Материал: Книга Active directory
Занятие 1 Установка служб управления правами Active Directory 803
6. Очистите очередь сообщений R M S ( R M S Message Queuing), чтобы перед обновлением все сообщения были записаны в базы данных журнала R M S .
7. Обновите корневой кластер, прежде чем выполнить обновление сервера лицензирования, который получит самозаверяющийся сертификат SLC корневого кластера.
8. О б н о в и т е все остальные серверы в кластере RMS.
Эти сценарии обеспечивают самые распространенные структуры развер- т ы в а н и я A D R M S .
Установка служб управления правами Active Directory
П о л н а я установка AD R M S представляет собой довольно сложный процесс. П о м н и т е , что кластер может существовать в лесу AD DS, и выполните все предварительные условия . В процессе подготовки вы примете решение относительно р а з в е р т ы в а н и я систем AD RMS . Будут ли использоваться только члены корневого кластера, или задачи будут распределены между корневым и л и ц е н з и р у ю щ и м кластером? Потребуется ли взаимодействие с внешними партнерами? Будет ли развертывание только внутренним? Ответы на эти вопросы помогут сформировать архитектуру развертывания и реализации AD RMS.
П о с л е в ы п о л н е н и |
я всех предварительных действий можно приступать |
|
к реальной установке, |
которая представляет собой многошаговую процедуру. |
|
К СВЕДЕНИЮ |
Инструкции по установке AD RMS |
|
Более подробная информация об установке кластеров AD RMS содержится по адресу http://technet2microsoft.com/windowsserver2008/en/library/3f1d6d09-4e85-4ad9-83ff- а8720Ь5441d61033.mspx?mfr=-true.
П р е д в а р и т е л ь н а я п о д г о т о в к а к у с т а н о в к е AD RMS
Существует несколько предварительных условий установки AD RMS. Если вы конфигурируете л и ш ь тестовую среду, установка выполняется проще, однако в производственной среде нужно приложить максимум усилий для успешного р а з в е р т ы в а н и я AD RMS . Поэтому удостоверьтесь, что тестовая среда соответствует требованиям производственной среды, чтобы в процессе реального развертывания не было неприятных сюрпризов.
ВНИМАНИЕ! Дополнительные параметры установки AD RMS
Отметим, что роль AD RMS не поддерживается и не запускается в установке ядра сервера (Server Core) Windows Server 2008. Однако роль AD RMS отлично подходит для виртуализации в Hyper-V, особенно в тестовых средах. Помните об этом во время планирования и подготовки развертывания AD RMS.
Начнем с описания предварительных условий. В табл. 16-1 перечислены основные требования развертывания AD RMS. В табл. 16-2 указаны соображения, которыми также следует руководствоваться при подготовке развертывания AD RMS.
|
Установка служб управления правами Active Directory |
8 0 7 |
Табл.16-3 (окончание) |
|
|
Сертификат |
Содержимое |
|
Машинный |
Когда приложение AD RMS используется впервые, создается |
|
сертификат |
сертификат машины. Клиент AD RMS в Windows автоматичес- |
|
|
ки управляет этим процессом посредством кластера AD RMS. |
|
|
Этот сертификат создает на компьютере почтовый ящик для |
|
|
корреляции машинного сертификата с профилем пользователя. |
|
|
Машинный сертификат содержит открытый ключ активиро- |
|
|
ванного компьютера. Закрытый ключ содержится в почтовом |
|
|
ящике на компьютере |
|
Лицензия |
Лицензия на публикацию, которая создается при сохранении |
|
на публикацию |
пользователем содержимого в режиме защиты прав доступа, |
|
|
перечисляет пользователей, которые могут работать с содержи- |
|
|
мым, и условия работы, а также права доступа каждого поль- |
|
|
зователя к содержимому. Включает симметричный ключ для |
|
|
расшифровки содержимого, а также открытый ключ кластера |
|
Лицензия |
Лицензия на использование, которая назначается для поль- |
|
на использование |
зователя, открывающего содержимое с защитой прав доступа, |
|
|
привязывается к сертификату RAC пользователя и перечисляет |
|
права доступа к защищенному содержимому.
Содержит симметричный ключ для расшифровки содержимого, зашифрованный с помощью открытого ключа пользователя
СОВЕТ К ЭКЗАМЕНУ
Изучите различные сертификаты и лицензии, используемые в AD RMS, поскольку они будут включены в темы экзамена.
Процедура установки
Проанализировав различные требования и процессы установки AD RMS, можно начинать установку. Выполните все требования, приведенные в табл. 16-1, и приступайте к следующим шагам.
1. Войдите на рядовой сервер Windows Server 2008 как администратор предприятия .
На сервере д о л ж н ы быть установлена система Windows Server 2008 Standard Edition и Windows Server 2008 Enterprise Edition или Windows Server 2008 Datacenter Edition.
ВНИМАНИЕ! Использование рядовых серверов
Не устанавливайте AD RMS на контроллере домеиа. Используйте только рядовой сервер. С появлением возможностей виртуализации больше нет никаких причин, помимо лицензирования операционной системы, создавать многоцелевые контроллеры доменов. Каждая виртуальная машина может выполнять определенную задачу и работать независимо от всех остальных служб.