那么下面我们开始部署MBAM，MBAMSQL我已经安装就绪了
MBAM管理和监控服务器首先要安装IIS：
![clip_image001[13]](http://s3.51cto.com/wyfs02/M01/95/FD/wKioL1kb5EzieQnaAADjmr3ZEMI699.png "clip_image001[13]")
![clip_image002[6]](http://s3.51cto.com/wyfs02/M01/95/FD/wKioL1kb5E3DrTp8AADVJ4e8dsg090.png "clip_image002[6]")
![clip_image003[6]](http://s3.51cto.com/wyfs02/M02/95/FD/wKioL1kb5E7BunklAADr7ptr00k082.png "clip_image003[6]")
![clip_image004[6]](http://s3.51cto.com/wyfs02/M00/95/FD/wKiom1kb5E_w2VcCAAD5XFhd0hg157.png "clip_image004[6]")
![clip_image005[6]](http://s3.51cto.com/wyfs02/M01/95/FD/wKiom1kb5FDhqXOmAADfGJ-iR0I088.png "clip_image005[6]")
在MBAM服务器再安装上ADDS管理控制台和组策略方便后续的组策略配置
接下来需要安装ASP.NET MVC 4.0
https://www.microsoft.com/en-us/download/details.aspx?id=30683
下面需要来配置安全证书，我申请了一个企业内部证书然后导入到MBAM服务器中，用于客户端与该服务器的安全加密通信
![clip_image006[6]](http://s3.51cto.com/wyfs02/M00/95/FD/wKioL1kb5FHQ0QT8AAECB4M_z7Y902.png "clip_image006[6]")
下一步是为应用程序池帐户注册一个服务主体名称（SPN）
在注册之前需要注意检查以下几点：
如果是采用高可用部署，那么必须对所有 Web 服务器使用相同应用程序池帐户
验证是否向 IIS-IUSRS 组帐户或应用程序池帐户授予了所需权限
![clip_image007[6]](http://s3.51cto.com/wyfs02/M02/95/FD/wKiom1kb5FOTOgoSAAQ7lLvYbb4657.png "clip_image007[6]")
![clip_image008[6]](http://s3.51cto.com/wyfs02/M00/95/FD/wKiom1kb5FaQnZh7AAR9eKVdsLs085.png "clip_image008[6]")
已管理员方式打开powershell
运行：Setspn -s http/mbam.corp.com corp\MBAMAppPool
![clip_image009[6]](http://s3.51cto.com/wyfs02/M02/95/FD/wKiom1kb5FfxE_O9AABShuDa2K4626.png "clip_image009[6]")
（从计算机帐户中删除 SPN：
Setspn –d http/mbamwebserver.contoso.com mbamwebserver）
对应用程序池用户配置约束委派，在MABM2.5是必须的，2.5SP1不是必须的：
![clip_image010[6]](http://s3.51cto.com/wyfs02/M02/95/FD/wKioL1kb5FmyhYWkAAMvutRfhHQ440.png "clip_image010[6]")
接下来需要在MBAM和MBAMSQL服务器中都安装MBAMServerSetup
![clip_image011[6]](http://s3.51cto.com/wyfs02/M00/95/FD/wKiom1kb5FrDPn02AABjKmVU-io944.png "clip_image011[6]")
![clip_image012[6]](http://s3.51cto.com/wyfs02/M02/95/FD/wKiom1kb5FvwBet9AAB1YL_a8lE381.png "clip_image012[6]")
![clip_image013[6]](http://s3.51cto.com/wyfs02/M00/95/FD/wKiom1kb5FzhE6m1AAB-07kwWz4397.png "clip_image013[6]")
![clip_image014[6]](http://s3.51cto.com/wyfs02/M00/95/FD/wKioL1kb5F2QS47CAACrRQRe7Ew850.png "clip_image014[6]")
![clip_image015[6]](http://s3.51cto.com/wyfs02/M01/95/FD/wKiom1kb5F6hRkEkAACdWm6KN8U661.png "clip_image015[6]")
![clip_image016[6]](http://s3.51cto.com/wyfs02/M02/95/FD/wKiom1kb5F_j7U3WAABU4N_Lo2s476.png "clip_image016[6]")
![clip_image017[6]](http://s3.51cto.com/wyfs02/M01/95/FD/wKioL1kb5F-C4zeVAABZEVVxdRM455.png "clip_image017[6]")
![clip_image018[6]](http://s3.51cto.com/wyfs02/M02/95/FD/wKioL1kb5GCjnEkiAACuUFgNmak085.png "clip_image018[6]")
![clip_image019[6]](http://s3.51cto.com/wyfs02/M00/95/FD/wKioL1kb5GGRDQG4AACnz_-JRJ8788.png "clip_image019[6]")
本文转自 ZJUNSEN 51CTO博客，原文链接：http://blog.51cto.com/rdsrv/1926606，如需转载请自行联系原作者
