Active Directory.pdf - Gattner

Verwalten der AD RMS 717
Abbildung 18.13
Exportieren der Datei der vertrauenswürdigen Veröffentlichungsdomäne
Nach dem Erhalt der Datei einer vertrauenswürdigen Veröffentlichungsdomäne kann die Datei importiert
werden, indem Sie den Knoten Vertrauenswürdige Veröffentlichungsdomänen auswählen und im
Fenster Aktionen auf Vertrauenswürdige Veröffentlichungsdomäne importieren klicken.
Abbildung 18.14 zeigt die Interaktion zwischen vertrauenswürdigen Veröffentlichungsdomänen.
1. Northwind Traders exportiert sein SLC, seinen privaten Schlüssel und seine Vorlagen für Benutzerrechterichtlinien
im XML-Format in die Adatum-Umgebung.
2. Adatum importiert die XML-Datei und legt Northwind Traders als vertrauenswürdige Veröffentlichungsdomäne
fest.
3. Kim (Mitarbeiter von Northwind Traders) sendet ein durch Rechte geschütztes Dokument an Don,
das ursprünglich über eine Veröffentlichungslizenz verfügte, die durch den RMS-Cluster bei
Northwind Traders zugewiesen wurde.
4. Nach dem Erhalt der Inhalte werden Dons RAC und Veröffentlichungslizenz beim Versuch, das
Dokument zu öffnen, an den lokalen AD RMS-Lizenzierungsserver von Adatum gesendet.
5. Der AD RMS-Cluster von Adatum kann die vom RMS-Cluster bei Northwind Traders ausgestellte
Veröffentlichungslizenz entschlüsseln und bestätigen, dass Don in der Veröffentlichungslizenz
genannt ist. Anschließend stellt er eine Nutzungslizenz für Don aus.
Hinweis Zur Weiterleitung der Veröffentlichungslizenz an den AD RMS-Cluster am Adatum-Standort müssen
DNS-Einträge so geändert werden, dass die URL in der Veröffentlichungslizenz nicht in die IP-Adresse
des Lizenzierungsclusters am Northwind Traders-Standort, sondern in die IP-Adresse des Lizenzierungsclusters
bei Adatum aufgelöst wird.