本部分提供在單或雙服務器拓撲上安裝 Client Security 以及將 Client Security 部署到客戶端計算機所需的步驟。在單服務器拓撲中，所有角色和數據庫都安裝在一臺服務器上；雙服務器拓撲將“分發服務器”角色分配在現有的 WSUS 服務器上。下面描繪了這些拓撲。

圖單和雙服務器拓撲

有關其它 FCS 拓撲的安裝說明，請參考“部署 Microsoft Forefront Client Security”指南。 

下面總結了主要安裝步驟；后續各部分將完整描述每個步驟。

1.準備安裝 FCS 組件
2.安裝必備軟件
3.安裝和配置 Client Security
4.將 Client Security 部署到客戶端計算機

3.1準備安裝 FCS 組件

在開始 FCS 安裝過程前，請驗證所有系統都滿足 1.1.1 部分列出的最低硬件要求。還要確保 1.1.2 部分列出的所有軟件組件的所有安裝文件和媒體都可用。

驗證所有客戶端系統都已加入域，并且已基于每個客戶端將分配的 FCS 策略被分配到適當的組織單位或安全組。

按照 2.1.1 部分驗證所有相應的服務帳戶都已創建完成。

確保已打開 Client Security 代理與 Client Security 服務器通信所需要的所有網絡協議和服務端口。對于當前版本的 Client Security，建議在安裝期間禁用服務器上的防火墻。

如果手動或通過 SMS（或其它軟件部署工具）部署客戶端代理，FCS 操作唯一所需的端口為：
◆1270 TCP（入站和出站） – MOM 代理通信
◆80 TCP（出站） – WSUS 服務器通信
◆443 TCP（出站） – Microsoft Update 通信（如果啟用了“回退到 MU”）

注意
在單服務器配置中，如果客戶端要訪問 MOM 報告服務，則需要端口 8530 TCP（出站）。

對于其它部署情境，建議在客戶端安裝期間禁用防火墻。
必須在所有服務器和客戶端計算機上使用本地管理員權限登錄，才能安裝和部署 Forefront Client Security。

3.2安裝必備軟件

3.2.1操作系統和操作系統先決條件

安裝 Windows 2003 操作系統和所有關鍵的安全和計算機更新。作為更新的一部分，確保您擁有 Windows Update Agent 2.0 或更新版本。Windows Update Agent 在您從微軟下載更新時自動將自身更新到最新版本。還要確保服務器上安裝了 Installer v3.1。

3.2.2Forefront 先決條件

在服務器上安裝 FCS 組件之前，安裝以下組件：
◆Microsoft 管理控制臺 (MMC) 3.0。MMC 3.0 自動隨 Windows Server 2003 R2 一起安裝。如果未安裝，您可以從以下地址下載它：http://go.microsoft.com/fwlink/?LinkId=7741
◆帶 SP1 的組策略管理控制臺 (GPMC)。您可以從以下地址下載帶 SP1 的 GPMC：http://go.microsoft.com/fwlink/?LinkId=77421
◆使用以下步驟安裝 IIS、ASP.NET 和 FrontPage 服務器擴展：

1.單擊“開始”，指向“管理工具”，然后單擊“管理您的服務器”。
2.在“管理您的服務器”窗口中，單擊“添加或刪除角色”。
3.在“配置您的服務器”向導中，單擊“下一步”。
4.在下一頁上，單擊“應用程序服務器”（IIS、ASP.NET），然后單擊“下一步”。
5.在下一頁上，同時選中“FrontPage 服務器擴展”復選框和“ASP.NET”復選框，然后完成該向導。

3.2.3數據庫安裝

安裝 SQL Server 2005 Standard Edition。若要安裝 SQL Server 2005 的新實例，請將 SQL Server 2005 分發媒體介質插入服務器的 DVD 驅動器，并運行 Setup 以執行 SQL Server 2005 安裝向導。在安裝 SQL Server 2005 時，請使用以下設置：
◆安裝數據庫服務、報告服務和工作站組件（在“要安裝的組件”頁上，選中以下復選框：“SQL Server 數據庫服務”、“報告服務”和“工作站組件”）。
◆使用默認而不是命名的 SQL Server 實例（在安裝向導的“實例名稱”頁上，選擇“默認實例”）。
◆使用您在 2.1.1 部分中配置的用戶帳戶作為服務帳戶（在向導的“服務帳戶”頁上，單擊“域用戶帳戶”）。
◆讓 SQL Server Agent 服務自動啟動（在“服務帳戶”頁上，在“安裝結束時啟動服務”下面，選中“SQL Server 代理”復選框）。
建議在安裝 SQL Server 2005 時使用 Windows 身份驗證作為安全模式。Windows 身份驗證模式要比混合模式安全得多。（在“身份驗證模式”頁上，選擇“Windows 身份驗證”。）

注意
如果選擇使用現有的 SQL Server 實例，要確保服務器上不存在 OnePoint 和 SystemCenterReporting 數據庫。

在 SQL Server 安裝完成后，請下載并安裝 SQL Server 2005 的最新版服務包。在本文撰寫之際，SP1 是最新的服務包。可以從以下地址獲得它：http://go.microsoft.com/fwlink/?LinkId=77417

根據需要配置其它設置，然后驗證該安裝。有關更多信息，請訪問以下地址：http://msdn2.microsoft.com/en-US/library/ms143773.aspx