Active Directory.pdf - Gattner

Verwalten der AD RMS 723
AD RMS-Vorlagen für Benutzerrechterichtlinien werden vom AD RMS-Client über eine geplante
Aufgabe angefordert. Es gibt zwei Arten von geplanten Aufgaben: automatisiert oder manuell.
Manuell geplante Aufgaben können zu einem beliebigen Zeitpunkt ausgeführt werden. Die automatisierte
geplante Aufgabe ist so konfiguriert, dass sie eine Stunde nach der Anmeldung eines Benutzers
am Computer sowie täglich um 3.00 Uhr morgens ausgeführt wird. Diese geplante Aufgabe ist
standardmäßig deaktiviert. Sie kann über die Aufgabenplanung oder über ein Gruppenrichtlinienobjekt
aktiviert werden.
Bei AD RMS-Clients unter einem anderen Betriebssystem als Windows Vista mit SP1 oder Windows
Server 2008 müssen die Vorlagen für Benutzerrechterichtlinien weiterhin manuell von einem
zentralen Speicherort verteilt werden. Weitere Informationen zur Verteilung von AD RMS-Vorlagen
für Benutzerrechterichtlinien finden Sie unter „Creating and Deploying Active Directory
Rights Management Services Rights Policy Templates Step-by-Step Guide“ auf der folgenden
Seite: http://technet2.microsoft.com/windowsserver2008/en/library/909a3fa6-a7c5-4c86-9468-
2b77b72c54841033.mspx.
Brian M. Lich
Technical Writer
Windows Server Security
Gehen Sie folgendermaßen vor, um einen Speicherort für Vorlagen für Benutzerrechterichtlinien
anzugeben und die Vorlagen in dieses Verzeichnis zu exportieren:
1. Erstellen Sie einen Ordner auf dem Server als Bereitstellungspunkt zum Speichern der exportierten
Vorlagen für Benutzerrechterichtlinien. Für die Freigabe sollte der Gruppe Jeder die
Berechtigung Vollzugriff erteilt werden; für den Ordner selbst sollten die folgenden Berechtigungen
festgelegt werden:
AD RMS-Dienstgruppe – Ändern
System – Ändern
Benutzer – Lesen
2. Wählen Sie in der Konsole der Active Directory-Rechteverwaltungsdienste Vorlagen für Benutzerrechterichtlinien,
und klicken Sie auf Speicherort verteilter Vorlagen für Benutzerrechterichtlinien
ändern. Aktivieren Sie das Kontrollkästchen Export aktivieren, und geben Sie den UNC-
Pfad zum freigegebenen Ordner an, in dem die exportierten Vorlagen gespeichert werden sollen.
Das Dialogfeld Vorlagen für Benutzerrechterichtlinien ist in Abbildung 18.19 gezeigt. Wenn Sie
auf OK klicken, wird eine XML-Version der Vorlage aus der Konfigurationsdatenbank in den freigegebenen
Ordner exportiert.
Nach dem Export der Vorlagen für Benutzerrechterichtlinien in den freigegebenen Ordner müssen auf
jedem Clientcomputer Registrierungseinstellungen so konfiguriert werden, dass sie auf den lokalen
Vorlagenspeicher zeigen. Ferner müssen die Vorlagen für Benutzerrechterichtlinien aus dem freigegebenen
Ordner auf dem Server in den lokalen Vorlagenspeicher auf den einzelnen Clients kopiert werden.
Bei Windows Server 2008 und Windows Vista SP1 müssen die Dateien nicht manuell kopiert
werden, da dieser Vorgang über eine geplante Aufgabe automatisch durchgeführt wird.