Active Directory.pdf - Gattner

Überblick über die AD RMS 701
AD RMS-Bereitstellungsszenarien
Zum Erfüllen der spezifischen Anforderungen einer Organisation können die AD RMS in verschiedenen
Szenarien bereitgestellt werden. Für jedes dieser Szenarien müssen individuelle Aspekte
berücksichtigt werden, um eine sichere und effektive Rechteverwaltungslösung bereitzustellen. Im
Folgenden sind einige mögliche Bereitstellungsszenarien aufgeführt:
• Bereitstellen der AD RMS für das Unternehmensintranet
• Bereitstellen der AD RMS für Benutzer über das Internet
• Integrieren der AD RMS mit den Active Directory-Verbunddiensten
Bereitstellen der AD RMS innerhalb des Unternehmensintranets
Eine typische AD RMS-Installation wird in einer einzigen Active Directory-Gesamtstruktur durchgeführt.
Es sind jedoch andere spezifische Situationen möglich, für die weitere Aspekte berücksichtigt
werden müssen. Möglicherweise müssen Rechteverwaltungsdienste z.B. für die Benutzer innerhalb
eines Großunternehmens mit mehreren Zweigstellen bereitgestellt werden. Aus Skalierbarkeits- und
Leistungsgründen entscheidet sich ein Unternehmen möglicherweise, in diesen Zweigstellen reine
Lizenzierungscluster einzusetzen. Oder eine AD RMS-Lösung muss gegebenenfalls für eine Organisation
bereitgestellt werden, die über mehrere Active Directory-Gesamtstrukturen verfügt. Da jede
Gesamtstruktur nur einen einzigen Stammcluster enthalten kann, müssen geeignete Vertrauensrichtlinien
und AD RMS-Konfigurationen zwischen den beiden Gesamtstrukturen festgelegt werden.
Dadurch haben Benutzer beider Gesamtstrukturen die Möglichkeit, Rechteverwaltungsinhalte zu
veröffentlichen und zu nutzen. Die Konfiguration von Vertrauensrichtlinien für gesamtstruktur- und
organisationsübergreifende Bereitstellungsszenarien ist weiter unten in diesem Kapitel im Abschnitt
„Implementieren der AD RMS“ beschrieben.
Bereitstellen der AD RMS für Benutzer über das Internet
Die meisten Organisationen müssen mobile Mitarbeiter unterstützen, die sich von Remotestandorten
aus über das Internet mit den Organisationsressourcen verbinden. Um sicherzustellen, dass mobile
Benutzer Rechteverwaltungsaufgaben ausführen können, muss festgelegt werden, wie der externe
Zugriff auf die AD RMS-Infrastruktur erfolgt. Eine Methode ist, einen reinen Lizenzierungsserver
innerhalb des Umkreisnetzwerks der Organisation zu platzieren. So können externe Benutzer Nutzungs-
und Veröffentlichungslizenzen zum Schützen oder Anzeigen von Informationen abrufen. Eine
weitere gängige Lösung ist der Einsatz eines Reverseproxyservers wie Microsoft ISA Server 2006
(Internet Security and Acceleration) zur Veröffentlichung der Extranet-URL des AD RMS-Clusters.
ISA Server verarbeitet sämtliche Anforderungen aus dem Internet an den AD RMS-Cluster und übergibt
die Anforderungen bei Bedarf. Da diese Methode sicherer und effektiver ist, sollte sie typischerweise
der Platzierung von Lizenzierungsservern im Umkreisnetzwerk vorgezogen werden.
Bereitstellen der AD RMS mit den Active Directory-Verbunddiensten
Windows Server 2008 umfasst die AD FS-Serverrolle (Active Directory Federation Services, Active
Directory-Verbunddienste) zur Bereitstellung von vertrauenswürdigen Zugriffs- und Zusammenarbeitsszenarien
zwischen zwei Organisationen. Die AD RMS können die verbundene Vertrauensstellung
als Grundlage für Benutzer beider Organisationen nutzen, um RACs sowie Nutzungs- und Veröffentlichungslizenzen
abzurufen. Zur Installation der AD RMS-Unterstützung für die AD FS muss
bereits eine AD FS-Lösung in der Umgebung vorhanden sein. Dieses Szenario wird empfohlen, wenn
eine Organisation über die AD RMS verfügt, die andere jedoch nicht. Wenn die AD RMS in beiden
Organisationen implementiert sind, werden typischerweise Vertrauensrichtlinien empfohlen.