Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Grundlagen von RMS 295
erlaubt wurden. Im Fall von Phil weigert sich Microsoft Office Word, ihn etwas anderes
tun zu lassen, als sich den Inhalt im Fenster anzuschauen.
Neben der Durchsetzung der Richtlinie mit IRM schützt RMS Dokumente dadurch, dass
es sie verschlüsselt. RMS-geschützte Dokumente bleiben im Speicher und bei der Übertragung
verschlüsselt. Sie werden erst entschlüsselt, wenn ein autorisierter Benutzer authentifiziert
wurde und seine Berechtigungen erzwungen wurden. Falls jemand außerhalb
der RMS-Domäne versucht, die Datei zu öffnen, bekommt er nur Unsinn angezeigt. Sofern
Ihr Computer nicht in RMS eingetragen ist und Sie sich nicht auf der Liste der autorisierten
Benutzer befinden, ist dieses Dokument nutzlos für Sie. Es ist auch für Bekannte
nutzlos, denen Sie Kopien auf diesen allgegenwärtigen USB-Laufwerken zukommen lassen,
die sich in Ihren Schreibtischschubladen tummeln.
Steve Riley, Security Evangelist, Microsoft
Erforderliche Clientkomponenten
Der Clientcomputer benötigt RMS-Clientsoftware und RMS-fähige Anwendungen. Zum
Beispiel stellen Windows Vista, Office 2007 und Office 2003 RMS-fähige Anwendungen
zur Verfügung, etwa Microsoft Office Outlook, Word und Microsoft Internet Explorer 7.0.
Windows Mobile 6.0 kann genutzt werden, um RMS-geschützte E-Mails zu erstellen sowie
zu lesen und RMS-geschützte Office 2007-Dokumente zu lesen. Internet Explorer 6.0 kann
RMS-fähig gemacht werden, indem Sie den RMS-Client für Internet Explorer installieren.
Eine große Zahl von Microsoft-Partnern stellen weitere clientseitige Fähigkeiten für RMS
zur Verfügung, zum Beispiel Unterstützung für andere Anwendungen und Plattformen.
Erforderliche Serverrollen
Wie der Name andeutet, ist AD RMS mit Active Directory integriert. Daher setzt es Active
Directory-Domänencontroller und DNS-Server (Domain Name System) voraus. AD RMS
benötigt außerdem eine Datenbank, zum Beispiel Microsoft SQL Server, die auf demselben
oder einem anderen Server laufen kann als dem, auf dem die anderen AD RMS-Komponenten
bereitgestellt werden. Die AD RMS-Server selbst setzen voraus, dass eine Reihe von
Windows Server 2008-Komponenten aktiviert sind, zum Beispiel Message Queuing und
Internetinformationsdienste mit ASP.NET. Falls diese Komponenten noch nicht installiert
und aktiviert sind, übernimmt der Serverrollenassistent das automatisch.
Vorsicht Die interne Windows-Datenbank (früher als Microsoft SQL Server Desktop Engine oder MSDE
bekannt) ist eine leistungsfähige, günstige Möglichkeit zum Entwickeln und Testen Ihrer RMS-Architektur.
Die interne Windows-Datenbank mag auch wie eine pfiffige Methode aussehen, etwas Geld in Ihrer Produktivumgebung
zu sparen, aber ihr fehlen einige Schlüsselfeatures für eine Unternehmensarchitektur, zum
Beispiel die Fähigkeit, Verbindungen über das Netzwerk herzustellen und auf Berichtsdaten zuzugreifen.
Für Ihre Produktivbereitstellung sollten Sie ein voll ausgestattetes Datenbankverwaltungssystem (Database
Management System, DBMS) bereitstellen, zum Beispiel Microsoft SQL Server.