ПредишенСледващото

По подразбиране, RMS Active Directory (AD RMS) не изпълни исканията на услуги от удостоверението за правата на потребителите предвид, че е издадена друга инсталация АД RMS. Въпреки това, потребителите на домейни могат да бъдат добавени към списъка с надеждни домейни на потребителите, което позволява AD RMS за обработване на такива искания.

Във всеки доверен домейн на потребителя, можете да добавяте конкретни потребители или групи, или да ги изтриете. Trusted потребителски домейн може да бъде изтрит, но в списъка с домейни не можете да извадите корен клъстера за тази директория гора Active. Всеки АД RMS сървъра доверява на корен клъстера в собствената си гора.

Доверени домейни на потребителите, могат да се добавят по следните начини.

  • За да се установи доверие в потребителите на AD RMS в друга организация, можете да добавите тази организация към списъка с доверени домейни на потребителите. Това позволява на AD RMS клъстера да обработим искане за лицензиране, който съдържа сметка на правата на сертификат, който се издава от AD RMS сървър към друга организация.
  • По същия начин, за да обработи лицензиране искания от други потребители във вашата организация, които се намират в друга директория гора Active, можете да добавите инсталация на AD RMS, че горите в списъка с доверени домейни на потребителите. Това ще позволи на клъстера за AD RMS, публикувал в текущата гората, за да обработим искане за лицензиране, който съдържа сметка на правата на сертификат, който се издава от AD RMS клъстер в другата гора.
  • За всеки доверен домейн на потребителя, може да зададете и електронна поща домейни, които може да се вярва. Надеждни сайтове и Windows ID Live, можете да укажете кои имейл потребители или домейни, не може да се вярва.

    Минималното изискване за тази процедура е член на местната група за администратори на фирми RMS рекламата или еквивалент.

    За да добавите доверен домейн на потребителя

    Trusted потребителски домейн АД RMS настройка би трябвало вече да се изнася и на разположение. За повече информация относно износа на доверен домейн на потребителя, вижте. Как да експортирате доверен домейн на потребителя.

    Отваряне на Active Directory за управление на правата на услугите и разширяване на конзолата RMS на клъстер АД.

    В дървото на конзолата разгънете Trust Политики и след това кликнете върху Надеждни Домейни на потребителите.

    В панела Действия, щракнете върху Import Trusted Домейн на потребителя.

    В Trusted потребителски домейн файл прозорец въведете пътя за износ на потребителя сертификат на доверен домейн лицензодател сървъра, или щракнете върху Преглед. да намерите на сертификата.

    На екрана, въведете име за идентифициране на този доверен домейн на потребителя. Да се ​​доверят удължен до външни потребители, изберете Разшири доверие към външни потребители на внесения сървъра.

    Кликнете върху Край.

    Свързани статии

  • Подкрепете проекта - споделете линка, благодаря!