Active Directory Rights Management Services'a Genel Bakış

AD RMS sistemi, sertifikaları ve lisansları yöneten Active Directory Rights Management Services (AD RMS) sunucu rolünü çalıştıran Windows Server® 2008 R2 tabanlı bir sunucu, bir veritabanı sunucusu ve AD RMS istemcisini içerir. AD RMS istemcisinin en son sürümü, Windows® 7 ve Windows Vista® işletim sistemlerinin bir parçası olarak bulunur. AD RMS sisteminin dağıtımı bir kuruluş için aşağıdaki yararları sağlar:

• Önemli bilgilerin korunması. Kelime işlemciler, e-posta istemcileri ve sektörel uygulamalar önemli bilgilerin korunmasında yardımcı olmak üzere AD RMS'yi kullanabilir. Kullanıcılar bilgiyi kimlerin açabileceğini, değiştirebileceğini, yazdırabileceğini, iletebileceğini veya diğer işlemleri yapabileceğini tanımlayabilirler. Kuruluşlar "gizli - salt okuma amaçlı" gibi doğrudan bilgiye uygulanabilecek, özel kullanım ilkesi şablonları oluşturabilir.
  
  
• Kalıcı koruma. AD RMS kullanım haklarını belgenin içine kilitleyerek ve bilginin uygun alıcılar tarafından açıldıktan sonra bile nasıl kullanılacağını denetleyerek, var olan güvenlik duvarları ve erişim denetim listeleri (ACL) gibi çevresel güvenlik çözümlerini güçlendirir.
  
  
• Esnek ve özelleştirilebilir teknoloji. Bağımsız yazılım satıcıları (ISV) ve uygulama geliştiricileri her tür uygulamayı AD RMS kullanır hale getirebilir veya Windows'da ya da diğer işletim sistemlerinde çalışan içerik yönetim sistemleri veya portal sunucuları gibi diğer sunucuların, önemli bilgilerin korunmasına yardımcı olmak için AD RMS ile birlikte çalışmalarını sağlayabilirler. ISV'ler bilginin korunması işlevini belge ve kayıt yönetimi, e-posta ağ geçitleri ve arşiv sistemleri, otomatik iş akışları ve içerik incelemeleri gibi sunucu tabanlı çözümlerle tümleşik hale getirebilirler.
  
  

AD RMS, kuruluşların güvenilir bilgi koruma çözümleri oluşturmalarına yardımcı olmak üzere geliştirici araçları ve endüstride kullanılan şifreleme, sertifika ve kimlik doğrulama gibi güvenlik teknolojileri sağlar. Özel AD RMS çözümleri oluşturmak için bir AD RMS yazılım geliştirme seti (SDK) vardır.

Sunucu Yöneticisi'ni kullanarak aşağıdaki AD RMS bileşenlerini ayarlayabilirsiniz:

• Active Directory Rights Management Services. Active Directory Rights Management Services (AD RMS) rol hizmeti, hakları korunan içeriğin yayımlanması ve kullanılması için AD RMS bileşenlerini yükleyen gerekli bir rol hizmetidir.
  
  
• Kimlik Federasyonu Desteği. Kimlik federasyonu desteği rol hizmeti, federe kimliklerin Active Directory Federasyon Hizmetleri ile hakları korunan içeriği kullanabilmelerini sağlayan isteğe bağlı bir rol hizmetidir.
  
  
• Microsoft Federation Gateway Desteği . The Microsoft Federation Gateway, Internet üzerinden çalışan ve kuruluş veya işletme ile kuruluşun kullanmak istediği dış hizmetler arasında aracılık yapan bir kimlik hizmetidir. Ağ geçidi, kullanıcıları ve diğer kimlikleri kendisinin kullandığı hizmetlere bağlar; bu yolla kuruluşun, sahip olduğu kimliklerin kullanmak istedikleri tüm Microsoft ve Microsoft tabanlı hizmetlere erişebilmesi için yalnızca tek bir kimlik-federasyon ilişkisini yönetmesi yeterli olur.
  
  

AD RMS, Windows Server 2008 R2 işletim sistemini çalıştıran bir bilgisayarda çalışır. AD RMS sunucu rolü yüklendiğinde, aralarında Internet Information Services (IIS) de bulunan gereken hizmetler yüklenir. AD RMS için ayrıca, AD RMS ile aynı sunucuda veya uzak bir sunucuda çalışabilen Microsoft SQL Server gibi bir veritabanı ve bir Active Directory Etki Alanı Hizmetleri ormanı gereklidir.

