In alcuni casi è possibile che sia necessario ritirare un server Servizi Microsoft Windows Rights Management di Active Directory (RMS di AD) o rimuovere completamente un cluster RMS di AD esistente. Prima di ritirare un server, è consigliabile eseguire il backup di tutti i database RMS di AD utilizzati dal server, in particolare il database di configurazione.
Dopo aver eseguire il backup dei database, sarà possibile rimuovere il server. I requisiti per la rimozione di un server RMS di AD dipendono dal ruolo del server e dalla topologia dell'installazione di RMS di AD:
-
Rimozione di un server dal cluster. Se il server RMS di AD che si desidera ritirare è incluso in un cluster in cui altri server del cluster RMS di AD sono ancora attivi e necessari, la rimozione di un singolo server RMS di AD dal cluster richiederà l'annullamento del provisioning e la disinstallazione di RMS di AD nel server che si desidera ritirare, nonché la rimozione del server dalla rotazione di bilanciamento del carico. Per istruzioni sulla rimozione di un server, vedere la documentazione relativa al bilanciamento del carico.
Nota Prima di disinstallare RMS di AD, è necessario annullare il provisioning solo dei server inclusi nel cluster radice. Questo processo non è necessario per i server inclusi in cluster utilizzati esclusivamente per la gestione delle licenze. -
Ritiro di un server autonomo. Se il server RMS di AD da ritirare è l'unico server del cluster, eseguire la procedura seguente: rimuovere le autorizzazioni, annullare il provisioning ed eseguire la disinstallazione del server RMS di AD esistente, rimuoverlo dalla rete e quindi installare ed effettuare immediatamente il provisioning di RMS di AD nel server di sostituzione. Configurare il nuovo server RMS di AD, in modo da creare un nuovo cluster con server singolo, e utilizzare gli stessi URL e database di configurazione del server RMS di AD ritirato. Tenere presente che fino a quando il server di sostituzione non viene installato e non ne viene effettuato il provisioning, gli utenti non saranno in grado di utilizzare il contenuto protetto con RMS pubblicato dal cluster con server singolo.
Importante Se il server RMS di AD da sostituire utilizza un provider del servizio di crittografia (CSP, Cryptographic Service Provider) basato sull'hardware o sul software, sarà necessario trasferire il contenitore di chiavi nel nuovo server prima di installare ed effettuare il provisioning di RMS di AD su di esso. Per informazioni sullo spostamento del contenitore di chiavi, vedere la documentazione fornita con il proprio CSP. -
Sostituzione di un'installazione di AD RMS con un'altra installazione di AD RMS esistente. In alcuni casi potrebbe essere necessario ritirare un'installazione di RMS di AD e sostituirla con un'altra installazione di RMS di AD esistente, ad esempio nel caso di una fusione aziendale in cui entrambe le società utilizzano RMS di AD. In questo caso, è consigliabile esportare il dominio utente trusted e il dominio di pubblicazione trusted dal cluster RMS di AD che si desidera ritirare. Importare quindi il dominio utente trusted e il dominio di pubblicazione trusted nel cluster RMS di AD ancora attivo. L'importazione del dominio utente trusted e del dominio di pubblicazione trusted contribuirà a garantire che il contenuto protetto con RMS protetto in precedenza dall'installazione RMS di AD ritirata possa essere utilizzato nel cluster attivo.
Quando si esegue la rimozione delle autorizzazioni, l'annullamento del provisioning e la disinstallazione di un server RMS di AD, il server viene rimosso dalla tabella ClusterServer del database di configurazione e il database dei servizi directory viene eliminato dal server database.
In questa sezione sono contenute le procedure seguenti: