Manager e instale os recursos básicos de Administração e Monitoramento em dois servidores, como mostra a imagem de arquitetura em Guia de Introdução – Usando o MBAM com o Configuration Manager.
Importante
O Windows To Go não é suportado quando você instala a topologia integrada do MBAM com o Configuration Manager 2007.
Pré-requisitos de implantação para a instalação do MBAM com o Configuration Manager
Verifique se os seguintes pré-requisitos foram atendidos antes da instalação do MBAM com Configuration Manager:
Pré-requisito | Informações adicionais |
---|---|
Verificar se o Configuration Manager Server é um site primário no sistema Configuration Manager. |
N/D |
Habilitar o Agente Cliente de Inventário de Hardware no Configuration Manager Server. |
Para Configuration Manager 2007, consulte How to Configure Hardware Inventory for a Site (Como configurar o Inventário de Hardware de um site). Para System Center 2012 Configuration Manager, consulte How to Configure Hardware Inventory in Configuration Manager (Como configurar o Inventário de Hardware no Configuration Manager). |
Habilitar o agente de DCM (gerenciamento de configurações desejadas) ou as configurações de conformidade, dependendo da versão do Configuration Manager que você está usando. |
Para Configuration Manager 2007, consulte Desired Configuration Management Client Agent Properties (Propriedades do agente do cliente Gerenciamento de configurações desejadas). Para System Center 2012 Configuration Manager, consulte Configuring Compliance Settings in Configuration Manager (Configurar definições de conformidade no Configuration Manager). |
Definir um ponto do Reporting Services no Configuration Manager. Necessário para o SQL Reporting Services. |
Para Configuration Manager 2007, consulte How to Create a Reporting Services Point for SQL Reporting Services (Como criar um ponto do Reporting Services para o SQL Reporting Services). Para System Center 2012 Configuration Manager, consulte Pré-requisitos do emissão de relatórios no Configuration Manager. |
Versões com suporte do Configuration Manager
O MBAM dá suporte às seguintes versões do Configuration Manager:
Versões com suporte | Service pack | Arquitetura do sistema |
---|---|---|
Microsoft System Center Configuration Manager 2007 R2 |
SP1 ou posterior |
64 bits |
Microsoft System Center 2012 Configuration Manager |
SP1 |
64 bits |
Para uma lista de configurações suportadas para o Servidor do Configuration Manager, consulte a página da Web apropriada para a versão do Configuration Manager que você está usando. O MBAM não tem nenhum requisito de sistema adicional para o Servidor do Configuration Manager.
MBAM e requisitos de sistema do SQL Server
As configurações suportadas e os requisitos de sistema dos servidores do MBAM e do SQL Server para a topologia do Configuration Manager são os mesmos que os da topologia Autônoma. Para obter requisitos de sistema autônomo, consulte Configurações com suporte do MBAM 2.0. Para os requisitos de processador do Servidor do MBAM e do SQL Server, de RAM e de espaço em disco para a topologia do Configuration Manager, consulte as seguintes seções.
Requisitos de processador do Servidor do MBAM, de RAM e de espaço em disco para MBAM
A tabela a seguir lista os requisitos de processador do servidor, de RAM e de espaço em disco para servidores do MBAM quando você está usando a topologia de Integração do Configuration Manager.
Componente de Hardware | Requisito Mínimo | Requisito Recomendado |
---|---|---|
Processador |
2,33 GHz |
2,33 GHz ou superior |
RAM |
4 GB |
8 GB |
Espaço livre em disco |
1 GB |
2 GB |
Requisitos de processador de SQL Server, RAM e espaço em disco
A tabela a seguir lista os requisitos de processador do servidor, de RAM e de espaço em disco para o computador SQL Server quando você está usando a topologia de Integração do Configuration Manager.
Componente de Hardware | Requisito Mínimo | Requisito Recomendado |
---|---|---|
Processador |
2,33 GHz |
2,33 GHz ou superior |
RAM |
4 GB |
8 GB |
Espaço livre em disco |
5 GB |
5 GB ou superior |
Permissões necessárias para instalar o Servidor do MBAM
Para instalar o MBAM com Configuration Manager, você deve ter um usuário administrativo no Configuration Manager que possua uma função de segurança com as permissões mínimas listadas na tabela a seguir. A tabela também mostra os direitos que você deve ter, além dos direitos de administrador de computador básicos, para instalar o Servidor do MBAM.
Permissões | Recurso Servidor do MBAM |
---|---|
Funções de servidor de logon da instância do SQL: |
- Banco de dados de recuperação |
Direitos de instância do SQL Server Reporting Services: |
- Integração do System Center Configuration Manager |
System Center 2012 Configuration Manager
Permissões | Recurso de Servidor do Configuration Manager |
---|---|
Direitos do site do Configuration Manager: |
Integração do System Center Configuration Manager |
Direitos de coleção do Configuration Manager: |
Integração do System Center Configuration Manager |
Direitos de item de configuração do Configuration Manager: |
Integração do System Center Configuration Manager |
Configuration Manager 2007
Permissões | Recurso de Servidor do Configuration Manager |
---|---|
Direitos do site do Configuration Manager: |
Integração do System Center Configuration Manager |
Direitos de coleção do Configuration Manager: |
Integração do System Center Configuration Manager |
Direitos de item de configuração do Configuration Manager: |
Integração do System Center Configuration Manager |
Ordem de implantação de recursos do MBAM para a topologia do Configuration Manager
Ao implantar o MBAM no Servidor do Configuration Manager, você deverá concluir as tarefas de implantação na seguinte ordem:
Edite o arquivo configuration.mof no Servidor do Configuration Manager.
Crie ou edite o arquivo sms_def.mof no Servidor do Configuration Manager.
Instale MBAM no Servidor do Configuration Manager.
Instale o Banco de Dados de Recuperação e o Banco de Dados de Auditoria no Servidor de Banco de Dados.
Instale os recursos do MBAM no Servidor de Administração e Monitoramento.
Lista de verificação de planejamento para instalar o MBAM com o Configuration Manager
Esta lista de verificação descreve as etapas recomendadas e uma lista superior de itens a serem considerados no planejamento de uma implantação do Microsoft BitLocker Administration and Monitoring com o Configuration Manager. Recomendamos que você a copie em um programa de planilha e personalize-a para seu uso.
Tarefa | Referências | Anotações | |
---|---|---|---|
Examinar as informações de introdução, que descrevem como o Configuration Manager funciona com o MBAM e mostram a arquitetura de nível superior recomendada. |
Guia de Introdução – Usando o MBAM com o Configuration Manager |
||
Examinar as informações de planejamento, que descrevem os pré-requisitos de implantação, as configurações com suporte, as permissões necessárias e a ordem de implantação para cada recurso. |
Planejando a implantação do MBAM com o Configuration Manager |
||
Planeje e configure requisitos de política de grupo do MBAM. |
|||
Planeje e crie grupos de segurança de Serviços de Domínio Active Directory e planeje requisitos de associação de grupo de segurança local do MBAM. |
|||
Planeje a implantação do Cliente do MBAM. |
Consulte Também
Outros Recursos
Usando o MBAM com o Configuration Manager
-----
Você pode saber mais sobre o MDOP na Biblioteca do TechNet, pesquisar por solução de problemas no TechNet Wiki ou nos seguir no Facebook ou Twitter.
-----