Planear a implementação do servidor MBAM 2.5
Este artigo lista as funcionalidades que implementa para as topologias autónomas do MBAM e do Configuration Manager e lista a ordem pela qual precisa de as implementar. Existe uma configuração recomendada para cada topologia. No entanto, pode configurar bases de dados e funcionalidades do servidor MBAM em diferentes configurações e em vários servidores, consoante os requisitos de escalabilidade.
Considerações de planeamento importantes para ambas as topologias
| Considerações | Detalhes ou finalidade |
|---|---|
| Reveja o seguinte antes de iniciar a implementação: | Cada funcionalidade MBAM tem pré-requisitos específicos que têm de ser cumpridos antes de iniciar a instalação do MBAM. |
| As chaves de recuperação BitLocker no MBAM expiram após uma única utilização. | Uma única utilização significa que a chave de recuperação foi obtida através do Site de Administração e Monitorização (também conhecido como Suporte Técnico), Self-Service Portal ou através do cmdlet Get-MbamBitLockerRecoveryKey do Windows PowerShell. |
| Controle os nomes dos computadores nos quais configura cada funcionalidade. Irá utilizar estas informações ao longo do processo de configuração. | Poderá querer utilizar a lista de verificação de implementação do MBAM 2.5 para esta finalidade. |
| Configure apenas as definições de política de grupo no nó MDOP MBAM (Gestão do BitLocker). Não altere as definições de política de grupo no nó Encriptação de Unidade BitLocker. | Se alterar as definições da política de grupo no nó Encriptação de Unidade BitLocker, o MBAM não funcionará. |
Planear a implementação do Servidor MBAM – topologia autónoma
Para a topologia autónoma, é recomendada uma configuração de dois servidores para ambientes de produção, embora possam ser utilizadas configurações de três a quatro servidores.
A infraestrutura de servidor para a topologia autónoma do MBAM contém as seguintes funcionalidades, que têm de ser configuradas pela ordem listada:
Bases de dados: Base de dados de Conformidade e Auditoria, Base de dados de recuperação
Relatórios
Aplicações Web e os respetivos serviços Web correspondentes
Site de Administração e Monitorização
Portal do Self-Service
Para obter uma descrição destas funcionalidades, veja Arquitetura de alto nível do MBAM 2.5 com topologia autónoma.
Planear a implementação do Servidor MBAM – topologia do Configuration Manager
Para a topologia de Integração do Configuration Manager, é recomendada uma configuração de três servidores para ambientes de produção, embora possam ser utilizadas configurações de outros servidores.
A infraestrutura de servidor para a topologia do Gestor de Configuração do MBAM contém as seguintes funcionalidades, que têm de ser configuradas ou executadas pela ordem listada:
Bases de Dados (Base de Dados de Conformidade e Auditoria e Base de Dados de Recuperação)
Relatórios
Aplicações Web (e os respetivos serviços Web correspondentes)
Site de Administração e Monitorização
Portal do Self-Service
Integração do System Center Configuration Manager
Para obter uma descrição destas funcionalidades, veja Arquitetura de alto nível do MBAM 2.5 com a topologia de integração do Configuration Manager.