Пошаговое руководство по настройке службы управления правами Active Directory в ос windows Server

Скачать 418.77 Kb.

Название	Пошаговое руководство по настройке службы управления правами Active Directory в ос windows Server
страница	2/6
Тип	Руководство

rykovodstvo.ru > Руководство ремонт > Руководство

1 2 3 4 5 6

Пошаговое руководство по настройке службы управления правами Active Directory в ОС Windows Server

О настоящем руководстве

Настоящее руководство описывает процесс настройки действующей инфраструктуры службы управления правами Active Directory (AD RMS) в тестовой среде. Указанный процесс состоит из создания домена Active Directory®, установки сервера баз данных и роли сервера AD RMS, настройки кластера AD RMS и клиентского компьютера с поддержкой AD RMS.

Подготовленная тестовая среда позволит изучить технологию AD RMS в том виде, в котором она реализована в ОС Windows Server® 2008, и определить схему ее развертывания в вашей организации.

Процедуры, изложенные в настоящем руководстве, направлены на решение следующих задач:

 подготовка инфраструктуры AD RMS;

 установка и настройка службы AD RMS;

 проверка функциональных возможностей службы AD RMS по завершении ее настройки.

Целью развертывания инфраструктуры AD RMS является защита информации вне зависимости от направления ее передачи. Цифровой файл, однажды защищенный с помощью AD RMS, сохраняет защиту и впредь. Согласно настройкам по умолчанию, снять защиту с файла вправе только владелец содержимого. Владелец предоставляет другим пользователям права на выполнение тех или иных действий с файлом — в частности, на его просмотр, копирование или печать. Подробное коммерческое обоснование развертывания службы AD RMS см. в техническом документе «Службы управления правами Windows — помощь организациям в защите цифровых данных от несанкционированного применения» (на английском языке, http://go.microsoft.com/fwlink/?LinkId=64636).

Примечание

Настоящий документ считается базовым пошаговым руководством по работе со службой AD RMS. Все прочие пошаговые руководства, связанные со службой AD RMS, составлены с расчетом на то, что читатель предварительно ознакомился с настоящим руководством.

Вопросы, не рассматриваемые в настоящем руководстве

Перечисленные ниже компоненты отсутствуют в настоящем руководстве.

 Обзор службы AD RMS. Подробное описание преимуществ, которые организация может получить благодаря применению службы AD RMS, см. по адресу http://go.microsoft.com/fwlink/?LinkId=84726.

 Инструкции по установке и настройке службы AD RMS в рабочей среде.

 Полный технический справочник по службе AD RMS.

Развертывание службы AD RMS в тестовой среде

Процедуры, изложенные в настоящем руководстве, рекомендуется выполнять в тестовой среде. Пошаговые руководства не всегда подходят для развертывания компонентов ОС Windows Server в отсутствие дополнительной документации; любое такое руководство следует рассматривать как отдельный документ и применять с осторожностью.

В результате выполнения настоящего пошагового руководства будет сформирована действующая инфраструктура AD RMS. После этого функции службы AD RMS можно будет протестировать и проверить с применением нескольких сценариев:

 ограничение прав доступа к документу Microsoft Office Word 2007;

 открытие документа полномочным пользователем и работа с ним;

 попытка открытия и работы с документом, предпринятая неуполномоченным пользователем.

Тестовая среда, рассматриваемая в настоящем руководстве, состоит из четырех компьютеров, подключенных к частной сети и оснащенных перечисленными ниже операционными системами, приложениями и службами.

Имя компьютера	Операционная система	Приложения и службы
ADRMS-SRV	Windows Server 2008	AD RMS, службы IIS 7.0, служба веб-публикаций, очередь сообщений
CPANDL-DC	Windows Server 2008 или Windows Server 2003 с пакетом обновления 2 (SP2) Примечание Наличие пакета обновления 2 для ОС Windows Server 2003 не является обязательным, но с учетом задач настоящего руководства подразумевается.	Active Directory, служба доменных имен (DNS)
ADRMS-DB	Windows Server 2003 с пакетом обновления 2 (SP2) Примечание Наличие пакета обновления 2 для ОС Windows Server 2003 не является обязательным, но с учетом задач настоящего руководства подразумевается.	Microsoft SQL Server® 2005, Standard Edition с пакетом обновления 2 (SP2) Примечание Наличие пакета обновления 2 для сервера SQL Server 2005, Standard Edition не является обязательным, но с учетом задач настоящего руководства подразумевается.
ADRMS-CLNT	Windows Vista®	Microsoft Office Word 2007 (корпоративный выпуск)

Примечание

Подробнее о системных требованиях, действующих при установке службы AD RMS, см. в документе http://go.microsoft.com/fwlink/?LinkId=84733.

