Иллюстрированные функции развертывания MBAM 2.5

В этом разделе описываются отдельные функции, которые содержат развертывание Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 для следующих топологий:

  • Автономная служба MBAM

  • System Center Configuration Manager интеграции

Важно.
Эти функции не представляют рекомендуемую архитектуру для развертывания MBAM. Используйте эти сведения только в качестве руководства, чтобы понять отдельные функции, которые содержат развертывание MBAM. Рекомендуемую архитектуру MBAM см. в статье "Высокоуровневая архитектура для MBAM 2.5 ".

Список поддерживаемых версий программного обеспечения, упомянутых в этом разделе, см. в разделе о поддерживаемых конфигурациях MBAM 2.5.

Автономная топология MBAM

На следующем рисунке и в таблице описаны функции автономной топологии MBAM.

mbab2-5.

Тип компонента Описание База данных
База данных восстановления В этой базе данных хранятся данные восстановления, собранные с клиентских компьютеров MBAM. Эта функция настраивается на сервере под управлением Windows Server и поддерживаемом SQL Server экземпляре.
База данных соответствия требованиям и аудита В этой базе данных хранятся данные о соответствии, которые используются в основном для отчетов, SQL Server Reporting Services узлах. Эта функция настраивается на сервере под управлением Windows Server и поддерживаемом SQL Server экземпляре.
Отчеты о соответствии и аудите
Веб-служба отчетов Эта веб-служба обеспечивает обмен данными между веб-сайтом администрирования и мониторинга и экземпляром SQL Server, где хранятся данные отчетов. Эта функция устанавливается на сервере под управлением Windows Server.
Веб-сайт отчетов (веб-сайт администрирования и мониторинга) Отчеты можно просмотреть на веб-сайте администрирования и мониторинга. Отчеты предоставляют данные аудита восстановления и состояния соответствия о клиентских компьютерах на предприятии. Эта функция настраивается на сервере под управлением Windows Server.
SQL Server Reporting Services (SSRS) Отчеты настраиваются в экземпляре базы данных SSRS. Отчеты можно просматривать непосредственно из служб SSRS или с веб-сайта администрирования и мониторинга. Эта функция настраивается на сервере под управлением Windows Server и поддерживаемом экземпляре SQL Server, на котором запущены службы SSRS.
Self-Service Server
Self-Service веб-службы Эта веб-служба используется клиентом MBAM, веб-сайтом администрирования и мониторинга Self-Service портала для взаимодействия с базой данных восстановления. Эта функция устанавливается на компьютере под управлением Windows Server.
Self-Service веб-сайт (портал самообслуживания) Этот веб-сайт позволяет конечным пользователям на клиентских компьютерах независимо входить на веб-сайт, чтобы получить ключ восстановления, если они теряют или забыли пароль BitLocker. Эта функция настраивается на компьютере под управлением Windows Server.
Сервер администрирования и мониторинга
Веб-служба администрирования и мониторинга Веб-служба мониторинга используется клиентом MBAM и веб-сайтами для обмена данными с базами данных. Эта функция устанавливается на компьютере под управлением Windows Server.

Важно.
Веб-служба Self-Service больше недоступна в Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 с пакетом обновления 1 (SP1), в которой клиент MBAM, веб-сайт администрирования и мониторинга и портал Self-Service взаимодействуют непосредственно с базой данных восстановления.

Важно.
Веб-служба мониторинга больше недоступна в Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 с пакетом обновления 1 (SP1), так как клиент MBAM и веб-сайты взаимодействуют напрямую с базой данных восстановления.

System Center Configuration Manager интеграции

На следующем рисунке и в таблице описаны функции в System Center Configuration Manager интеграции.

mbam2-5.

Важно.
Веб-служба Self-Service больше недоступна в Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 с пакетом обновления 1 (SP1), в которой клиент MBAM, веб-сайт администрирования и мониторинга и портал Self-Service взаимодействуют непосредственно с базой данных восстановления.

Warning
Веб-служба мониторинга больше недоступна в Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 с пакетом обновления 1 (SP1), так как клиент MBAM и веб-сайты взаимодействуют напрямую с базой данных восстановления.

Тип компонента Описание
Self-Service Server
Self-Service веб-службы Эта веб-служба используется клиентом MBAM и порталом Self-Service для взаимодействия с базой данных восстановления.
Self-Service веб-сайт Этот веб-сайт позволяет конечным пользователям на клиентских компьютерах независимо входить на веб-сайт, чтобы получить ключ восстановления, если они теряют или забыли пароль BitLocker.
Администрирование и мониторинг сервера/отчет аудита восстановления
Веб-служба администрирования и мониторинга Эта веб-служба обеспечивает обмен данными между веб-сайтом администрирования и мониторинга и SQL Server базами данных, в которых хранятся данные отчетов.
Веб-сайт администрирования и мониторинга Отчет об аудите восстановления просматривается на веб-сайте администрирования и мониторинга. Используйте консоль Configuration Manager для просмотра всех остальных отчетов или просмотра отчетов непосредственно из SQL Server Reporting Services.
Базы данных
База данных восстановления В этой базе данных хранятся данные восстановления, собранные с клиентских компьютеров MBAM.
Аудит базы данных В этой базе данных хранятся сведения аудита о попытках восстановления и действиях.
Configuration Manager функций
Configuration Manager управления Эта консоль встроена в Configuration Manager и используется для просмотра отчетов.
Configuration Manager отчетов В отчетах отображаются данные аудита соответствия и восстановления для клиентских компьютеров на предприятии.
SQL Server Reporting Services SSRS включает отчеты MBAM. Отчеты можно просматривать непосредственно из служб SSRS или из Configuration Manager консоли.

Высокоуровневая архитектура для MBAM 2.5

Начало работы с MBAM 2.5

Есть предложение по MBAM?

Для решения проблем MBAM используйте форум TechNet MBAM.