Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

296 Kapitel 11: Implementieren der Active Directory-Rechteverwaltungsdienste
Denkbare Architekturen
Sofern es sich nicht um eine ganz kleine Bereitstellung handelt, sollten Sie ein gewisses
Maß an Lastausgleich und Redundanz implementieren, wie in Abbildung 11.2 gezeigt. In
großen Unternehmen ist es sinnvoll, Lizenzierungs- und Zertifizierungsaufgaben auf unterschiedliche
Server zu verteilen, um die Leistung zu verbessern. Diese Architektur wird in
Abbildung 11.3 gezeigt.
Der Kontozertifizierungsdienst erstellt Rechtekontozertifikate. Jedes Zertifikat verknüpft ein
Benutzerkonto mit einem bestimmten Computer. Dieses Benutzerkonto ermöglicht es einem
Benutzer, RMS-geschützte Dokumente auf diesem Computer zu veröffentlichen oder zu benutzen.
Der Kontozertifizierungsdienst kann nur auf dem RMS-Stammzertifizierungsserver
oder -cluster laufen. Der Lizenzierungsdienst kann dagegen entweder auf dem Stammzertifizierungsserver
beziehungsweise -cluster oder auf einem separaten Server beziehungsweise
Cluster laufen. Der Lizenzierungsdienst stellt Lizenzen aus, die es Benutzern erlauben, RMSgeschützte
Dokumente zu benutzen.
Abbildung 11.2 Eine typische RMS-Bereitstellung