Installare il ruolo server AD RMS

Accedere al server in cui si desidera installare RMS di AD.

Aprire Gestione server. Fare clic su Start, scegliere Strumenti di amministrazione, quindi Gestione server.

Nella casella Riepilogo ruoli fare clic su Aggiungi ruoli.

Leggere la sezione Prima di iniziare e quindi fare clic su Avanti.

Nella pagina Selezione ruoli server selezionare la casella di controllo Active Directory Rights Management Services.

Verrà visualizzata la pagina Servizi ruolo contenente informazioni sulle funzionalità e sui servizi ruolo dipendenti da RMS di AD. Verificare che Server Web (IIS), Servizio Processo attivazione Windows e Accodamento messaggi siano elencati e quindi fare clic su Aggiungi servizi ruolo necessari. Fare clic su Avanti.

Leggera la pagina di introduzione a RMS di AD e quindi fare clic su Avanti.

Nella pagina Selezione servizi ruolo verificare che la casella di controllo Server AD RMS sia selezionata e quindi fare clic su Avanti.

Selezionare l'opzione Crea un nuovo cluster AD RMS e quindi fare clic su Avanti.

Selezionare l'opzione Usa un altro server di database e quindi fare clic su Seleziona.

Nota
Se si sceglie di utilizzare Database interno di Windows per ospitare i database RMS di AD per un'installazione a server singolo, non è necessario eseguire i passaggi 11 e 12.

Digitare il nome del computer che ospiterà i database RMS di AD e quindi fare clic su OK.

In Istanza database scegliere l'istanza appropriata e quindi fare clic su Convalida e su Avanti.

Nella pagina Impostazione account servizio fare clic su Specifica, digitare l'account e la password dell'utente di dominio da utilizzare come account di servizio RMS di AD e quindi fare clic su OK e su Avanti.

Verificare che l'opzione Usa archivio chiavi AD RMS gestito centralmente sia selezionata e quindi fare clic su Avanti.

Nota
Se si sceglie di proteggere la chiave del cluster RMS di AD utilizzando un provider di archiviazione chiavi di crittografia, non è necessario eseguire il passaggio 15.

Digitare una password complessa in Password e in Conferma password e quindi fare clic su Avanti.

Scegliere il sito Web in cui si desidera installare i servizi Web RMS di AD e quindi fare clic su Avanti. In un'installazione predefinita il nome del sito Web dovrebbe essere Sito Web predefinito.

Per una sicurezza ottimale il provisioning del cluster RMS di AD dovrebbe essere eseguito utilizzando una connessione crittografata con SSL. Selezionare l'opzione Usa una connessione crittografata con SSL (https://).

Digitare il nome di dominio completo del cluster RMS di AD nella casella Indirizzo interno e quindi fare clic su Convalida. Se si desidera modificare la porta predefinita utilizzata per le comunicazioni RMS di AD, è possibile farlo in questa pagina della procedura guidata. Se la convalida ha esito positivo, il pulsante Avanti sarà attivo. Fare clic su Avanti.

Selezionare l'opzione Scegli un certificato esistente per crittografia SSL, fare clic sul certificato appropriato oppure fare clic su Importa per importare il certificato e quindi fare clic su Avanti.

Importante
È consigliabile utilizzare i certificati autofirmati solo negli ambienti di prova. In un ambiente di produzione è consigliabile utilizzare un certificato SSL rilasciato da un'autorità di certificazione, ad esempio Verisign Inc.

Nella casella Nome descrittivo digitare un nome che consenta di identificare facilmente il cluster RMS di AD e quindi fare clic su Avanti.

Verificare che l'opzione Registra punto di connessione del servizio AD RMS adesso sia selezionata e quindi fare clic su Avanti per registrare il punto di connessione del servizio RMS di AD in Servizi di dominio Active Directory.

Importante
Per registrare il punto di connessione del servizio RMS di AD, è necessario essere connessi al server RMS di AD con un account utente dotato di accesso in scrittura al contenitore Servizi in Servizi di dominio Active Directory.

Leggere le informazioni contenute nella pagina Introduzione a Server Web (IIS) e quindi fare clic su Avanti.

Fare nuovamente clic su Avanti, lasciando invariate le impostazioni predefinite del server Web.

Fare clic su Installa per eseguire il provisioning di RMS di AD nel computer. Il completamento dell'installazione può richiedere fino a 60 minuti.

Fare clic su Fine.

Disconnettersi dal server e quindi eseguire nuovamente l'accesso per aggiornare le autorizzazioni concesse all'account dell'utente connesso. L'account utente che è connesso durante il provisioning del ruolo server RMS di AD viene automaticamente aggiunto come membro del gruppo RMS di AD Enterprise Administrators. L'utente deve essere membro di tale gruppo per amministrare RMS di AD.