Active Directory.pdf - Gattner

Implementieren der AD RMS 709
• RMSClientBackCompat.msi Über diese Datei wird der neue RMS-Client mit RMS-fähigen
Anwendungen wie Microsoft Office verknüpft. Sie sollte nach der Bereitstellung der Datei
MSDrmClient.msi ausgeführt werden.
Die ausführbare Datei lässt sich ebenfalls über eine Skript- oder Batchdatei bereitstellen. Unter
Verwendung des folgenden Befehls kann der RMS-Client über eine unbeaufsichtigte Installationsmethode
bereitgestellt werden:
WindowsRightsManagementServicesSP2-KB917275-Client-ENU.exe
-override 1 /I MsDrmClient.msi REBOOT=ReallySuppress /q -override 2 /I
RmClientBackCompat.msi REBOOT=ReallySuppress /q
Hinweis Neben der Installation des Clients muss sichergestellt werden, dass für jedes Benutzerobjekt im
Active Directory-Dialogfeld mit den Benutzereigenschaften auf der Registerkarte Allgemein das Attribut
E-Mail konfiguriert ist.
Konfigurieren der Clientdiensterkennung
Beim Versuch eines Netzwerkclients, ein Rechteverwaltungsfeature einer kompatiblen Anwendung zu
verwenden, sendet der AD RMS-Client eine Abfrage an den Dienstverbindungspunkt in Active Directory,
um die URL-Pipeline des virtuellen Zertifizierungsverzeichnissen auf dem AD RMS-Stammcluster
abzurufen. Die URL-Pipeline weist das folgende Format auf: http(s):///_wmcs/Certification.
Hinweis Bei jedem Versuch, eine Verbindung mit dem AD RMS-Cluster herzustellen, wird eine Aufforderung
zur Angabe von Anmeldeinformationen angezeigt. Um dies zu verhindern, kann die AD RMS-Cluster-
URL für alle Benutzer, die in der AD RMS-Infrastruktur arbeiten, zur Sicherheitszone Lokales Intranet hinzugefügt
werden. Um diese Einstellung für mehrere Clients festzulegen, kann sie bei Bedarf als Gruppenrichtlinieneinstellung
definiert werden.
Bei der Erstellung oder Nutzung von durch Rechte geschützten Inhalten sucht der AD RMS-Client
nach der URL für das virtuelle Lizenzierungsverzeichnis auf dem AD RMS-Cluster und ruft diese
URL ab. Die URL-Pipeline für Lizenzierungsanforderungen weist das folgende Format auf: http(s)://
/_wmcs/Licensing.
In einigen Situationen kann es erforderlich sein, den standardmäßigen Diensterkennungsprozess außer
Kraft zu setzen und das Kontaktieren eines spezifischen AD RMS-Clusters durch einen Client zu
erzwingen, der nicht mit dem im Dienstverbindungspunkt veröffentlichten Cluster übereinstimmt.
Wenn aus Skalierbarkeitsgründen beispielsweise reine AD RMS-Lizenzierungscluster bereitgestellt
werden, muss die Standardkonfiguration auf den Clients mit den bereitgestellten reinen Lizenzierungsclustern
außer Kraft gesetzt werden, sodass der AD RMS-Stammcluster nicht mehr kontaktiert
wird, um Nutzungs- oder Veröffentlichungslizenzen anzufordern.
Zum Außerkraftsetzen des standardmäßigen Diensterkennungsprozesses kann auf den Clientarbeitsstationen,
die Teil der AD RMS-Umgebung sind, der folgende Registrierungseintrag hinzugefügt
werden:
HKEY_LOCAL_MACHINE\Software\Microsoft\MSDRM\ServiceLocation
Die in Tabelle 18.4 aufgeführten Schlüssel werden zum Außerkraftsetzen der Aktivierungs- oder
Lizenzierungsdienste eingesetzt, um stattdessen den angegebenen AD RMS-Cluster zu verwenden.