Para usar o Microsoft Federation Gateway, após adicionar o Suporte ao Microsoft Federation Gateway, registre o cluster Active Directory Rights Management Services (AD RMS) no Microsoft Federation Gateway. Depois disso, você deverá configurar e habilitar o Suporte ao Microsoft Federation Gateway. O procedimento a seguir explica esse processo.
A associação aos grupos Administradores de empresas do AD RMS e ao grupo Administradores local, ou equivalente, é o mínimo necessário para concluir este procedimento.
Para registrar o cluster AD RMS e habilitar o Suporte ao Microsoft Federation Gateway
-
Faça logon em um servidor do cluster AD RMS.
-
Abra o console do Active Directory Rights Management Services e, em seguida, expanda o cluster AD RMS.
-
Na árvore de console, expanda Diretivas de Confiança e clique em Suporte ao Microsoft Federation Gateway.
-
No painel Ações, clique em Configurar Suporte ao Microsoft Federation Gateway.
-
Quando o assistente para Registrar Cluster no Microsoft Federation Gateway aparecer, verifique se o certificado SSL é o certificado correto, se ele prova a propriedade de domínio, para o registro no Microsoft Federation Gateway. Caso não seja, clique em Procurar para selecionar o certificado correto. Para obter mais informações sobre qual certificado você deve selecionar, consulte Considerações importantes para a instalação do AD RMS com Suporte ao Microsoft Federation Gateway.
-
Clique em Avançar e em Concluir.
-
Execute em todos os servidores do cluster AD RMS a tarefa descrita em Conceder a permissão de Grupo de Serviço de AD RMS para o certificado SSL.
-
Execute as seguintes tarefas conforme necessário:
-
No painel Ações, clique em Habilitar Suporte ao Microsoft Federation Gateway.
 Importante |
|---|
|
Se o certificado selecionado na etapa 5 contiver um nome alternativo da entidade (SAN), a última entrada na lista de SANs deverá ser um nome de domínio totalmente qualificado do domínio que você deseja registrar no Microsoft Federation Gateway.
|
Considerações adicionais
-
Você também pode executar a tarefa descrita neste procedimento por meio do Windows PowerShell. Para obter mais informações sobre o Windows PowerShell para AD RMS, consulte