Компьютеры подключены к частной интрасети через общий концентратор или коммутатор второго уровня. При желании такую конфигурацию можно смоделировать в среде виртуального сервера. Настоящая пошаговая процедура предусматривает применение частных адресов в тестовой среде. Диапазон частных адресов, применяемый в частной сети — 10.0.0.0/24. Компьютер CPANDL-DC выступает в роли контроллера домена cpandl.com. Конфигурация тестовой среды изображена на следующем рисунке.

1 2 3 4 5 6

Похожие:

	Пошаговое руководство по созданию и развертыванию шаблонов службы... В настоящем пошаговом руководстве приводятся инструкции по настройке тестовой среды, предназначенной для создания и развертывания...		Пошаговое руководство по настройке службы сертификации Active Directory в ос windows Server 2008 В настоящем пошаговом руководстве описываются действия, необходимые для установки и базовой настройки службы сертификации Active...
	Руководство по созданию основы сети Windows Server® 2008 содержит... В нем освещается развертывание компьютеров, использующих следующие компоненты Windows server		Иван Кореньков it-консалтинг, менеджмент проектов Местоположение Ит- администрирование баз данных Microsoft sql server 2000- администрирование сетевой инфраструктуры Microsoft Windows (2 домена,...
	Исследования Механизм создания резервных копий данных и восстановления элементов Active Directory в Windows Server 2008		Пошаговое руководство по использованию служб развертывания операционной... Ос windows в среде Windows Server® 2008. Она включает обзор функций служб развертывания ос windows, заданий, которые можно использовать...
	Удаленные приложения RemoteApp служб терминалов Windows Server 2008:... С помощью службы веб-доступа к службам терминалов (ts web Access) можно предоставить доступ к удаленным приложениям ‏RemoteApp на...		Пошаговое руководство по работе со службами Microsoft Windows Server Update Services 0 Службы wsus 0 представляют собой многофункциональное решение для управления обновлениями, но в данном руководстве описывается только...
	Пошаговое руководство по работе со службами Microsoft Windows Server Update Services 0 Службы wsus 0 представляют собой многофункциональное решение для управления обновлениями, но в данном руководстве описывается только...		Пошаговое руководство по настройке двухузлового отказоустойчивого... В настоящем руководстве приводятся инструкции по установке и настройке отказоустойчивого кластера для сервера печати с двумя узлами....
	Пошаговое руководство по функции установки Server Core операционной системы Windows Server 2008 Руководство включает информацию о выполнении установки, начальной настройки сервера с установкой Server Core, выполнении установки...		Пошаговое руководство по функции установки Server Core операционной системы Windows Server 2008 Руководство включает информацию о выполнении установки, начальной настройки сервера с установкой Server Core, выполнении установки...
	Пояснительная записка к расчетно-графической работе по дисциплине «Архитектура ис» В данном курсовом проекте необходимо для разрабатываемой корпоративной информационной системы настроить dns, dhcp, доменную инфраструктуру,...		Руководство по установке и настройке системы Интернет-Клиент Версия 30 ао "РоссельхозБанк" Первоначальную установку системы «Интернет-Клиент» и сопутствующего программного обеспечения на ос windows xp следует осуществлять...
	Руководство по установке и настройке скзи «Континент-ап» версии 71. 0 Скзи «Континент-ап» версии 71. 0 (далее ап) поддерживает работу с операционными системами Windows 7, Windows Vista sp2, Windows 2008,...		Методическое пособие содержит дидактические и методические материалы... «Партнерство в образовании» и Windows Server 2003, организации и работы в коллективе службы технической поддержки. Этот курс по настройке...

Руководство, инструкция по применению