Active Directory.pdf - Gattner

Implementieren der AD RMS 707
Nach der erneuten Anmeldung kann der Server über die Konsole der Active Directory-Rechteverwaltungsdienste
verwaltet werden, wie in Abbildung 18.5 gezeigt.
Abbildung 18.5
Anzeigen der Konsole der Active Directory-Rechteverwaltungsdienste
Konfigurieren des AD RMS-Dienstverbindungspunkts
Wie bereits erwähnt, ist der Dienstverbindungspunkt (Service Connection Point, SCP) erforderlich,
damit Clients die AD RMS-Cluster-URL automatisch erkennen können. Pro Active Directory-
Gesamtstruktur gibt es einen einzigen SCP. Wenn ein AD RMS-Client versucht, Rechteverwaltungsfeatures
auf einem Computer zu verwenden, sendet die AD RMS-Clientanwendung eine
Abfrage an den SCP, um die URL des AD RMS-Clusters zu ermitteln. Nach der Ermittlung des
AD RMS-Clusters lädt der Client ein RAC herunter und kann anschließend an der Veröffentlichung
und Nutzung von durch Rechte geschützten Informationen teilnehmen.
Der SCP wird typischerweise während der Installation des AD RMS-Stammclusters registriert, wenn
Sie (oder der Benutzer, der die Installation des AD RMS-Servers durchgeführt hat) jedoch kein Mitglied
der Gruppe Organisations-Admins sind, muss diese Aufgabe möglicherweise als separater
Schritt ausgeführt werden.
Nach der Installation kann der SCP über die Konsole der Active Directory-Rechteverwaltungsdienste
im Fenster mit den Clustereigenschaften registriert oder geändert werden. Zum Durchführen dieser
Aufgabe müssen Sie Mitglied der Active Directory-Gruppen AD RMS-Organisationsadministratoren
und Organisations-Admins sein. Abbildung 18.6 zeigt das Dialogfeld zum Ändern der SCP-Registrierung.