Als u na het toevoegen van Ondersteuning voor Microsoft Federation Gateway de Microsoft Federation Gateway wilt gebruiken, moet u uw Active Directory Rights Management Services (AD RMS)-cluster inschrijven bij de Microsoft Federation Gateway. Daarna moet u Ondersteuning voor Microsoft Federation Gateway configureren en inschakelen. In de volgende procedure wordt dit proces uitgelegd.
Lidmaatschap van de groep AD RMS Enterprise Administrators en de lokale groep Administrators , of daaraan gelijk, is minimaal vereist om deze procedure te voltooien.
 | Het AD RMS-cluster inschrijven en ondersteuning voor Microsoft Federation Gateway inschakelen |
-
Meld u aan bij een server in het AD RMS-cluster.
-
Open de Active Directory Rights Management Services-console en vouw het AD RMS-cluster uit.
-
Vouw Vertrouwensbeleid uit in de consolestructuur en klik op Ondersteuning voor Microsoft Federation Gateway.
-
Klik in het deelvenster Acties op Ondersteuning voor Microsoft Federation Gateway configureren.
-
Wanneer de wizard Cluster inschrijven bij Microsoft Federation Gateway verschijnt, verifieert u of het SSL-certificaat het juiste certificaat is dat het bewijs is van het eigendom van het domein voor inschrijving bij Microsoft Federation Gateway. Als dat niet het geval is, klikt u op Bladeren en selecteert u het juiste certificaat. Zie Belangrijke overwegingen voor het installeren van AD RMS met ondersteuning voor Microsoft Federation Gateway voor meer informatie over het selecteren van het juiste certificaat.
-
Klik op Volgende en vervolgens op Voltooien.
-
Voer op alle servers in het AD RMS-cluster de taak uit die wordt beschreven in De groep met AD RMS-services machtigen voor het SSL-certificaat.
-
Voer waar nodig de volgende taken uit:
-
Klik in het deelvenster Acties op Ondersteuning voor Microsoft Federation Gateway inschakelen.
 | Belangrijk |
|
Als het SSL-certificaat dat u in stap 5 selecteert, een alternatieve objectnaam (SAN) bevat, moet de laatste vermelding in de SAN-lijst de volledig gekwalificeerde domeinnaam zijn van het domein dat u bij de Microsoft Federation Gateway wilt inschrijven |
Verdere overwegingen
-
U kunt de taak die in deze procedure wordt beschreven, ook uitvoeren met Windows PowerShell. Zie