Active Directory.pdf - Gattner

728 Kapitel 18: Active Directory-Rechteverwaltungsdienste
Ändern des Clusterschlüsselkennworts
Bei der ursprünglichen Bereitstellung eines neuen AD RMS-Clusters wird die Methode zum
Schützen des AD RMS-Clusterschlüssels festgelegt (AD RMS-Clusterschlüsselschutz oder die Verwendung
eines hardware- oder softwarebasierten Kryptografiedienstanbieters). Bei Auswahl des
AD RMS-Clusterschlüsselschutzes muss ein sicheres Kennwort für die Verschlüsselung des Clusterschlüssels
in der Konfigurationsdatenbank angegeben werden.
In einigen Situationen muss das Clusterschlüsselkennwort möglicherweise geändert werden. Dieser
Schritt kann in der Konsole der Active Directory-Rechteverwaltungsdienste im Knoten Clusterschlüsselkennwort
durchgeführt werden. Für eine ordnungsgemäße Funktionsweise muss beim
Zurücksetzen des Kennworts sichergestellt werden, dass das Clusterschlüsselkennwort auf sämtlichen
AD RMS-Servern innerhalb des Clusters zurückgesetzt wird.
Hinweis Das Kennwort kann nicht über eine Remotekonsole geändert werden, sondern muss über die
lokal auf dem AD RMS-Server gestartete Konsole geändert werden.
Außerbetriebsetzen der AD RMS
Wenn der gesamte AD RMS-Cluster aus einer Organisation entfernt werden muss, muss der Cluster
zunächst außer Betrieb gesetzt werden. Bei der Außerbetriebsetzung erhalten automatisch sämtliche
Benutzer Vollzugriff auf Inhalte, die zuvor über den Cluster geschützt waren. Die Benutzer können
die Inhalte anschließend ohne Rechteschutz speichern.
Achtung Nach der Außerbetriebsetzung eines Clusters kann die vorherige Konfiguration nicht wiederhergestellt
werden, und die Außerbetriebsetzung kann nicht rückgängig gemacht werden. Verwenden Sie diese
Option daher mit Vorsicht!
Führen Sie zum Außerbetriebsetzen der AD RMS die folgenden Schritte aus:
1. Wechseln Sie auf dem AD RMS-Server zu %systemdrive%\inetpub\wwwroot\_wmcs\
decommission. Gewähren Sie der Gruppe Jeder für die Datei Decommissioning.asmx die Berechtigungen
Lesen und Ausführen.
2. Wechseln Sie innerhalb der Konsole der Active Directory-Rechteverwaltungsdienste zum Knoten
Sicherheitsrichtlinien, und wählen Sie Außerbetriebsetzung.
3. Klicken Sie im Fenster Aktionen auf Außerbetriebsetzung aktivieren.
4. Klicken Sie im Detailfenster auf Außer Betrieb setzen. Wiederholen Sie diese Schritte für sämtliche
Server innerhalb des Clusters.
5. Exportieren Sie das Server-Lizenzgeberzertifikat, und deinstallieren Sie die AD RMS-Serverrolle
vom Server. Hinweis: Dieser Vorgang sollte erst erfolgen, nachdem Sie sichergestellt haben, dass
sämtliche rechtegeschützten Inhalte verschlüsselt wurden.
Anzeigen von Berichten
Die Windows Server 2008 AD RMS bieten Berichte zum Erfassen von Statistikdaten oder Behandeln
von Problemen mit der Clientzertifizierung oder -lizenzierung. Es können unter anderem die folgenden
Berichte angezeigt werden:
• Statistikberichte Diese Berichte enthalten Informationen zu sämtlichen zertifizierten Benutzerkonten,
zertifizierten Domänenbenutzerkonten und zertifizierten Verbundidentitäten.