Aşağıdaki tabloda, Windows Server 2008 R2 tabanlı sunucuları AD RMS sunucu rolüyle çalıştırmak için en düşük donanım gereksinimleri ve öneriler açıklanmaktadır.

	Not
	Windows Server 2008'in Sunucu Çekirdeği yükleme seçeneğinde ve Itanium Tabanlı Sistemler için Windows Server 2008'de sınırlı bir sunucu rolleri kümesi kullanılabilir.

Donanımla ilgili konularda yardımcı olması için laboratuvar ortamında yapılan sınamalardan, üretim ortamındaki donanımdan edinilen verilerden ve sunucunuz için gereken kapasiteyi belirlemekte kullanacağınız deneme çalışmalarından yararlanabilirsiniz.

Aşağıdaki tabloda, Windows Server 2008 R2 tabanlı sunucuları AD RMS sunucu rolüyle çalıştırmak için yazılım gereksinimleri açıklanmaktadır. AD RMS sunucu rolü yüklendiğinde, işletim sistemine ait özelliklerin etkinleştirilmesiyle karşılanabilecek gereksinimler önceden yapılandırılmadıysa, yükleme işlemi bunları uygun şekilde yapılandırır.

AD RMS etkinleştirilmiş olan istemcide, AD RMS etkinleştirilmiş bir tarayıcı veya Microsoft Office 2007'deki Microsoft Word, Outlook veya PowerPoint gibi bir uygulama olmalıdır. AD RMS etkinleştirilmiş olan istemcide, AD RMS etkinleştirilmiş bir tarayıcı veya Microsoft Office 2007'deki Microsoft Word, Outlook veya PowerPoint gibi bir uygulama olmalıdır. Bu uygulamaların hakları korunan içerik oluşturabilmesi için, Microsoft Office 2007'nin Enterprise, Professional Plus veya Ultimate sürümleri gerekir. Ek güvenlik sağlamak için AD RMS akıllı kartlar gibi diğer teknolojilerle bütünleştirilebilir.

Windows 7 ve Windows Vista varsayılan olarak AD RMS istemcisini içerir, ancak diğer istemci işletim sistemlerinde RMS istemcisinin yüklü olması gerekir. Service Pack 2'ye (SP2) sahip RMS istemcisi Microsoft Yükleme Merkezi'nden yüklenebilir ve Windows Vista ve Windows Server 2008'ndan önceki istemci işletim sistemleri sürümlerinde çalışır.

AD RMS ile ilgili donanım ve yazılım konularında ayrıntılı bilgi için Windows Server 2008 Teknik Kitaplığı'nda Active Directory Rights Management Services için Önkurulum Bilgileri konusuna bakın (https://go.microsoft.com/fwlink/?LinkId=84733). (Bu sayfa İngilizce içeriğe sahip olabilir.)

İşletim sistemini yüklemeyi tamamladıktan sonra, sunucu rollerini yüklemek için Başlangıç Yapılandırması Görevleri'ni veya Sunucu Yöneticisi'ni kullanabilirsiniz. AD RMS'ni yüklemek için, görev listesinde Rol ekle'yi tıklatın ve sonra Active Directory Rights Management Services onay kutusunu tıklatın.

AD RMS'nin bir sınama ortamında yüklenmesi ve yapılandırılması hakkında ayrıntılı yönergeler için, AD RMS yüklemesi Adım Adım Kılavuzu'na bakın (https://go.microsoft.com/fwlink/?LinkId=72134). (Bu sayfa İngilizce içeriğe sahip olabilir.)

Sunucu rolleri bir Microsoft Yönetim Konsolu (MMC) ek bileşeni kullanılarak yönetilir. AD RMS'yi yönetmek için Active Directory Rights Management Services'ı kullanın. Active Directory Rights Management Services'ı açmak için, Başlat'ı tıklatın, Yönetimsel Araçlar'ın üzerine gelin, sonra Active Directory Rights Management Services'ı tıklatın.

AD RMS hakkında daha fazla bilgi için, sunucunuzda Yardım'ı görüntüleyebilirsiniz. Bunu yapmak için, Active Directory Rights Management Services konsolunu açın ve ardından F1 tuşuna basın veya Active Directory Rights Management Services TechCenter'i (https://go.microsoft.com/fwlink/?LinkId=80907) ziyaret edin. (Bu sayfa İngilizce içeriğe sahip olabilir.)