Klíč clusteru služby AD RMS je možné chránit pomocí zprostředkovatele kryptografických služeb (CSP) založeného na softwaru nebo hardwaru nebo uložením klíče clusteru v databázi konfigurace služby AD RMS. Zprostředkovatel kryptografických služeb (CSP) založený nebo hardwaru uloží klíč clusteru v hardwarovém zařízení.

Z hlediska zabezpečení doporučujeme použít k ochraně klíče clusteru služby AD RMS zprostředkovatele kryptografických služeb založeného na hardwaru. Při použití služby AD RMS k centrální správě klíče clusteru z databáze konfigurace služby AD RMS byste měli použít silné heslo klíče clusteru. Pokud provádíte upgrade ze služby RMS na službu AD RMS a používáte zprostředkovatele kryptografických služeb založeného na hardwaru, přesvědčte se před zahájením upgradu, že řadiče jsou kompatibilní se systémem Windows Server 2008 R2.

Poznámka

Jestliže je v clusteru služby AD RMS několik serverů a k ochraně klíče clusteru používáte zprostředkovatele kryptografických služeb založeného na softwaru nebo hardwaru, je před instalací služby AD RMS nutné ručně přesunout klíč clusteru do jiných počítačů. Postup přesunu klíče clusteru naleznete v dokumentaci ke zprostředkovateli kryptografických služeb.

Obsah