Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

298 Kapitel 11: Implementieren der Active Directory-Rechteverwaltungsdienste
war. Dieses Buch konzentriert sich zwar auf die Technologie, aber es ist auch sehr wichtig,
dass Sie Ihre RMS-Richtlinien so planen, dass sie einerseits kurzfristig von den Benutzern
angenommen werden und andererseits langfristig nutzbar bleiben. Das bedeutet, dass die
RMS-Richtlinien, die Sie implementieren, mindestens 90 Prozent der Anwendungsfälle
abdecken, die Sie dokumentieren, während Sie das Projekt mit Unternehmensmanagern aus
Ihrer gesamten Organisation durchsprechen. Es soll aber auch nicht darauf hinauslaufen,
dass jeder Benutzer eine Liste mit Dutzenden von Richtlinien präsentiert bekommt, wenn er
ein Dokument schützen will. Unter Umständen lässt sich eine Handvoll Richtlinien für alle
Benutzer anwenden, und etwa ein halbes Dutzend weitere können für jede Abteilung oder
Unternehmenseinheit entwickelt werden. Wenn Benutzer versuchen, RMS zu verwenden,
bekommen sie das Popupmenü aus Abbildung 11.4 angezeigt. Je länger die Liste der RMS-
Richtlinien, desto mehr Zeit müssen Benutzer damit verbringen herauszufinden, welche
Richtlinie sie verwenden sollen. Offensichtlich sollten Sie auch jeder Richtlinie einen aussagekräftigen
Namen geben, damit ihr Zweck für jeden Benutzer sofort erkennbar ist.
Abbildung 11.04 Das RMS-Richtlinienmenü in Office Word 2007
Eine vollständige Beschreibung, wie Sie RMS-Richtlinien entwickeln, die die Geschäftsanforderungen
von Organisationen unterschiedlicher Größen und in unterschiedlichen Branchen
erfüllen, würde den Rahmen dieses Kapitels sprengen. Microsoft hat viele Partner, die
Organisationen bei der Planung und Bereitstellung von RMS zur Seite stehen. Einige finden
Sie auf der Windows Rights Management Partners-Website unter http://www.microsoft.com/
windowsserver2003/partners/rmspartners.mspx. Der Rest dieses Abschnitts konzentriert
sich auf die technischen Aspekte bei der Bereitstellung von AD RMS. Sie werden dabei
durch den Prozess zum Einrichten einer Laborumgebung für Testzwecke geleitet.