Se requiere ser miembro del grupo local Administradores o equivalente como mínimo para llevar a cabo este procedimiento.
Para instalar el rol de servidor de AD RMS
Inicie sesión en el servidor en el que desea instalar AD RMS.
Abra Administrador de servidores. Haga clic en Inicio, en Herramientas administrativas y, a continuación, haga clic en Administrador de servidores.
En el cuadro Resumen de roles, haga clic en Agregar roles.
Lea la sección Antes de comenzar y haga clic en Siguiente.
En la página Seleccionar roles de servidor, active la casilla Active Directory Rights Management Services.
Aparecerá la página Servicios de rol, que muestra información sobre las características y servicios de rol dependientes de AD RMS. Asegúrese de que Servidor web (IIS), Servicio WAS (Windows Process Activation Service) y Message Queue Server aparecen enumerados y, a continuación, haga clic en Agregar servicios de rol requeridos. Haga clic en Siguiente.
Lea la página de introducción de AD RMS y haga clic en Siguiente.
En la página Seleccionar servicios de rol, compruebe que la casilla Servidor de Active Directory Rights Management Services está activada y, a continuación, haga clic en Siguiente.
Seleccione la opción Crear un nuevo clúster de AD RMS y haga clic en Siguiente.
Seleccione la opción Usar un servidor de base de datos distinto y, a continuación, haga clic en Seleccionar.
Nota Los pasos 11 y 12 no serán necesarios si opta por usar Windows Internal Database para hospedar las bases de datos de AD RMS de una instalación de servidor único. Escriba el nombre del equipo que va a hospedar las bases de datos de AD RMS y, a continuación, haga clic en Aceptar.
En Instancia de base de datos, elija la instancia pertinente, haga clic en Validar y, a continuación, en Siguiente.
En la página Especificar cuenta del servicio, haga clic en Especificar, escriba la cuenta de usuario de dominio y la contraseña que se deben usar como cuenta de servicio de AD RMS, haga clic en Aceptar y, a continuación, haga clic en Siguiente.
Asegúrese de que la opción Usar el almacenamiento de claves administrado centralmente por AD RMS y, a continuación, haga clic en Siguiente.
Nota El paso 15 no será necesario si decide proteger la clave de clúster de AD RMS con un proveedor de almacenamiento de cifrado. Escriba una contraseña segura en los cuadros Contraseña y Confirmar contraseña y, a continuación, haga clic en Siguiente.
Elija el sitio web en el que los servicios web de AD RMS se van a instalar y haga clic en Siguiente. En una instalación predeterminada, el nombre del sitio web debe ser Sitio web predeterminado.
Como práctica recomendada de seguridad, es conveniente que el clúster de AD RMS se aprovisione por medio de una conexión cifrada con SSL. Por lo tanto, seleccione la opción Usar una conexión cifrada con SSL (https://).
Escriba el nombre de dominio completo del clúster de AD RMS en el cuadro Dirección interna y, a continuación, haga clic en Validar. Si desea cambiar el puerto predeterminado en el que AD RMS se comunica, podrá hacerlo también en esta página del asistente. Si la validación es correcta, el botón Siguiente se activará. Haga clic en él.
Seleccione la opción Elegir un certificado existente para cifrado SSL, haga clic en el certificado adecuado (o bien, haga clic en Importar para importar uno) y, a continuación, haga clic en Siguiente.
Importante Los certificados autofirmados sólo se deben usar en entornos de prueba. En un entorno de producción, recomendamos encarecidamente el uso de un certificado SSL emitido por una entidad de certificación, como Verisign Inc. Escriba un nombre que identifique al clúster de AD RMS en el cuadro Nombre descriptivo y haga clic en Siguiente.
Asegúrese de que la opción Registrar el punto de conexión de servicio de AD RMS ahora está seleccionada y haga clic en Siguiente para registrar el punto de conexión de servicio de AD RMS en los Servicios de dominio de Active Directory (AD DS).
Importante A fin de registrar el punto de conexión de servicio de AD RMS, será necesario iniciar sesión en el servidor de AD RMS con una cuenta de usuario con acceso de escritura al contenedor de servicios de AD DS. Lea la página Introducción a Servidor web (IIS) y, a continuación, haga clic en Siguiente.
Vuelva a hacer clic en Siguiente sin alterar las selecciones predeterminadas de Servidor web.
Haga clic en Instalar para aprovisionar AD RMS en el equipo. La instalación completa puede tardar hasta 60 minutos.
Haga clic en Finalizar.
Cierre sesión en el servidor y, a continuación, vuelva a iniciar sesión para actualizar los permisos concedidos a la cuenta de usuario con la que ha iniciado sesión. La cuenta de usuario con la que se inicia sesión cuando el rol de servidor de AD RMS se aprovisiona se convierte automáticamente en miembro del grupo Administradores de organización de AD RMS. Un usuario debe pertenecer a dicho grupo para administrar AD RMS.