Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

306 Kapitel 11: Implementieren der Active Directory-Rechteverwaltungsdienste
Nun wird die Seite Auswählen der AD RMS-Clusterwebsite angezeigt (Abbildung 11.15).
Geben Sie die Website an, auf der AD RMS installiert wird, und klicken Sie auf Weiter. In
vielen Fällen reicht es, Standardwebsite auszuwählen. Sie können aber auch eine andere
Website auswählen, falls Sie diese Site in der IIS-Konsole erstellt haben, bevor Sie den Assistenten
"Rollen hinzufügen" gestartet haben. Natürlich müssen Sie in diesem Fall auch die
Rolle Webserver (IIS) schon installiert haben, bevor Sie die Installation der Rolle Active
Directory-Rechteverwaltungsdienste beginnen.
Abbildung 11.15 Die Seite Auswählen der AD RMS-Clusterwebsite
Die Seite Angeben der Clusteradresse Seite wird angezeigt (Abbildung 11.16). Es wird
empfohlen, dass Sie eine SSL-verschlüsselte Verbindung verwenden, was auch die
Standardeinstellung ist. Sie müssen den vollqualifizierten Domänennamen (FQDN) des
AD RMS-Clusters eingeben. Weil dies der erste Server ist und wir lediglich eine einfache
Testumgebung einrichten, können wir den FQDN des Servers selbst verwenden. Falls Sie
noch kein Serverzertifikat installiert haben, bietet der Assistent Ihnen an, ein selbstsigniertes
zu erstellen. Das ist für Testzwecke in Ordnung, aber für Ihre Produktivumgebung sollte Sie
ein Zertifikat von einer Zertifizierungsstelle installieren, der alle Hosts in Ihrer Active Directory-Gesamtstruktur
vertrauen. Klicken Sie auf Weiter.
Sie müssten jetzt die Seite Benennen des Server-Lizenzgeberzertifikats angezeigt bekommen
(Abbildung 11.17). Dies ist der Name des AD RMS-Clusters, den Benutzer zu sehen bekommen.
Normalerweise ist dies derselbe Name wie der Hostname, den Sie auf der vorherigen
Seite angegeben haben, in diesem Beispiel der erste Teil des FQDN: SERVER41. Klicken
Sie auf Weiter.