モバイル デバイスの証明を有効にする

Windows エクスプローラーを開き、インターネット インフォメーション サービスがインストールされているフォルダーに移動します。既定では、フォルダー パスは %systemdrive%\Inetpub\wwwroot\_wmcs\Certification フォルダーです。

モバイル デバイスが RAC を受信できるようにするには、[MobileDeviceCertification.asmx] ファイルを右クリックし、[プロパティ] をクリックします。

[セキュリティ] タブで、[追加] をクリックし、AD RMS 対応のユーザー アカウント オブジェクトと [AD RMS Service Group] を追加します。

グループの [アクセス許可] の一覧で、[読み取り] と [読み取りと実行] の両方のアクセス許可の [許可] チェック ボックスをオンにし、[OK] をクリックします。

注
複数のサーバーが AD RMS 対応のモバイル アプリケーションをホストしている場合は、グループを作成し、このグループにすべてのユーザー オブジェクトを追加して、証明パイプラインの ACL にグループを追加することを検討してください。

コマンド プロンプトで IISRESET を実行してインターネット インフォメーション サービスを再開し、Web サービス上の DACL に変更を適用します。AD RMS クラスター内のサーバーごとにこの操作を実行します。