ユーザーは、Active Directory Rights Management サービス (AD RMS) クラスターがライセンスを提供するフェデレーション ドメインを制御できます。その場合は、ライセンスの受け取りを許可またはブロックするユーザーとドメインを指定します。
この操作を正常に行うには、少なくとも AD RMS Enterprise Administratorsグループ、またはそれと同等の権限を持つグループのメンバーである必要があります。
ドメインに対してライセンスを許可またはブロックするには
-
AD RMS クラスター内のサーバーにログオンします。
-
Active Directory Rights Management サービス スナップインを開き、AD RMS クラスターを展開します。
-
[信頼ポリシー] を展開し、[Microsoft Federation Gateway のサポート] をクリックします。
-
結果ウィンドウで、[Microsoft Federation Gateway のサポートを管理する] をクリックします。
-
[Microsoft Federation Gateway のサポート] ダイアログ ボックスで、[ライセンス発行元ドメイン] タブをクリックします。
-
次のいずれかの手順を実行します。
-
AD RMS クラスターからのライセンスの受け取りを許可するユーザーとドメインを指定するには、[許可] をクリックします。
-
AD RMS クラスターからのライセンスの受け取りを許可しないユーザーとドメインを指定するには、[ブロック] をクリックします。
-
AD RMS クラスターからのライセンスの受け取りを許可するユーザーとドメインを指定するには、[許可] をクリックします。
-
一覧にユーザーまたはドメインを追加するには、ボックスに、ユーザーの電子メール アドレス (user@domain.com という形式) またはドメイン名 (domain.com という形式) を入力し、[追加] をクリックします。アスタリスク (*) を使用して、すべてのユーザーとドメインを指定することもできます。
-
一覧からユーザーまたはドメインを削除するには、ユーザーの電子メール アドレスまたはドメインを選択し、[削除] をクリックします。
-
[OK] をクリックします。
その他の考慮事項
-
ここで説明されている作業は、Windows PowerShell を使用しても行うことができます。 Windows PowerShell を使った AD RMS の作業について詳細は、