Po zaregistrování clusteru u brány Microsoft Federation Gateway nebo aktualizaci certifikátu dešifrování tokenů je nutné udělit skupině služeb AD RMS oprávnění, která umožní získat přístup k certifikátu dešifrování tokenů na všech serverech v clusteru.
Členství v místní skupině Administrators či ekvivalentních skupinách je minimálním předpokladem pro dokončení tohoto postupu.
 | Udělení oprávnění skupině služeb AD RMS pro certifikát protokolu SSL |
-
Přihlaste se k serveru v clusteru služby AD RMS.
-
Spusťte konzolu služby Active Directory Rights Management Services a rozbalte cluster služby AD RMS.
-
Ve stromu konzoly rozbalte položku Zásady důvěryhodnosti a potom klikněte na položku Podpora brány Microsoft Federation Gateway.
-
V podokně Akce klikněte na možnost Udělit oprávnění certifikátu dešifrování tokenů na tomto serveru.
Poznámka Pokud se tento odkaz v podokně Akce nenachází, byla již potřebná oprávnění na tomto serveru udělena.
-
Zopakujte kroky 1–4 na všech serverech v clusteru.
Další požadavky
-
Úkol popsaný v tomto postupu můžete také provést v prostředí Windows PowerShell. Další informace o použití prostředí Windows PowerShell pro službu AD RMS naleznete na webu