Skupina superuživatelů služby AD RMS je speciální skupina, která má oprávnění úplného řízení veškerého obsahu chráněného právy spravovaného clusterem. Její členové mají přidělena úplná vlastnická práva ve všech licencích k použití vydaných clusterem AD RMS, na kterém je skupina superuživatelů konfigurována. Znamená to, že členové této skupiny mohou dešifrovat veškeré soubory s obsahem chráněným právy a odebírat z tohoto obsahu ochranu právy.
Skupina superuživatelů není povolená a přiřazovaná ve výchozím nastavení. Pokud povolíte nastavení Superuživatelé v konzole služby AD RMS (Active Directory Rights Management Services), můžete zadat univerzální skupinu služby AD DS (Active Directory Domain Services) k použití jako skupinu superuživatelů pro službu AD RMS. Tato skupina musí existovat ve stejné doménové struktuře jako instalace služby AD RMS. Veškeré uživatelské účty, které jsou členy skupiny, kterou zadáte jako skupinu superuživatelů služby AD RMS, mají automaticky přidělena oprávnění skupiny superuživatelů.
 | Upozornění |
|
Skupinu superuživatelů byste měli povolit pouze na základě potřeby. Během normálních operací by měla být skupina superuživatelů zakázaná. Povolit byste ji měli pouze v oprávněných případech. |
Členství v místní skupině AD RMS Enterprise Administratorsči ekvivalentních skupinách je minimálním předpokladem pro dokončení tohoto postupu.
 | Nastavení skupiny superuživatelů |
Spusťte konzolu služby Active Directory Rights Management Services a rozbalte cluster služby AD RMS.
Ve stromu konzoly rozbalte položku Zásady zabezpečení a klikněte na položku Superuživatelé.
V podokně Akce klikněte na možnost Povolit superuživatele.
V podokně výsledků klikněte na položku Změnit skupinu superuživatelů a otevřete tak tabulku vlastností Superuživatelé.
Do pole Skupina superuživatelů zadejte e-mailovou adresu existující skupiny v doménové struktuře služby Active Directory nebo klikněte na tlačítko Procházet a procházejte v adresáři definované uživatele a skupiny.
Klikněte na tlačítko OK.
Další požadavky
- Úkol popsaný v tomto postupu můžete také provést v prostředí Windows PowerShell. Další informace o použití prostředí Windows PowerShell pro službu AD RMS naleznete na webu