Active Directory.pdf - Gattner

Verwalten der AD RMS 721
Erstellen einer neuen verteilten Vorlage für Benutzerrechterichtlinien
Führen Sie zum Erstellen einer neuen verteilten Vorlage für Benutzerrechterichtlinien die folgenden
Schritte aus:
1. Wählen Sie in der Konsole der Active Directory-Rechteverwaltungsdienste Vorlagen für Benutzerrechterichtlinien,
und klicken Sie auf Verteilte Vorlage für Benutzerrechterichtlinien erstellen.
2. Wählen Sie auf der Seite Vorlagenidentifikationsinformationen hinzufügen die auf den Clientcomputern
unterstützte Sprache. Klicken Sie auf Hinzufügen, um die Sprache und anschließend einen
Namen und eine Beschreibung für die Vorlage anzugeben. Abbildung 18.17 zeigt die Vorlagenidentifikationsinformationen
für eine neue Vorlage mit dem Namen
Adatum_nur_interne_Verwendung.
Abbildung 18.17
Angeben der Vorlagenidentifikationsinformationen
3. Auf der Seite Benutzerrechte hinzufügen können Rechte für Benutzer oder Gruppen innerhalb der
Organisation festgelegt werden. Dabei kann entweder die E-Mail-Adresse für einen Benutzer oder
eine Gruppe angegeben oder die Vorlage durch Auswahl von Alle Benutzer auf sämtliche Benutzer
angewendet werden, die ein RAC abrufen können (einschließlich AD FS- und Windows Live
ID-Benutzer). Ferner kann dem Autor des Dokuments permanenter Vollzugriff gewährt und eine
URL zur Verwendung für Benutzeranforderungen für zusätzliche Rechte angegeben werden. Eine
URL zur Anforderung von Rechten weist üblicherweise das Format mailto: URL auf, sodass
Benutzer zusätzliche Rechte per E-Mail-Nachricht anfordern können.
4. Auf der Seite Ablaufrichtlinie angeben können Bedingungen für den Inhalts- und Nutzungslizenzablauf
festgelegt werden.
5. Auf der Seite Erweiterte Richtlinie angeben können die folgenden Optionen konfiguriert werden:
Benutzern das Anzeigen des geschützten Inhalts mit einem Browser-Add-On ermöglichen Diese
Einstellung ermöglicht Benutzern das Anzeigen von geschützten Informationen über das
Informationsrechteverwaltungs-Add-On für Internet Explorer. Wird diese Option nicht ausgewählt,
können die Inhalte ausschließlich mit der Anwendung angezeigt werden, in der sie
erstellt wurden.
Bei jedem Zugriff auf den Inhalt eine neue Nutzungslizenz anfordern (Zwischenspeichern auf Clientseite
deaktivieren) Wählen Sie diese Option, wenn die Benutzer bei jedem Öffnen von Inhalten,
die auf dieser Vorlage basieren, eine Verbindung mit dem AD RMS-Cluster herstellen und
eine neue Nutzungslizenz anfordern sollen. Wird diese Option nicht ausgewählt, kann eine auf
dem Client zwischengespeicherte Version der Nutzungslizenz für den Zugriff auf die Inhalte
verwendet werden.