Active Directory.pdf - Gattner

714 Kapitel 18: Active Directory-Rechteverwaltungsdienste
Abhängig vom spezifischen Szenario können drei Haupttypen von Vertrauensrichtlinien konfiguriert
werden:
• Vertrauenswürdige Benutzerdomänen
• Vertrauenswürdige Veröffentlichungsdomänen
• Unterstützung für Identitätsverbund
Vertrauenswürdige Benutzerdomänen
In einer vertrauenswürdigen Benutzerdomänenkonfiguration können Empfänger eines AD RMS-
Clusters in einer anderen Organisation oder Active Directory-Gesamtstruktur Nutzungslizenzen von
Ihrem AD RMS-Cluster erhalten. Eine große Unternehmensorganisation kann z.B. mehrere Active
Directory-Gesamtstrukturen mit einer Vielzahl von AD RMS-Installationen umfassen. Indem die verschiedenen
AD RMS-Installationen untereinander als vertrauenswürdige Benutzerdomänen konfiguriert
werden, wird eine Vertrauensbeziehung zwischen diesen Installationen hergestellt. Um eine
gemeinsame Nutzung von und Zusammenarbeit an veröffentlichten rechtegeschützten Inhalten zu
ermöglichen, kann eine vertrauenswürdige Benutzerdomäne auch zwischen zwei Organisationen konfiguriert
werden. Typischerweise stellt eine der folgenden Entitäten eine vertrauenswürdige Benutzerdomäne
dar:
• Eine andere Active Directory-Gesamtstruktur innerhalb einer Organisation
• Die AD RMS-Installation eines Partners
• Der Windows Live ID-Dienst
Per Voreinstellung verarbeitet der AD RMS-Cluster keine Anforderungen von Benutzern, deren RAC
von einer anderen AD RMS-Installation ausgestellt wurde. Betrachten Sie z.B. das folgende Szenario:
Kim@NWtraders.com sendet rechtegeschützte Inhalte an Don@Adatum.com. Beim Versuch, die
Inhalte zu öffnen, wird Dons RAC (von der AD RMS-Installation seiner Organisation ausgestellt) und
die Veröffentlichungslizenz an die in dieser aufgeführte URL gesendet. Der Lizenzierungcluster bei
NWTraders.com empfängt Dons Nutzungslizenzanforderung, kann diese Anforderung jedoch nur verarbeiten,
wenn Dons RAC verifiziert werden kann. Durch die Konfiguration eines anderen AD RMS-
Clusters als vertrauenswürdige Benutzerdomäne kann verifiziert werden, dass der Benutzer, der die
Nutzungslizenz anfordert, zu einer vertrauenswürdigen Benutzerdomäne gehört.
Zum Konfigurieren einer vertrauenswürdigen Benutzerdomäne muss die Konsole der Active Directory-Rechteverwaltungsdienste
geöffnet und die .bin-Datei einer vertrauenswürdigen Benutzerdomäne
importiert werden. Die .bin-Datei enthält das SLC des AD RMS-Clusters, der als vertrauenswürdig eingestuft
werden soll. Zum Erstellen der .bin-Datei wählen Sie im Knoten Vertrauenswürdige Benutzerdomänen
das Domänenzertifikat Intern und klicken im Fenster Aktionen auf Vertrauenswürdige
Benutzerdomäne exportieren. Die Datei kann anschließend gespeichert und an den Administrator
übergeben werden, der die Integration der zwei AD RMS-Cluster konfiguriert.
Nach dem Erhalt einer .bin-Datei von einer vertrauenswürdigen Domäne kann die Datei im
Fenster Aktionen über die Option Vertrauenswürdige Benutzerdomäne importiert werden. Wie in
Abbildung 18.11 gezeigt, wird die von der Adatum Corporation erhaltene .bin-Datei importiert. Zur
eindeutigen Identifizierung der vertrauenswürdigen Benutzerdomäne wird ein Anzeigename angegeben.