Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

304 Kapitel 11: Implementieren der Active Directory-Rechteverwaltungsdienste
Nun wird die Seite Angeben des Dienstkontos angezeigt (Abbildung 11.12). Hier definieren
Sie, welches Domänenbenutzerkonto der AD RMS-Dienst verwendet. Klicken Sie auf
Angeben, um das Konto auszuwählen. Daraufhin öffnet sich ein Dialogfeld, in dem Sie die
Anmeldeinformationen des Kontos eingeben, das Sie vorher für AD RMS angelegt haben.
Klicken Sie auf Weiter.
Abbildung 11.12 Die Seite Angeben des Dienstkontos
Die Seite Konfigurieren des AD RMS-Clusterschlüsselspeichers wird angezeigt (Abbildung
11.13). Die Standardoption Zentral verwalteten AD RMS-Schlüsselspeicher verwenden
eignet sich für unsere Testumgebung, aber auch für die meisten Produktivbereitstellungen.
Die zweite Option, CSP-Schlüsselspeicher verwenden, ist eine erweiterte Möglichkeit, bei
der Sie den Kryptografiedienstanbieter angeben und den Schlüssel von Hand verteilen müssen,
wenn Sie neue Server zum Cluster hinzufügen. Dies ist eine sicherere Möglichkeit, sie
erfordert aber mehr Arbeit. Klicken Sie auf Weiter.
Die Seite Angeben des AD RMS-Clusterschlüsselkennworts wird angezeigt (Abbildung 11.14).
Geben Sie ein starkes Kennwort in das Feld Kennwort und dann noch einmal in Kennwort
bestätigen ein und klicken Sie auf Weiter. Vergessen Sie dieses Kennwort nicht!