U kunt de AD RMS-clustersleutel beschermen door een cryptografieprovider (CSP) op hardware- of softwarebasis te gebruiken of door de clustersleutel op te slaan in de AD RMS-configuratiedatabase. Met een hardware-CSP wordt de clustersleutel opgeslagen op een hardwareapparaat.
Uit veiligheidsoverwegingen is het raadzaam om een hardware-CSP te gebruiken om de AD RMS-clustersleutel te beschermen. Wanneer u AD RMS gebruikt om de clustersleutel centraal te beheren vanuit de AD RMS-configuratiedatabase, moet u een sterk wachtwoord voor de clustersleutel gebruiken. Als u een upgrade uitvoert van RMS naar AD RMS en een hardware-CSP gebruikt, moet u ervoor zorgen dat de stuurprogramma's compatibel zijn met Windows Server 2008 R2 voordat u de upgrade uitvoert.
 | Opmerking |
|
Als het AD RMS-cluster meerdere servers bevat en u een software- of hardware-CSP gebruikt om de clustersleutel te beveiligen, moet u de clustersleutel handmatig verplaatsen naar de andere computers voordat u AD RMS installeert. Raadpleeg de CSP-documentatie voor procedures voor het verplaatsen van de clustersleutel. |