Материал: Книга Active directory

Занятие 1

Установка служб управления правами Active Directory

799

• Р о л ь

А д м и н и с т р а т о р ы п р е д п р и я т и я

с л у ж б ы AD

R M S (AD R M S Enter-

prise

A d m i n i s t r a t o r s ) у п р а в л я е т всеми

аспектами

AD

RMS. Она

включает

• Р о л ь

А д м и н и с т р а т о р ы ш а б л о н а AD R M S ( A D R M S

Template Administra-

tors)

п о д д е р ж и в а е т возможность читать информацию об инфраструктуре

вать

ш а б л о н ы п о л и т и к и

доступа.

• Р о л ь

А у д и т о р ы с л у ж б ы

у п р а в л е н и я

правами Active

Directory

(AD RMS

A u d i t o r s ) п о з в о л я е т членам управлять журналами и

отчетами. Аудиторы

• С л у ж б а AD

R M S ( A D R M S Service) содержит учетную запись службы AD

R M S , и д е н т и ф и ц и р о в а н н у ю во время установки роли.

П о с к о л ь к у

локальными, создайте соответству-

ю щ и е г р у п п ы

в каталоге AD DS и вставьте их в локальные группы каждого

адресу

О б ы ч н о п р и з а щ и т е и н ф о р м а ц и и с помощью AD

RMS для выдачи серти-

сервер AD

R M S . Э т и

с е р т и ф и к а т ы

идентифицируют доверенные ооъекты:

п о л ь з о в а т е л и , г р у п п ы ,

к о м п ь ю т е р ы ,

приложения и

службы, которые могут

с л у ж б ы AD

R M S с в я з ы в а ю т их, в результате чего лицензия прикрепляется

навсегда и

д л я з а щ и т ы документа и л и содержимого больше не понадобится

Д л я просмотра д а н н ы х пользователи должны получать

к ним д о с т у п через

браузер или приложение AD RMS. Если приложение не п

о д д е р ж и в а е т функции

к 800

Службы управления правами Active Directory

Глава 16

A D RMS,

п о л ь з о в а т е л и н е в с о с т о я н и и м а н и п у л и р о в а т ь э т о й

и н ф о р м а ц и е й ,

поскольку п р и л о ж е н и е н е м о ж е т п р о ч и т а т ь п о л и т и к у з а щ и т ы и

р а с ш и ф р о в а т ь

данные.

Когда другие пользователи

п о л у ч а ю т д о с т у п к з а щ и щ е н н о м у с о д е р ж и м о м у ,

и х клиенты A D R M S з а п р а ш и

в а ю т и а с е р в е р е л и ц е н з и ю н а п р и м е н е н и е . Е с л и

пользователь т а к ж е

я в л я е т с я д о в е р е н н о й

с т о р о н о й ,

с е р в е р A D

R M S в ы д а е т

лицензию, которая

читает л и ц е н з и ю

з а щ и т ы д а н н о г о

д о к у м е н т а

и п р и м е н я е т

права использования к д о к у м е н т у на

Д л я содействия

процессу п у б л и к а ц и и д о в е р е н н ы е

п о л ь з о в а т е л и могуТ со-

здавать лицензии з а щ и т ы с п о м о щ ь ю

п р е д в а р и т е л ь н о

о п р е д е л е н н ы х ш а б л о н о в ,

которые п р и м е н я ю т с я п о с р е д с т в о м

у ж е

з н а к о м ы х и н с т р у м е н т о в : т е к с т о в ы х

редакторов,

клиентов э л е к т р о н н о й п о ч т ы

и

т . д . К а ж д ы й ш а б л о н

з а д е й с т в у е т

конкретную,

предварительно о п р е д е л е н н у ю

п о л и т и к у ( р и с . 1 6 - 3 ) .

Пользователь создает содержимое .

1

с помощью приложения AD RMS

.

••

,

.. - •••• .

.

(

;

v

\

• N

Пользователь применяет шаблон политики

для назначения прав доступа к содержимому

L

,

Пользовательская

лицензия назначается для

л

^

•

Рис. 16-3.

Процесс публикации AD RMS

Занятие 1

Установка служб управления правами Active Directory

801

чине с л у ж б ы

AD R M S п о д д е р ж и в а ю т несколько сценариев развертывания.

•

Р а з в е р т ы в а н и е о д н о г о с е р в е р а

Установка AD R M S на одном сервере.

С ц е н а р и й

с р а з в е р т ы в а н и е м

одного

сервера рекомендуется использовать

т о л ь к о в

тестовых средах. Ч т о б ы

в

таком развертывании протестировать

и с к л ю ч е н и я A D R M S .

•

В н у т р е н н е е р а з в е р т ы в а н и е

Установка AD RMS на множестве серверов,

п р и в я з а н н ы х в каталогу AD

DS. Д л я управления базой данных AD RMS

•

Р а з в е р т ы в а н и е в э к с т р а с е т и

Если пользователи являются мобильными

и не о г р а н и ч е н ы вашей сетыо, AD

R M S необходимо развернуть в экстрасе-

К СВЕДЕНИЮ

Конфигурация AD RMS а экстрасети

Если существующие доверительные

о т н о ш е н и я

о с н о в а н ы на

доверни лесов AD DS, необходимо выполнить

развертывание в лесах. В таком случае нужно развернуть множество экзем-

п л я р о в

AD

R M S , по одному в каждом лесу, и назначить сертификат SSL

(Secure

Sockets

Layer) д л я каждого

веб-сайта, содержащего кластеры AD

R M S в

к а ж д о м

р а с ш и р и т ь схему леса AD

DS. Если в каждом лесу используется Microsoft

E x c h a n g e Server, н у ж н ы е

р а с ш и р е н и я уже существуют. Учетная запись

с л у ж б ы AD

R M S должна быть доверенной в каждом лесу.

К СВЕДЕНИЮ

Развертывание AD RMS во множестве лесов

к 8 0 2

Службы управления правами Active Directory

Глава 16

1. Назначьте сертификат SSL веб-узлу, управляющему корневым класте-

ром AD RMS. Этот сертификат гарантирует безопасные подключения

между кластером и сервером ресурсов AD FS.

2. Установите корневой кластер.

3. Прежде чем установить службу

ролей Поддержка

ф е д е р а ц и и удос-

товерений (Identity Federation

Support), подготовьте ф е д е р а т и в н о е

доверие.

4. На сервере ресурсов AD FS партнера создайте приложение на основе ут-

верждений для конвейеров сертификации и лицензирования AD R M S .

5. Назначьте учетной записи службы AD R M S право генерировать аудиты

безопасности (Generate Security

Audits).

•

Развертывание только сервера лицензирования

В комплексных средах

из множества лесов в дополнение к корневому кластеру* м о ж н о развер-

нуть лишь кластер лицензирования AD RMS . В таком случае необходимо

вначале назначить сертификат SSL веб-службе,

у п р а в л я ю щ е й к о р н е в ы м

кластером AD RMS, установить корневой кластер и только после этого

устанавливать серверы лицензирования.

К СВЕДЕНИЮ

Настройка кластера лицензирования AD RMS

Информация об установке и настройке кластера лицензирования AD RMS содер-

жится по

адресу http://go.microsoft.com/fwlink/7LinkId~72141.

•

Обновление Windows R M S до AD R M S При обновлении существующей

установки Windows RMS нужно выполнить следующие действия.