Zarówno standardowe, jak i tymczasowe Certyfikaty kont praw dostępu (RAC) mogą mieć określone przez użytkownika okresy ważności. Domyślnie standardowy Certyfikat RAC jest ważny przez 365 dni, a tymczasowy Certyfikat RAC jest ważny przez 15 minut. Po zakończeniu tych okresów użytkownicy muszą uzyskać nowe certyfikaty przy próbie uzyskania licencji publikowania lub użytkowania. Sposób, w jaki jest odnawiany Certyfikat RAC, zależy od aplikacji obsługującej Usługi AD RMS. W niektórych przypadkach ten sposób jest przejrzysty, ale w innych przypadkach użytkownik może być zmuszony aktywnie przesłać żądanie.

Uwaga

Jeśli z aplikacją Usługi AD RMS jest używany program Active Directory Federation Services (AD FS), okres ważności certyfikatów konta praw jest określony w Obsłudze tożsamości federacyjnych. Aby uzyskać więcej informacji, zobacz temat Konfigurowanie ustawień obsługi tożsamości federacyjnych.

Do wykonania tej procedury wymagana jest przynależność użytkownika do lokalnej grupy Administratorzy usług AD RMS Enterprise albo do grupy równoważnej.

Aby określić okres ważności certyfikatów konta praw dla certyfikatów standardowych
  1. Otwórz konsolę Usługi zarządzania prawami dostępu w usłudze Active Directory i rozwiń klaster aplikacji Usługi AD RMS.

  2. W drzewie konsoli wybierz pozycję Zasady certyfikatów konta praw, a następnie kliknij pozycję Zmień okres ważności standardowego certyfikatu RAC.

  3. Na karcie Standardowy certyfikat RAC w polu Okres ważności standardowego certyfikatu RAC wpisz liczbę dni, przez które będzie ważny Certyfikat RAC, a następnie kliknij przycisk OK.

Aby określić okres ważności certyfikatów konta praw dla certyfikatów tymczasowych
  1. Otwórz konsolę Usługi zarządzania prawami dostępu w usłudze Active Directory i rozwiń klaster aplikacji Usługi AD RMS.

  2. W drzewie konsoli wybierz pozycję Zasady certyfikatów konta praw, a następnie kliknij pozycję Zmień okres ważności tymczasowego certyfikatu RAC.

  3. Na karcie Tymczasowy certyfikat RAC w polu Okres ważności tymczasowego certyfikatu RAC wpisz liczbę minut, przez które będzie ważny Certyfikat RAC, a następnie kliknij przycisk OK.

Uwagi dodatkowe

  • Zadanie opisane w niniejszej procedurze można wykonać również przy użyciu programu Windows PowerShell. Aby uzyskać więcej informacji o programie Windows PowerShell dla usług AD RMS, zobacz stronę https://go.microsoft.com/fwlink/?LinkId=136806 (strona może zostać wyświetlona w języku angielskim).

Dodatkowe informacje

Spis treści