As etapas a seguir nesta lista de verificação descrevem as tarefas necessárias para instalar e configurar Suporte ao Microsoft Federation Gateway em um cluster Active Directory Rights Management Services (AD RMS). Para obter mais informações sobre Microsoft Federation Gateway, consulte Noções básicas sobre o Microsoft Federation Gateway.
-
Se ainda não tiver feito isso, em cada servidor do cluster, atribua um certificado SSL (Secure Sockets Layer) ao site que está hospedando o cluster AD RMS. O certificado deve ser proveniente de uma autoridade de certificação em que o Microsoft Federation Gateway confia. Para obter mais informações, consulte Considerações importantes para instalar o AD RMS com Microsoft Federation Gateway Support.
-
Se você tiver modelos de diretiva de direitos que concedam direitos de usuário a Anyone, considere a possibilidade de modificá-los para impedir a concessão de direitos a usuários externos que sejam autenticados pelo Microsoft Federation Gateway. Para obter informações sobre a alteração de um modelo de diretiva de direitos, consulte Editar um modelo de diretiva de direitos.
-
Para assegurar que você possa recuperar seu cluster do AD RMS no caso de um problema, faça backup de seus bancos de dados do AD RMS. Os bancos de dados do AD RMS têm nomes que começam com o prefixo DRMS_. O método e o procedimento usados para fazer backup dos bancos de dados dependerão do servidor em que eles estão armazenados e do procedimento que você geralmente segue para fazer backup dos bancos de dados do servidor.
-
Em cada servidor do cluster do AD RMS, instale o Service Pack 1 para Windows Server® 2008 R2 e adicione o Suporte ao Microsoft Federation Gateway a cada servidor no cluster, seguindo as instruções descritas em Adicionar o Suporte ao Microsoft Federation Gateway.
-
Em um servidor do cluster do AD RMS, registre o cluster no Microsoft Federation Gateway e habilite o Suporte ao Microsoft Federation Gateway seguindo as instruções descritas em Registrar-se no Microsoft Federation Gateway.