Active Directory.pdf - Gattner

726 Kapitel 18: Active Directory-Rechteverwaltungsdienste
• Lockbox Sie können eine Ausschlussrichtlinie konfigurieren, um sicherzustellen, dass nur eine
bestimmte Mindestversion der AD RMS-Lockbox verwendet wird. Benutzer mit einer niedrigeren
Version können keine RACs oder Nutzungslizenzen vom AD RMS-Cluster abrufen.
• Windows-Versionen Aus Sicherheitsgründen sollten die meisten Organisationen Windows 98
Second Edition und Windows Millennium Edition nicht länger unterstützen. Um sicherzustellen,
dass diese beiden Betriebssysteme nicht in der AD RMS-Umgebung verwendet werden, kann eine
Ausschlussrichtlinie konfiguriert werden, die verhindert, dass Benutzer dieser Betriebssysteme
Nutzungslizenzen vom AD RMS-Cluster abrufen.
Konfigurieren von Sicherheitsrichtlinien
Der Knoten Sicherheitsrichtlinien in der Konsole Active Directory-Rechteverwaltungsdienste umfasst
verschiedene sicherheitsbezogene Features wie z.B. das Konfigurieren von Administratoren, das
Ändern des Clusterschlüsselkennworts sowie ein Feature, um allen Benutzern Vollzugriff auf
geschützte Inhalte zu gewähren. Bevor Sie eine dieser Optionen ändern, müssen Sie die Auswirkungen
auf Ihr Sicherheitsmodell sorgfältig prüfen, da diese Änderungen die Sicherheit des gesamten
AS RMS-Clusters beeinflussen können.
Verwalten von Administratoren
Bei der Gruppe Administratoren handelt es sich um eine Gruppe, der in allen Nutzungslizenzen vollständigen
Besitzerrechte gewährt werden, die vom AD RMS-Cluster ausgestellt werden. So erhalten
Mitglieder der Gruppe Administratoren im Wesentlichen Vollzugriff auf alle rechtegeschützten
Inhalte, die über den Cluster verwaltet werden. Diese Gruppe wird typischerweise als Datenwiederherstellungsmechanismus
eingesetzt, um auf abgelaufene Inhalte oder Informationen zuzugreifen, die
durch einen Benutzer geschützt wurden, der nicht mehr Mitarbeiter der Organisation ist.
Die Gruppe Administratoren ist per Voreinstellung nicht aktiviert und sollte nur aktiviert werden,
wenn eine Datenwiederherstellung erforderlich ist.
Zum Einrichten einer Administratorengruppe können Sie die folgenden Aufgaben ausführen:
1. Erstellen Sie unter Active Directory-Benutzer und -Computer eine Sicherheitsgruppe zur Verwendung
für die Administratorengruppe. Für diese Gruppe muss auch eine E-Mail-Adresse angegeben
werden.
2. Erweitern Sie in der Konsole Active Directory-Rechteverwaltungsdienste den Knoten Sicherheitsrichtlinien,
und klicken Sie auf Administratoren.
3. Klicken Sie im Fenster Aktionen auf Administratoren aktivieren.
4. Klicken Sie im Detailfenster auf Administratorengruppe ändern.
5. Geben Sie im Dialogfeld Administratoren die E-Mail-Adresse für die Active Directory-Sicherheitsgruppe
ein, die als Administratorengruppe verwendet werden soll.
Abbildung 18.21 zeigt die Konfiguration einer Administratorengruppe. Beachten Sie, dass ADRMS-
Administratoren@adatum.com konfiguriert wurde. Sämtliche Mitglieder dieser Gruppe verfügen über
vollständige Besitzerrechte für Inhalte, die über diesen AD RMS-Cluster verwaltet werden.