Active Directory.pdf - Gattner

Verwalten der AD RMS 725
Abbildung 18.20
Anwenden einer benutzerdefinierten Vorlage für Benutzerrechterichtlinien
Konfigurieren von Ausschlussrichtlinien
Über eine Ausschlussrichtlinie kann das Abrufen von Zertifikaten und Anfordern von Lizenzen vom
AD RMS-Cluster für bestimmte Entitäten ausgeschlossen werden. Im Gegensatz zum Sperren wird
die Entität durch diesen Vorgang nicht ungültig. Gegebenenfalls vorhandene Lizenzen, die mit ausgeschlossenen
Entitäten verknüpft sind, sind weiterhin gültig, neue Lizenzierungsanforderungen werden
jedoch abgelehnt. Es können vier Typen von Ausschlussrichtlinien konfiguriert werden:
• Benutzer Sie können eine Benutzerausschlussliste angeben, um zu definieren, welche Benutzerkonten
vom AD RMS-Cluster als nicht vertrauenswürdig eingestuft werden. Bei Aktivierung des
Benutzerausschlusses kann der Benutzername (in Form einer E-Mail-Adresse) oder der öffentliche
Schlüssel des RAC eines Benutzers angegeben werden, der auf dem Server ausgeschlossen
werden soll.
• Anwendungen Sie können bestimmte Anwendungen ausschließen, die der AD RMS-Server
anschließend als nicht vertrauenswürdig einstuft. Beispielsweise kann die Unterstützung der
Rechteverwaltung auf diese Weise nur für bestimmte Microsoft Office-Versionen bereitgestellt
werden. Um die Verwendung anderer Microsoft Office-Versionen in der AD RMS-Umgebung zu
verhindern, können Sie den Anwendungsdateinamen sowie die Mindest- und die Maximalversion
angeben.