A Active Directory tartalomvédelmi szolgáltatások (AD RMS) ügyfél szolgáltatásfelderítése az a módszer, amellyel a AD RMS ügyfél felderíti a AD RMS fürtöket. Ez három módon történhet:

  • Active Directory tartományi szolgáltatások szolgáltatáskapcsolódási pontjának automatikus szolgáltatásfelderítésével. Ez a AD RMS környezet telepítésének ajánlott módja. Ebben a forgatókönyvben a szolgáltatáskapcsolódási pontok abban az Active Directory erdőben jönnek lére, amelyben a AD RMS fürt telepítve van. Ha a AD RMS ügyfél felhasználóaktiválást kísérel meg a számítógépen, a AD RMS fürt megtalálásához és a jogfióktanúsítvány (RAC) tanúsítvány letöltéséhez lekérdezi a szolgáltatáskapcsolódási pontot. Automatikus szolgáltatásfelderítés esetén nincs szükség további konfigurációra a AD RMS ügyfélen.

  • A AD RMS ügyfél beállításjegyzékének felülbírálásával. Összetett AD RMS telepítési topológiákban a AD RMS ügyfél részletesebb szabályozására van szükség. A tartalomvédelmi szolgáltatások ügyfél Windows XP, Windows 2000 vagy Windows Server 2003 operációs rendszereken futó verziói számára ezekre a felülbírásokra van szükség azokhoz a topológiákhoz, ahol több Active Directory erdő van telepítve. Az extranet felhasználóinak támogatása egy másik példa olyan helyzetre, amelyben az ügyfél-beállításjegyzék felülbírálását lehet használni. Ezekben az esetekben ügyfél-beállításjegyzékek felülbírálására kerül sor a AD RMS ügyfélen olyan jogokkal védett tartalom tanúsítványának vagy licencének érvénybe léptetésére, amely a szolgáltatáskapcsolódási pontban közzétettel nem azonos AD RMS fürttől származik. A szolgáltatáskapcsolódási pont felülbírálására használt AD RMS ügyfél beállításjegyzékeinek felülbírálásai az alábbi helyen jönnek létre:

    HKEY_LOCAL_MACHINE\Software\Microsoft\MSDRM\ServiceLocation.

    Az ügyfél-beállításjegyzék felülbírásának kulcsai a következők:

    • Aktiválás. Ez a kucs a szolgáltatáskapcsolódási pontban beállított alapértelmezett AD RMS tanúsítványszolgáltatás felülírására szolgál. Ennek a kulcsnak a szintaxisa a következő: http(s)://<fürt>/_wmcs/tanúsítvány, ahol a <fürt> annak a gyökérfürtnek az URL-címe, amelyet a tanúsítványhoz használni kell.

    • VállalatiKözzététel. Ez a kulcs annak az alapértelmezett AD RMS licencelési szolgáltatásnak a felülbírálására szolgál, amelyhez a AD RMS ügyfél kapcsolódik. Ennek a kulcsnak a szintaxisa a következő: http(s)://<fürt>/_wmcs/licencelés, ahol a <fürt> a csak licencelő fürt URL-címét jelenti.

    Megjegyzés

    Az ügyfél-beállításjegyzék felülbírálásait mint beállításkulcsokat konfigurálja a rendszer. Ezeknek a beállításkulcsoknak az értékeit hozzá kell adni a REG_SZ típusú beállításkulcsok alapértelmezés szerinti bejegyzéséhez.

    • Ha a AD RMS ügyfélszámítógép összevont megbízhatósági kapcsolattal csatlakozik, konfigurálnia kell az összevonási kezdőtartományt. A beállításkulcs a következő:

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDRM\Federation

      Ezen a beállításkulcson belül hozzon létre egy beállításjegyzék-bejegyzést az alábbi névvel: ÖsszevonásiKezdőTartomány. Ennek a beállításjegyzék-bejegyzésnek az értéke az összevonási szolgáltatás URI-je.

  • Az extranet URL-címek kiállítási licencének vizsgálatával. A AD RMS ügyfél szolgáltatásfelderítésének utolsó eszköze a kiállítási licencekre épül. Védett tartalom közzétételekor a rendszer mind az intranet, mind az extranet licencelési szolgáltatás URL-címeit hozzáadja a kiállítási licenchez. Amikor egy AD RMS ügyfél először nyitja meg a védett tartalmat, és a szolgáltatásfelderítés más módjai nem elérhetők, az ügyfél lekérheti a licencelő URL-címeket a kiállítási licencből.

Tartalom