Active Directory.pdf - Gattner

Verwalten der AD RMS 713
Abbildung 18.10
Anzeigen von Berechtigungen, die für ein rechtegeschütztes Dokument zugewiesen sind
Hinweis Für Benutzer, die nicht über Microsoft Office zum Anzeigen von rechtegeschützten Dokumenten
verfügen, kann das Rechteverwaltungs-Add-On für Internet Explorer installiert werden. Über dieses Add-On
können rechtegeschützte Informationen angezeigt, jedoch nicht geändert werden. Das Rechteverwaltungs-
Add-On für Internet Explorer kann unter folgender Adresse heruntergeladen werden: http://www.microsoft.com/downloads/details.aspx?FamilyID=B48F920B-5AF0-46B4-994F-2F62582CC86F&displaylang=en.
Verwalten der AD RMS
Aufgrund der Komplexität und des Aufbaus einer AD RMS-Umgebung müssen nach der erstmaligen
Bereitstellung des AD RMS-Stammclusters bestimmte Verwaltungsaufgaben ausgeführt werden.
Wenn eine Organisation mehrere Active Directory-Gesamtstrukturen umfasst, müssen möglicherweise
mehrere AD RMS-Bereitstellungen integriert werden. Ferner müssen gegebenenfalls externe
Benutzer oder Partnerschaften mit anderen Organisationen berücksichtigt werden, um eine gemeinsame
Nutzung von und Zusammenarbeit an rechtegeschützten Informationen zu ermöglichen. Zum
Gewährleisten der Sicherheit einer AD RMS-Umgebung sind zudem weitere umfangreiche Verwaltungsaufgaben
erforderlich. Dazu zählen beispielsweise die Anwendung von Ausschluss- und Sicherheitsrichtlinien
sowie die Konfiguration und Bereitstellung von Vorlagen für Benutzerrechterichtlinien.
In diesem Abschnitt werden diese Verwaltungsaufgaben beschrieben und Informationen bereitgestellt,
um innerhalb einer Netzwerkumgebung eine effektive und sichere AD RMS-Bereitstellung zu
vewalten.
Verwalten von Vertrauensrichtlinien
Eine Standardimplementierung der AD RMS bietet Rechteverwaltungsschutz für Dokumente, die
innerhalb einer Organisation erstellt und genutzt werden. In vielen Szenarien ist jedoch die Konfiguration
von Vertrauensrichtlinien erforderlich. Eine Vertrauensrichtlinie ermöglicht die Verarbeitung
von Lizenzierungsanforderungen für Inhalte, die auf einem anderen AD RMS-Cluster in einer anderen
Active Directory-Gesamtstruktur oder Organisation durch Rechte geschützt wurden.