Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

300 Kapitel 11: Implementieren der Active Directory-Rechteverwaltungsdienste
Bereitstellen des RMS-Servers
Sie haben mehrere Möglichkeiten, den Assistenten "Rollen hinzufügen" zu starten. Zum
Beispiel können Sie im Server-Manager mit der rechten Maustaste auf das Objekt Rollen im
linken Fensterabschnitt klicken und im Kontextmenü den Befehl Rollen hinzufügen wählen.
Auf der Seite Serverrollen auswählen des Assistenten finden Sie den Eintrag für die Rolle
Active Directory-Rechteverwaltungsdienste (Abbildung 11.5).
Vorsicht In Abbildung 11.5 können Sie sehen, dass ich auf demselben Host auch Active Directory-
Domänendienste und DNS-Server installiert habe. Das ist für eine einfache Testumgebung in Ordnung,
aber bei einem umfangreichen Testprojekt sollten Sie dies nicht tun. Und in Ihrer Produktivbereitstellung
sollten Sie diese Dienste auf gar keinen Fall auf denselben Servern betreiben, auf denen Sie die Rolle
Active Directory-Rechteverwaltungsdienste installieren.
Wenn Sie die Serverrolle Active Directory-Rechteverwaltungsdienste installieren, werden
auch die Internetinformationsdienste (Internet Information Services, IIS) 7.0, Message
Queuing, Windows-Prozessaktivierungsdienst und interne Windows-Datenbank installiert.
Wenn Sie die Rolle Active Directory-Rechteverwaltungsdienste aktivieren, zeigt der Assistent
ein Dialogfeld an, in dem er darauf aufmerksam macht, dass IIS, Windows-Prozessaktivierungsdienst,
Message Queuing und einige ihrer Unterkomponenten erforderlich sind
(Abbildung 11.6). Klicken Sie auf Erforderliche Rollendienste hinzufügen.
Abbildung 11.6 Das Dialogfeld weist darauf hin, dass zusätzliche Rollen
für die AD RMS-Unterstützung benötigt werden
Die Seite Serverrollen auswählen zeigt nun, dass die Rollen Active Directory-Rechteverwaltungsdienste
und Webserver (IIS) installiert werden (Abbildung 11.7). Klicken Sie auf
Weiter.