AD RMS'yi yüklediğiniz bilgisayarın bir etki alanına üye sunucu veya bir etki alanı denetleyicisi olması gerekir. Bir iş istasyonunun parçası olan bir sunucuya AD RMS'yi dağıtamazsınız.

Not

AD RMS'yi bir etki alanı denetleyicisine yüklüyorsanız, AD RMS hizmet hesabını Domain Admins grubuna eklemeniz gerekir. AD RMS hizmet hesabının Enterprise Admins grubuna eklenmesini önermiyoruz.

Bu yordamın tamamlanması için en azından yerel Administrators grubu üyeliği ya da eşdeğeri gerekir.

AD RMS Sunucu Rolünü yüklemek için
  1. AD RMS'yi yüklemek istediğiniz sunucuda oturum açın.

  2. Sunucu Yöneticisi'ni açın. Başlat'ı tıklatın, Yönetimsel Araçlar'ın üzerine gelin ve sonra da Sunucu Yöneticisi'ni tıklatın.

  3. Rol Özeti kutusunda Rol Ekle'yi tıklatın.

  4. Başlamadan Önce bölümünü okuyun ve sonra İleri'yi tıklatın.

  5. Sunucu Rollerini Seç sayfasında, Active Directory Rights Management Services kutusunu seçin.

  6. AD RMS'ye bağlı rol hizmetleri ve özellikleri hakkında bilgi veren Rol Hizmetleri sayfası görüntülenir. Web Sunucusu (IIS), Windows İşlem Etkinleştirme Hizmeti (WPAS) ve Message Queuing'in listede yer aldığından emin olun ve ardından Gereken Rol Hizmetlerini Ekle'yi tıklatın. İleri'yi tıklatın.

  7. AD RMS giriş sayfasını okuyun ve sonra İleri'yi tıklatın.

  8. Rol Hizmetlerini Seçme sayfasında, Active Directory Rights Management Server onay kutusunun seçili olduğunu doğrulayın ve ardından İleri'yi tıklatın.

  9. Yeni bir AD RMS kümesi oluştur seçeneğini seçin ve ardından İleri'yi tıklatın.

  10. Farklı bir veritabanı sunucusu kullan seçeneğini seçin ve ardından Seç'i tıklatın.

    Not

    Tek sunuculu bir yükleme için AD RMS veritabanlarını barındırmak üzere Windows İç veritabanını kullanmayı seçerseniz, 11. ve 12. adımlar gerekli değildir.

  11. AD RMS veritabanlarını barındıracak bilgisayarın adını yazın ve Tamam'ı tıklatın.

  12. Veritabanı Örneği'nde uygun örneği seçin, Doğrula'yı tıklatın ve sonra İleri'yi tıklatın.

  13. Hizmet Hesabı Belirle sayfasında Belirle'yi tıklatın, AD RMS hizmet hesabı olarak kullanılması gereken etki alanı kullanıcı hesabını ve parolasını yazın, Tamam'ı tıklatın ve ardından İleri'yi tıklatın.

  14. AD RMS merkezi olarak yönetilen anahtar depolaması kullan seçeneğinin seçili olduğundan emin olun ve İleri'yi tıklatın.

    Not

    AD RMS küme anahtarını şifrelenmiş bir depolama sağlayıcısı kullanarak korumayı seçerseniz, 15. adım gerekli değildir.

  15. Parola kutusuna ve Parolayı onayla kutusuna güçlü bir parola yazın ve ardından İleri'yi tıklatın.

  16. AD RMS Web hizmetlerinin yükleneceği Web sitesini seçin ve ardından İleri'yi tıklatın. Varsayılan bir yüklemede Web sitesinin adının Varsayılan Web Sitesi olması gerekir.

  17. En iyi güvenlik yöntemi olarak, AD RMS kümesinin bir SSL şifreli bağlantı kullanılarak hazırlanması gerekir. SSL şifreli bağlantı (https://) kullan seçeneğini seçin.

  18. AD RMS kümesinin tam etki alanı adını İç Adres kutusuna yazın ve ardından Doğrula'yı tıklatın. AD RMS'nin iletişim kurmak için kullandığı varsayılan bağlantı noktasını değiştirmek isterseniz, bunu sihirbazın bu sayfasında da yapabilirsiniz. Doğrulama başarılı olursa İleri düğmesi etkin hale gelir. İleri'yi tıklatın.

  19. SSL şifrelemesi için varolan bir sertifika seç seçeneğini seçin, uygun sertifikayı tıklatın veya sertifikayı almak için Al'ı tıklatın ve ardından İleri'yi tıklatın.

    Önemli

    Otomatik olarak imzalanan sertifikalar yalnızca sınama ortamında kullanılmalıdır. Üretim ortamında, Verisign Inc. gibi bir sertifika yetkilisi tarafından verilen bir SSL sertifikası kullanılmasını önemle öneririz.

  20. AD RMS kümesini tanımlamanıza yardımcı olacak bir adı Kolay ad kutusuna yazın ve ardından İleri'yi tıklatın.

  21. AD RMS hizmeti bağlantı noktasını şimdi kaydettir seçeneğinin seçili olduğundan emin olun ve sonra AD RMS hizmeti bağlantı noktasını (SCP) Active Directory Etki Alanı Hizmetleri'nde (AD DS) kaydettirmek için İleri'yi tıklatın.

    Önemli

    AD RMS SCP'yi kaydettirmek için AD RMS sunucusunda, AD DS'deki Hizmetler kapsayıcısına yazma erişimi olan bir kullanıcı hesabıyla oturum açmanız gerekir.

  22. Web Sunucusu'na (IIS) Giriş sayfasını okuyun ve sonra İleri'yi tıklatın.

  23. Web sunucusu varsayılan değerlerini değiştirmeden tekrar İleri'yi tıklatın.

  24. Bilgisayarda AD RMS'yi hazırlamak için Yükle'yi tıklatın. Yüklemenin tamamlanması 60 dakikaya kadar sürebilir.

  25. Son'u tıklatın.

  26. Oturumu açık olan kullanıcı hesabına verilen izinleri güncelleştirmek için sunucu oturumunu kapatın ve tekrar oturum açın. AD RMS sunucu rolü hazırlanırken oturumu açık olan kullanıcı hesabı otomatik olarak AD RMS Enterprise Administrators gurubunun üyesi yapılır. Bir kullanıcının AD RMS'yi yönetmesi için o grubun üyesi olması gerekir.

İçindekiler