Windows Server 2008 または Windows Server 2008 R2 では、Windows Server 2008、Windows Vista Service Pack 1、Windows Server 2008 R2、または Windows 7 上で実行されている AD RMS クライアントは、AD RMS クラスターから権利ポリシー テンプレートを自動的に取得し、スケジュールされた自動タスクを使用して権利ポリシー テンプレートを最新の状態に維持できます。このスケジュールされたタスクの作成の詳細については、Active Directory Rights Management サービス権利ポリシー テンプレートの作成および展開に関するステップ バイ ステップ ガイド (https://go.microsoft.com/fwlink/?LinkId=93718) を参照してください。ただし、この機能をサポートしていないクライアントにテンプレートを手動で配布するには、フォルダーへのテンプレートのエクスポートが引き続き必要になる場合があります。次の手順では、クライアント コンピューターへのテンプレートの配布元となる場所を指定して作成します。

共有フォルダーには、配布権利ポリシー テンプレートのみが格納されます。アーカイブされた権利ポリシー テンプレートを使用する場合は、それらのテンプレートを配布権利ポリシー テンプレートに変更しないと、共有フォルダーにテンプレートが表示されません。

AD RMS 対応アプリケーションとして Microsoft Office 2003 またはそれ以降を使用している場合、Microsoft Office アプリケーションで権利ポリシー テンプレートが取得される場所は、AdminTemplatePath レジストリ キーによって制御されます。このレジストリ エントリは、権利ポリシー テンプレートが格納されているローカル フォルダーを指すように構成する必要があります。権利ポリシー テンプレートの展開の詳細については、Active Directory Rights Management サービス権利ポリシー テンプレートの作成および展開に関するステップ バイ ステップ ガイド (https://go.microsoft.com/fwlink/?LinkId=81070) を参照してください。

この操作を正常に行うには、少なくとも AD RMS Template Administratorsグループ、またはそれと同等の権限を持つグループのメンバーである必要があります。

権利ポリシー テンプレートの場所を指定するには

  1. エクスポートした権利ポリシー テンプレートを格納するために使用するフォルダーをサーバー上に作成します。

  2. Active Directory Rights Management サービス コンソールを開き、AD RMS クラスターを展開します。

  3. コンソール ツリーで、[権利ポリシー テンプレート] をクリックします。

  4. [操作] ウィンドウで、[プロパティ] をクリックし、[エクスポートを有効にする] チェック ボックスをオンにします。

  5. [テンプレート ファイルの場所の指定 (UNC)] ボックスに、このクラスターの権利ポリシー テンプレートを格納する共有フォルダーの場所を \\サーバー名\共有名の形式で指定するか、[参照] をクリックして場所を指定します。

  6. 権利ポリシー テンプレートをエクスポートする前に、次の条件が満たされていることを確認してください。

    • AD RMS サービス グループには、共有フォルダーに対する書き込みアクセス許可が必要です。

    • テンプレートの共有フォルダーは、AD RMS で使用するコア フォルダー (%systemdrive%\inetpub\wwwroot フォルダー下の _wmcs フォルダーなど) 内には作成しないでください。

    • 権利ポリシー テンプレートを共有フォルダーにエクスポートする前に、そのフォルダーにアクセスできることを確認してください。アクセスできなかった場合は、[エクスポートを有効にする] チェック ボックスをいったんオフにし、[OK] をクリックして、もう一度 [エクスポートを有効にする] チェック ボックスをオンにし、共有フォルダーの名前を入力して、[OK] をクリックする必要があります。これにより、すべての権利ポリシー テンプレートが強制的に共有フォルダーにエクスポートされるようになります。

  7. [OK] をクリックします。

権利ポリシー テンプレートをエクスポートした後で、これらのテンプレートをユーザーが利用できるようにします。クライアント コンピューター上で権利ポリシー テンプレートの格納場所を指定する方法は、AD RMS クライアントと AD RMS 対応アプリケーションのバージョンによって異なります。AD RMS 対応アプリケーションの製造元に問い合わせて、そのアプリケーションでの権利ポリシー テンプレートの処理方法について確認してください。

その他の考慮事項

  • ここで説明されている作業は、Windows PowerShell を使用しても行うことができます。 Windows PowerShell を使った AD RMS の作業について詳細は、https://go.microsoft.com/fwlink/?LinkId=136806 を参照してください。

その他の参照情報

目次