Per utilizzare Microsoft Federation Gateway, dopo aver aggiunto Supporto di Microsoft Federation Gateway, è necessario registrare il cluster Servizi Microsoft Windows Rights Management di Active Directory (RMS di AD) in Microsoft Federation Gateway. Al termine dell'operazione, è necessario configurare e abilitare Supporto di Microsoft Federation Gateway. La procedura seguente descrive questo processo.
L'appartenenza al gruppo AD RMS Enterprise Administrators e al gruppo locale Administrators o equivalente, è il minimo indispensabile per completare questa procedura.
Per registrare il cluster AD RMS e abilitare il Supporto per Microsoft Federation Gateway
-
Accedere a un server nel cluster RMS di AD.
-
Aprire la console Active Directory Rights Management Services ed espandere il cluster RMS di AD.
-
Nell'albero della console espandere Criteri di attendibilità e quindi fare clic su Supporto per Microsoft Federation Gateway.
-
Fare clic su Configurare il Supporto per Microsoft Federation Gateway nel riquadro Azioni.
-
Quando viene visualizzata la Registrazione guidata del cluster in Microsoft Federation Gateway, verificare che il certificato SSL sia il certificato corretto per dimostrare la proprietà del dominio per la registrazione in Microsoft Federation Gateway. In caso contrario fare clic su Sfoglia per selezionare il certificato corretto. Per informazioni sul certificato da selezionare, vedere Considerazioni importanti per l'installazione di AD RMS con il Supporto per Microsoft Federation Gateway.
-
Fare clic su Avanti e quindi su Fine.
-
Su tutti i server del cluster RMS di AD eseguire l'attività descritta in Concedere al certificato SSL l'autorizzazione per il gruppo di servizi AD RMS.
-
Se necessario, eseguire le seguenti attività:
-
Fare clic su Abilitare il Supporto per Microsoft Federation Gateway nel riquadro Azioni.
 Importante |
|---|
|
Se il certificato selezionato al passaggio 5 contiene un nome soggetto alternativo (SAN), l'ultima voce nell'elenco SAN deve essere un nome di dominio completo del dominio da registrare in Microsoft Federation Gateway.
|
Ulteriori considerazioni
-
È inoltre possibile eseguire l'attività descritta in questa procedura utilizzando Windows PowerShell. Per ulteriori informazioni su Windows PowerShell per AD RMS, vedere