如何实现 FCS 部署规划三部曲
Forefront Client Security 同时还是一个部署十分简便的反恶意软件方案,如果企业选择了FCS作为企业的反恶意软件方案,可以按照以下的步骤进行部署。
确定好FCS部署的结构后,我们进入FCS部署的下一个阶段,即确定企业的内部网络环境是否满足部署FCS的需求,应该满足:
•企业内部网络的管理是基于正常运转的Active Directory林
健全的DHCP、DNS和WINS解析能力
最好在近期接受过由PSS执行的AD健康状况检查
•服务器和台式机全部配备所需软件许可证。
•WSUS服务器或SMS 2003系统处于正常运转状态(尚未安装Windows Update功能也可以使用)
如果企业用户的内部网络不是基于Microsoft 活动目录的话,用户还需要对内部网络的逻辑结构进行调整,并将所有的节点整合到Microsoft活动目录中,以满足FCS的部署要求。由于进行网络逻辑结构的调整对企业业务和信息系统的影响较大,企业用户可以先制定好网络逻辑结构调整的安全策略和变更管理方案,并预先搭建一个测试环境,测试完成后再逐步将整个内部网络迁移到活动目录上。
完成确定企业内部网络环境的步骤之后,我们就可以进入FCS部署准备的这个步骤的下一个阶段:确定企业内部网络中的服务器和客户端是否符合FCS的部署要求,我们可以参考Microsoft在FCS的安装说明书中的建议,准备部署FCS的服务器和客户端系统的软硬件需求分别如下:
最低硬件要求
下表包含每种 FCS 服务器角色和组合服务器角色的最低推荐硬件配置。
|
角色 |
CPU |
内存 |
硬盘 |
|
管理服务器 |
1 GHz(或更快)的处理器 |
1 GB(或更多)的 RAM |
512MB(或更大)的硬盘 |
|
无数据库的收集服务器 |
1 GHz(或更快)的处理器 |
512 MB(或更多)的 RAM |
1 GB(或更大)的硬盘 |
|
带数据库的收集服务器或收集数据库服务器 |
2 GHz 双核(或更快)的处理器 |
2 GB(或更多)的 RAM |
30 GB(或更大)的硬盘 |
|
无数据库的报告服务器 |
1 GHz(或更快)的处理器 |
512 MB(或更多)的 RAM |
512 MB(或更大)的硬盘 |
|
带数据库的报告服务器或报告数据库服务器 |
2 GHz 双核(或更快)的处理器 |
2 GB(或更多)的 RAM |
75 GB(或更大)的硬盘 |
|
分发服务器 |
1 GHz(或更快)的处理器 |
1 GB(或更多)的 RAM |
100 GB(或更大)的硬盘 |
|
组合:管理、收集和报告服务器 |
2.85 GHz 双核(或更快)的处理器 |
4 GB(或更多)的 RAM |
100 GB(或更大)的硬盘 |
|
组合:收集数据库和报告数据库服务器 |
2.85 GHz 双核(或更快)的处理器 |
4 GB(或更多)的 RAM |
100 GB(或更大)的硬盘 |
|
组合:单服务器生产拓扑(所有角色在单个服务器上) |
2.85 GHz 双核(或更快)的处理器 |
4 GB(或更多)的 RAM |
100 GB(或更大)的硬盘 |
表 1:Forefront Client Security – 服务器硬件要求
- 本文关键词:

