Planejando a implantação do MBAM com o Configuration Manager

Artigo
12/19/2014

Aplica-se a: Microsoft BitLocker Administration and Monitoring 2.0

Para implantar o MBAM com a topologia do Configuration Manager, uma arquitetura com três servidores, que suporta 200.000 clientes, é recomendada. Use um servidor separado para executar o Configuration Manager e instale os recursos básicos de Administração e Monitoramento em dois servidores, como mostra a imagem de arquitetura em Guia de Introdução – Usando o MBAM com o Configuration Manager.

Importante

O Windows To Go não é suportado quando você instala a topologia integrada do MBAM com o Configuration Manager 2007.

Pré-requisitos de implantação para a instalação do MBAM com o Configuration Manager

Verifique se os seguintes pré-requisitos foram atendidos antes da instalação do MBAM com Configuration Manager:

Pré-requisito	Informações adicionais
Verificar se o Configuration Manager Server é um site primário no sistema Configuration Manager.	N/D
Habilitar o Agente Cliente de Inventário de Hardware no Configuration Manager Server.	Para Configuration Manager 2007, consulte How to Configure Hardware Inventory for a Site (Como configurar o Inventário de Hardware de um site). Para System Center 2012 Configuration Manager, consulte How to Configure Hardware Inventory in Configuration Manager (Como configurar o Inventário de Hardware no Configuration Manager).
Habilitar o agente de DCM (gerenciamento de configurações desejadas) ou as configurações de conformidade, dependendo da versão do Configuration Manager que você está usando.	Para Configuration Manager 2007, consulte Desired Configuration Management Client Agent Properties (Propriedades do agente do cliente Gerenciamento de configurações desejadas). Para System Center 2012 Configuration Manager, consulte Configuring Compliance Settings in Configuration Manager (Configurar definições de conformidade no Configuration Manager).
Definir um ponto do Reporting Services no Configuration Manager. Necessário para o SQL Reporting Services.	Para Configuration Manager 2007, consulte How to Create a Reporting Services Point for SQL Reporting Services (Como criar um ponto do Reporting Services para o SQL Reporting Services). Para System Center 2012 Configuration Manager, consulte Pré-requisitos do emissão de relatórios no Configuration Manager.

Versões com suporte do Configuration Manager

O MBAM dá suporte às seguintes versões do Configuration Manager:

Versões com suporte	Service pack	Arquitetura do sistema
Microsoft System Center Configuration Manager 2007 R2	SP1 ou posterior	64 bits
Microsoft System Center 2012 Configuration Manager	SP1	64 bits

Para uma lista de configurações suportadas para o Servidor do Configuration Manager, consulte a página da Web apropriada para a versão do Configuration Manager que você está usando. O MBAM não tem nenhum requisito de sistema adicional para o Servidor do Configuration Manager.

MBAM e requisitos de sistema do SQL Server

As configurações suportadas e os requisitos de sistema dos servidores do MBAM e do SQL Server para a topologia do Configuration Manager são os mesmos que os da topologia Autônoma. Para obter requisitos de sistema autônomo, consulte Configurações com suporte do MBAM 2.0. Para os requisitos de processador do Servidor do MBAM e do SQL Server, de RAM e de espaço em disco para a topologia do Configuration Manager, consulte as seguintes seções.

Requisitos de processador do Servidor do MBAM, de RAM e de espaço em disco para MBAM

A tabela a seguir lista os requisitos de processador do servidor, de RAM e de espaço em disco para servidores do MBAM quando você está usando a topologia de Integração do Configuration Manager.

Componente de Hardware	Requisito Mínimo	Requisito Recomendado
Processador	2,33 GHz	2,33 GHz ou superior
RAM	4 GB	8 GB
Espaço livre em disco	1 GB	2 GB

Requisitos de processador de SQL Server, RAM e espaço em disco

A tabela a seguir lista os requisitos de processador do servidor, de RAM e de espaço em disco para o computador SQL Server quando você está usando a topologia de Integração do Configuration Manager.

