Active Directory.pdf - Gattner

696 Kapitel 18: Active Directory-Rechteverwaltungsdienste
Diese Art von Cluster wird typischerweise bereitgestellt, um spezifische Lizenzierungsanforderungen
zu erfüllen, wie z.B. die individuellen Rechteverwaltungsanforderungen einer Abteilung oder die
Rechteverwaltung für externe Geschäftspartner als Teil eines Extranetszenarios.
Hinweis In einem Standardszenario sollten Sie lediglich einen Stammcluster verwenden und diese Konfiguration
um mehrere Server erweitern. Der Grund dafür ist, dass Stammserver und reine Lizenzierungscluster
nicht innerhalb desselben Lastenausgleichspools verwendet werden können und die Kombination
Probleme bei der Verwaltung bereiten könnte.
Active Directory-Domänendienste (AD DS)
Die AD RMS-Serverrolle wird auf einem Windows Server 2008-Server konfiguriert. Der Server muss
Mitglied einer Active Directory-Domäne mit Domänencontrollern unter Windows Server 2000 SP3,
Windows Server 2003 oder Windows Server 2008 sein. Die AD DS werden zudem zum Hosten des
Dienstverbindungspunkts (Service Connection Point, SCP) eingesetzt. Der Dienstverbindungspunkt
ist ein registriertes Objekt in der Konfigurationspartition innerhalb von Active Directory. Er wird verwendet,
um Intranet-basierten Domänenclients die automatische Ermittlung der URL des AD RMS-
Clusters zu ermöglichen. Der AD RMS-Dienstverbindungspunkt kann während der Installation der
AD RMS-Serverrolle oder im Anschluss an die Installation über die AD RMS-Verwaltungskonsole
registriert werden. Zum Durchführen der Registrierung müssen Sie Mitglied der Sicherheitsgruppe
Organisations-Admins in Active Directory sein. Die Registrierung des Dienstverbindungspunkts
sollte erfolgen, wenn die Benutzer mit der Verwendung der AD RMS beginnen können.
Hinweis Für sämtliche Benutzer oder Gruppen, die unter Verwendung der AD RMS geschützte Inhalte
verwenden oder veröffentlichen, muss eine E-Mail-Adresse in den Active Directory-Domänendiensten konfiguriert
werden.
Datenbankdienste
Zum Speichern von Konfigurationsinformationen wie Konfigurationseinstellungen, Vorlagen oder
Benutzer- und Serverschlüsseln benötigen die AD RMS eine Datenbank. Auch Protokollierungsinformationen
werden in der Datenbank gespeichert. Ferner wird SQL Server verwendet, um einen Cache
mit erweiterten Gruppenmitgliedschaften zu implementieren, die aus Active Directory abgerufen werden.
Anhand dieser Informationen wird ermittelt, ob ein bestimmter Benutzer Mitglied einer Gruppe
ist. In Produktionsumgebungen wird die Verwendung eines Datenbankservers wie SQL Server 2005
oder höher empfohlen. Für Testumgebungen können Sie eine mit Windows Server 2008 bereitgestellte
interne Datenbank einsetzen; die interne Datenbank unterstützt jedoch lediglich Stammcluster
mit einem Server.
AD RMS-Client
Auf jedem Clientcomputer, der als Teil der AD RMS-Umgebung bereitgestellt werden soll, muss die
AD RMS-Clientsoftware installiert werden. In den Betriebssystemen Windows Vista und Windows
Server 2008 ist die AD RMS-Clientkomponente bereits integriert. Wenn auf einem Clientcomputer
Windows XP, Windows 2000 oder Windows Server 2003 ausgeführt wird, kann eine kompatible Version
des AD RMS-Clients vom Microsoft Download Center heruntergeladen werden.