Ha egy új AD RMS-fürtöt iktat be, ki kell választania egy eljárást az AD RMS-fürtkulcs védelmére. Ha az AD RMS-fürtkulcsvédelem használatának alapértelmezett lehetőségét választja, akkor meg kell adnia egy olyan erős jelszót, amely a konfigurációs adatbázisban a fürtkulcs titkosítására szolgál. Az AD RMS-fürtkulcs a fürt által kibocsátott tanúsítványok és licencek aláírására használható. A fürtkulcs generálása és a jelszó megadása az AD RMS kiszolgálói szerepkör konfigurálásának kezdeti szakaszában történik.

Ha az AD RMS szolgáltatást fürtözött környezetben futtatja, és alaphelyzetbe szeretné állítani a fürtkulcsot, akkor azt a fürt összes AD RMS-kiszolgálóján meg kell tennie. Ennek hiányában a kiszolgálók működésképtelenné válnak, mert nem tudják visszafejteni a konfigurációs adatbázisban található fürtkulcsot.

Fontos!

Az alábbi eljárás csak akkor érvényes, ha a fürtkulcs központi kezelésére az AD RMS szolgáltatást használja. Ha hardver- vagy szoftveralapú kriptográfiai szolgáltatót (CSP) használ, tanulmányozza a dokumentációját.

A tagság az AD RMS vállalati rendszergazdák és a helyi Rendszergazdák vagy ennek megfelelő csoportban minimális követelmény a művelet elvégzéséhez.

A fürtkulcsjelszó alaphelyzetbe állítása
  1. Jelentkezzen be az AD RMS-fürt egyik kiszolgálójára.

  2. Nyissa meg az Active Directory tartalomvédelmi szolgáltatások konzolt, és bontsa ki az AD RMS fürtöt.

  3. A konzolfán bontsa ki a Biztonsági házirendek csomópontot, majd kattintson a Fürtkulcs jelszavának módosítása elemre.

  4. A Fürtkulcsjelszó varázsló Jelszó mezőjében adja meg a fürtkulcs új jelszavát.

  5. A Jelszó megerősítése mezőben adja meg ismét a jelszót.

  6. A jelszó alaphelyzetbe állítási folyamatának befejezéséhez kattintson az Alkalmaz gombra.

  7. Ismételje meg az 1–6. lépést az AD RMS-fürt minden egyes kiszolgálóján.

További szempontok

További hivatkozások

Tartalom