Planeamiento de la implementación de servidor de MBAM 2.5
En este artículo se enumeran las características que se implementan para las topologías independientes de MBAM y Configuration Manager y se muestra el orden en el que debe implementarlas. Hay una configuración recomendada para cada topología. Sin embargo, puede configurar las bases de datos y características del servidor MBAM en diferentes configuraciones y en varios servidores, en función de los requisitos de escalabilidad.
Consideraciones importantes de planeamiento para ambas topologías
| Consideraciones | Detalles o propósito |
|---|---|
| Revise lo siguiente antes de iniciar la implementación: | Cada característica de MBAM tiene requisitos previos específicos que se deben cumplir antes de iniciar la instalación de MBAM. |
| Las claves de recuperación de BitLocker en MBAM expiran después de un único uso. | Un solo uso significa que la clave de recuperación se recuperó a través del sitio web de administración y supervisión (también conocido como Departamento de soporte técnico), Self-Service Portal o mediante el cmdlet Get-MbamBitLockerRecoveryKey de Windows PowerShell. |
| Realice un seguimiento de los nombres de los equipos en los que configura cada característica. Usará esta información durante todo el proceso de configuración. | Es posible que quiera usar la lista de comprobación de implementación de MBAM 2.5 para este propósito. |
| Configure solo la configuración de directiva de grupo en el nodo MDOP MBAM (Administración de BitLocker). No cambie la configuración de la directiva de grupo en el nodo Cifrado de unidad BitLocker. | Si cambia la configuración de la directiva de grupo en el nodo Cifrado de unidad BitLocker, MBAM no funcionará. |
Planeamiento de la implementación del servidor MBAM: topología independiente
Para la topología independiente, se recomienda una configuración de dos servidores para entornos de producción, aunque se pueden usar configuraciones de tres a cuatro servidores.
La infraestructura de servidor para la topología independiente de MBAM contiene las siguientes características, que deben configurarse en el orden indicado:
Bases de datos: base de datos de cumplimiento y auditoría, base de datos de recuperación
Informes
Aplicaciones web y sus servicios web correspondientes
Sitio web de administración y supervisión
Portal de Self-Service
Para obtener una descripción de estas características, consulte Arquitectura de alto nivel de MBAM 2.5 con topología independiente.
Planeamiento de la implementación del servidor MBAM: topología de Configuration Manager
Para la topología de integración de Configuration Manager, se recomienda una configuración de tres servidores para entornos de producción, aunque se pueden usar configuraciones de otros servidores.
La infraestructura de servidor para la topología de MBAM Configuration Manager contiene las siguientes características, que se deben configurar o realizar en el orden indicado:
Bases de datos (base de datos de cumplimiento y auditoría y base de datos de recuperación)
Informes
Aplicaciones web (y sus servicios web correspondientes)
Sitio web de administración y supervisión
Portal de Self-Service
Integración de System Center Configuration Manager
Para obtener una descripción de estas características, consulte Arquitectura de alto nivel de MBAM 2.5 con topología de integración de Configuration Manager.