Componente de Hardware	Requisito Mínimo	Requisito Recomendado
Processador	2,33 GHz	2,33 GHz ou superior
RAM	4 GB	8 GB
Espaço livre em disco	5 GB	5 GB ou superior

Permissões necessárias para instalar o Servidor do MBAM

Para instalar o MBAM com Configuration Manager, você deve ter um usuário administrativo no Configuration Manager que possua uma função de segurança com as permissões mínimas listadas na tabela a seguir. A tabela também mostra os direitos que você deve ter, além dos direitos de administrador de computador básicos, para instalar o Servidor do MBAM.

Permissões	Recurso Servidor do MBAM
Funções de servidor de logon da instância do SQL: - dbcreator - processadmin	- Banco de dados de recuperação - Banco de dados de auditoria
Direitos de instância do SQL Server Reporting Services: - Criar Pastas - Publicar Relatórios	- Integração do System Center Configuration Manager

System Center 2012 Configuration Manager

Permissões	Recurso de Servidor do Configuration Manager
Direitos do site do Configuration Manager: - Ler	Integração do System Center Configuration Manager
Direitos de coleção do Configuration Manager: - Criar - Excluir - Ler - Modificar - Implantar itens de configuração	Integração do System Center Configuration Manager
Direitos de item de configuração do Configuration Manager: - Criar - Excluir - Ler	Integração do System Center Configuration Manager

Configuration Manager 2007

Permissões	Recurso de Servidor do Configuration Manager
Direitos do site do Configuration Manager: - Ler	Integração do System Center Configuration Manager
Direitos de coleção do Configuration Manager: - Criar - Excluir - Ler - ReadResource	Integração do System Center Configuration Manager
Direitos de item de configuração do Configuration Manager: - Criar - Excluir - Ler - Distribuir	Integração do System Center Configuration Manager

Ordem de implantação de recursos do MBAM para a topologia do Configuration Manager

Ao implantar o MBAM no Servidor do Configuration Manager, você deverá concluir as tarefas de implantação na seguinte ordem:

Edite o arquivo configuration.mof no Servidor do Configuration Manager.
Crie ou edite o arquivo sms_def.mof no Servidor do Configuration Manager.
Instale MBAM no Servidor do Configuration Manager.
Instale o Banco de Dados de Recuperação e o Banco de Dados de Auditoria no Servidor de Banco de Dados.
Instale os recursos do MBAM no Servidor de Administração e Monitoramento.

Lista de verificação de planejamento para instalar o MBAM com o Configuration Manager

Esta lista de verificação descreve as etapas recomendadas e uma lista superior de itens a serem considerados no planejamento de uma implantação do Microsoft BitLocker Administration and Monitoring com o Configuration Manager. Recomendamos que você a copie em um programa de planilha e personalize-a para seu uso.

	Tarefa	Referências	Anotações
	Examinar as informações de introdução, que descrevem como o Configuration Manager funciona com o MBAM e mostram a arquitetura de nível superior recomendada.	Guia de Introdução – Usando o MBAM com o Configuration Manager
	Examinar as informações de planejamento, que descrevem os pré-requisitos de implantação, as configurações com suporte, as permissões necessárias e a ordem de implantação para cada recurso.	Planejando a implantação do MBAM com o Configuration Manager
	Planeje e configure requisitos de política de grupo do MBAM.	Planejando os requisitos de política de grupo do MBAM 2.0
	Planeje e crie grupos de segurança de Serviços de Domínio Active Directory e planeje requisitos de associação de grupo de segurança local do MBAM.	Planejando funções de administrador 2.0 [MBAM_2] MBAM
	Planeje a implantação do Cliente do MBAM.	Planejamento de implantação de cliente 2.0 MBAM

Consulte Também

Outros Recursos

Usando o MBAM com o Configuration Manager

-----
Você pode saber mais sobre o MDOP na Biblioteca do TechNet, pesquisar por solução de problemas no TechNet Wiki ou nos seguir no Facebook ou Twitter.
-----

Compartilhar via