Active Directory.pdf - Gattner

704 Kapitel 18: Active Directory-Rechteverwaltungsdienste
3. Auf der Seite Rollendienste auswählen können die Rollendienste ausgewählt werden, die für die
Active Directory-Rechteverwaltungsdienste installiert werden sollen. Es gibt zwei Optionen:
Active Directory-Rechteverwaltungsserver Dies ist der erforderliche Rollendienst zur Installation
der AD RMS-Komponenten, die zum Veröffentlichen und Nutzen von durch Rechte
geschützten Informationen benötigt werden.
Unterstützung für Identitätsverbund Dieser optionale Rollendienst wird für die Integration von
durch Rechte geschützten Informationen mit den Active Directory-Verbunddiensten verwendet.
Bei Auswahl dieses Rollendiensts werden Sie auch zum Hinzufügen bestimmter Rollendienste
für die Active Directory-Verbunddienste zum Server aufgefordert.
4. Auf der Seite Erstellen eines AD RMS-Clusters oder Beitreten zu einem AD RMS-Cluster gibt es
zwei Optionen:
Neuen AD RMS-Cluster erstellen Bei der Implementierung einer neuen AD RMS-Bereitstellung
wählen Sie diese Option aus, um einen AD RMS-Stammcluster zu Zertifizierungs- und Lizenzierungszwecken
zu erstellen. Wenn in der Active Directory-Gesamtstruktur ein vorhandener
AD RMS-Stammcluster ermittelt wird, wählen Sie diese Option zum Erstellen eines neuen
reinen Lizenzierungsclusters.
Vorhandenem AD RMS-Cluster beitreten Wenn bereits ein Stammcluster oder reiner Lizenzierungscluster
bereitgestellt wurde, kann diese Option zum Hinzufügen eines weiteren Servers
zum Cluster verwendet werden. Es muss der Name einer vorhandenen AD RMS-Konfigurationsdatenbank
sowie der Name des Datenbankservers angegeben werden.
5. Auf der Seite Auswählen der Konfigurationsdatenbank wird die Datenbank zum Speichern von
Konfigurations- und Richtlinieninformationen konfiguriert. Auf dieser Seite gibt es zwei Optionen:
Interne Windows-Datenbank auf diesem Server verwenden Bei der Implementierung der
AD RMS auf einem einzigen Server für kleine oder Testumgebungen kann diese Option
gewählt werden. Beachten Sie, dass bei Auswahl dieser Option keine weiteren Server zum
AD RMS-Cluster hinzugefügt werden können. Falls in der Zukunft Skalierbarkeit erforderlich
ist, wählen Sie eine andere Option.
Anderen Datenbankserver verwenden Über diese Option können der Servername und die
Datenbankinstanz für die Konfigurationsdatenbank angegeben werden. Es wird die Verwendung
eines Datenbankservers wie Microsoft SQL Server 2005 oder höher empfohlen.
6. Auf der Seite Angeben des Dienstkontos geben Sie das Konto für die Kommunikation des
AD RMS-Clusters mit anderen Diensten auf dem Computer und innerhalb des Netzwerks an. Für
dieses Konto sind lediglich standardmäßige Domänenbenutzerberechtigungen erforderlich. Dieses
Konto wird automatisch zur AD RMS-Dienstgruppe hinzugefügt und mit den Standardberechtigungen
für diese Gruppe versehen.
7. Auf der Seite Konfigurieren des AD RMS-Clusterschlüsselspeichers geben Sie den Speicherort für
den AD RMS-Clusterschlüssel an. Der AD RMS-Clusterschlüssel wird zum Signieren von Zertifikaten
und Lizenzen verwendet, die durch den Cluster ausgestellt werden.