Mithilfe von Vorlagen für Benutzerrechterichtlinien werden die Rechte gesteuert, über die ein Benutzer oder eine Gruppe für bestimmte Teile von durch Rechte geschütztem Inhalt verfügt. AD RMS speichert die Vorlagen für Benutzerrechterichtlinien in der Konfigurationsdatenbank. Optional wird darin eine Kopie aller Vorlagen für Benutzerrechterichtlinien in einem von Ihnen angegebenen freigegebenen Ordner verwaltet. Informationen zum Erzwingen von Rechten finden Sie unter Grundlegendes zum Erzwingen von Rechten.
Beim Veröffentlichen von geschütztem Inhalt wählt der Autor aus den auf dem lokalen Computer verfügbaren Vorlagen die anzuwendende Vorlage für Benutzerrechterichtlinien aus. Wenn diese Vorlagen für die Verwendung bei Offlineveröffentlichungen zur Verfügung gestellt werden sollen, muss sie der Administrator in einem freigegebenen Ordner für die Benutzercomputer bereitstellen. Für AD RMS unter Windows Server 2008 R2 oder Windows Server® 2008 werden die Vorlagen für Benutzerrechterichtlinien vom AD RMS-Client automatisch verwaltet. Mit einer Pipeline für die Vorlagenverteilung kann der AD RMS-Client Aktualisierungen für die Vorlagen für Benutzerrechterichtlinien abfragen. Wenn eine Vorlage für Benutzerrechterichtlinien hinzugefügt, geändert oder gelöscht wurde, erkennt der Client diese Änderungen und aktualisiert die lokalen Vorlagen für Benutzerrechterichtlinien bei seiner nächsten Aktualisierung. Die Vorlagen für Benutzerrechterichtlinien werden auf dem AD RMS-Client, auf dem Windows Server 2008 R2, Windows 7, Windows Server 2008 oder Windows Vista ausgeführt wird, lokal im Ordner %localappdata%\Microsoft\DRM\templates gespeichert. Bei Windows XP, Windows 2000 und Windows Server 2003 lautet der Pfad %appdata%\Microsoft\DRM\templates.
 Hinweis |
|---|
|
Die neue Verteilungsmethode für Vorlagen für Benutzerrechterichtlinien ist nur für AD RMS-Clients verfügbar, auf denen Windows Server 2008, Windows Vista RC1, Windows Server 2008 R2 oder Windows 7 ausgeführt wird. Alle Versionen des Rechteverwaltungsdienste-Clients (Rights Management Services, RMS) verwenden die vorherige Methode zur Bereitstellung von Vorlagen für Benutzerrechterichtlinien.
|
Beim Ändern einer Vorlage für Benutzerrechterichtlinien auf dem AD RMS-Server aktualisiert der Server die Vorlage sowohl in der Konfigurationsdatenbank als auch im freigegebenen Ordner (wenn der AD RMS-Cluster für die Angabe eines Dateispeicherorts zum Speichern von Kopien von Vorlagen für Benutzerrechterichtlinien konfiguriert ist). Wenn Sie einen anderen AD RMS-Client als Windows Server 2008, Windows Vista RC1, Windows 7 oder Windows Server 2008 R2 verwenden, müssen Sie alle geänderten Vorlagen für Benutzerrechterichtlinien auf Clientcomputern neu bereitstellen, sodass den Benutzern auf ihren Computern immer die aktuellste Version zur Verfügung steht. Unter Windows Server 2008, Windows Vista RC1, Windows 7 oder Windows Server 2008 R2 ausgeführte AD RMS-Clients erkennen Änderungen automatisch und aktualisieren die Vorlagen für Benutzerrechterichtlinien entsprechend.
Weitere Informationen zum Bereitstellen von Vorlagen für Benutzerrechterichtlinien finden Sie unter
Vorlagen für Benutzerrechterichtlinien für den RMS-Client
Für das Verfassen von durch Rechte geschütztem Inhalt mithilfe einer Vorlage für Benutzerrechterichtlinien benötigen die Benutzer Zugriff auf die Vorlage. Wenn die Clientcomputer immer mit dem internen Netzwerk verbunden sind und auf freigegebene Ordner zugreifen können, haben Sie die Möglichkeit, für den Zugriff auf die Vorlage die Verwendung eines freigegebenen Ordners festzulegen. Die meisten Administratoren speichern die Vorlagendateien jedoch auf den lokalen Clientcomputern, sodass sie sowohl für Offline- als auch für Onlineveröffentlichungen von durch Rechte geschütztem Inhalt verwendet werden können. AD RMS-fähige Clients, auf denen Windows Server 2008, Windows Vista RC1, Windows 7 oder Windows Server 2008 R2 ausgeführt wird, können ihre Vorlagen für Benutzerrechterichtlinien mithilfe der Vorlagenverteilungspipeline automatisch aktualisieren.
| Hinweis |
|---|
|
Wenn eine Vorlage von einem anderen AD RMS-Server auf diesen AD RMS-Server verschoben wird, muss sie von diesem Server exportiert und für die Clients neu bereitgestellt werden, bevor sie verwendet werden kann.
|
Nachfolgend finden Sie eine Reihe von bewährten Methoden zum Bereitstellen von Vorlagen für Benutzerrechterichtlinien für Versionen des RMS-Clients:
-
Stellen Sie die Vorlagendateien lokal auf den Computern der Benutzer bereit. Somit können sie Vorlagen auch dann verwenden, wenn ihre Computer nicht mit dem Netzwerk verbunden sind.
-
Richten Sie auf einem Server im AD RMS-Cluster einen freigegebenen Ordner als Bereitstellungspunkt ein. Legen Sie die Berechtigungen für den freigegebenen Ordner und für die Vorlagendateien gemäß den Beschreibungen in der folgenden Tabelle fest:
| Konto | Berechtigungen |
|---|---|
|
AD RMS-Dienstgruppe |
Ändern |
|
System |
Ändern |
|
Benutzer |
Lesen |