Aby edytować istniejący szablon zasad praw, należy zastosować poniższą procedurę.

Do wykonania tej procedury wymagana jest przynależność użytkownika do lokalnej grupy Administratorzy szablonów usług AD RMS albo do grupy równoważnej.

Aby edytować szablon zasad praw
  1. Otwórz konsolę Usługi zarządzania prawami dostępu w usłudze Active Directory i rozwiń klaster aplikacji Usługi zarządzania prawami dostępu w usłudze Active Directory (AD RMS).

  2. W drzewie konsoli kliknij węzeł Szablony zasad praw.

  3. Jeśli edytujesz dystrybuowany szablon zasad praw, w okienku Akcje kliknij pozycję Zarządzaj dystrybuowanymi szablonami zasad praw. Jeśli edytujesz zarchiwizowany szablon zasad praw, w okienku Akcje kliknij pozycję Zarządzaj zarchiwizowanymi szablonami zasad praw.

  4. W okienku wyników kliknij nazwę szablonu do edycji.

  5. W okienku Akcje kliknij pozycję Właściwości odpowiadającą temu szablonowi zasad praw.

  6. Na karcie Informacje identyfikacyjne zmodyfikuj stosownie do potrzeb informacje w obszarach Nazwa szablonu i Opis szablonu. W razie potrzeby w polu Język szablonu możesz dodać dodatkowe języki.

  7. Na karcie Prawa użytkownika wykonaj jedną lub więcej z poniższych czynności:

    • W celu dodania użytkownika lub grupy w polu Użytkownicy i prawa kliknij przycisk Dodaj i wpisz prawidłowy adres e-mail użytkownika lub grupy albo wybierz pozycję Wszyscy, aby zezwolić wszystkim użytkownikom na wyświetlanie zawartości, a następnie kliknij przycisk OK.

    • Wybierz nazwę w polu Użytkownicy i prawa. W obszarze Prawa dla wybierz wszystkie prawa, które mają zostać przyznane wybranemu użytkownikowi lub wybranej grupie.

    • Aby zmodyfikować prawa użytkownika lub grupy, wybierz nazwę w obszarze Użytkownicy i prawa, a następnie zaznacz lub wyczyść pola wyboru praw stosownie do potrzeb.

    • Aby usunąć użytkownika lub grupę, wybierz nazwę w obszarze Użytkownicy i prawa, a następnie kliknij przycisk Usuń.

    • Aby dodać prawo niestandardowe, kliknij pozycję Utwórz prawo niestandardowe, a następnie wpisz nazwę prawa obsługiwanego przez używaną aplikację obsługującą prawa.

    • Aby zmienić adres URL, za pomocą którego użytkownicy mogą żądać dodatkowych praw, w polu Adres URL żądania praw wpisz nowy adres URL.

  8. Na karcie Zasady wygasania edytuj informacje stosownie do potrzeb, aby zmienić ustawienia określające, kiedy licencje dla zawartości wygasają i kiedy muszą być odnawiane.

    • Kliknij pozycję Nigdy nie wygasa, aby nie określać żadnej daty wygaśnięcia dla zawartości chronionej za pomocą tego szablonu zasad praw.

    • Kliknij pozycję Wygasa następującego dnia (UTC), aby ustawić określoną datę i godzinę wygaśnięcia zawartości chronionej za pomocą tego szablonu zasad praw. Data i godzina podawane są jako czas UTC (Coordinated Universal Time), nazywany również uniwersalnym czasem Greenwich.

    • Kliknij pozycję Wygasa po następującym okresie, aby ustawić, że zawartość wygasa po określonej liczbie dni.

    • W obszarze Wygaśnięcie licencji użytkowania wybierz opcję Wygasa po następującym okresie, aby wymusić na użytkowniku żądanie nowej licencji użytkowania dla całej zawartości chronionej za pomocą tego szablonu zasad praw.

  9. Na karcie Zasady rozszerzone edytuj informacje stosownie do potrzeb, aby zmienić sposób implementowania licencji dla zawartości, w tym okres ważności praw autorskich, czy są obsługiwane zaufane przeglądarki, okres ważności licencji w ramach zawartości oraz wymuszanie wszelkich danych specyficznych dla aplikacji.

    • Wybierz opcję Zezwalaj użytkownikom na wyświetlanie zawartości chronionej przy użyciu dodatku przeglądarki, aby zawartość chroniona przez ten szablon zasad praw była dostępna za pomocą przeglądarki sieci Web, takiej jak program Internet Explorer z dodatkiem Zarządzanie prawami.

    • Wybierz opcję Wymagaj nowej licencji użytkowania przy każdym użyciu zawartości, jeśli użytkownicy mają żądać nowej licencji użytkowania za każdym razem, gdy zostanie otwarta zawartość chroniona za pomocą tego szablonu zasad praw. Klient aplikacji Usługi AD RMS musi mieć możliwość połączenia się z klastrem aplikacji Usługi AD RMS za każdym razem, gdy korzysta z tej zawartości. Nie jest to dobre rozwiązanie w przypadku publikowania w trybie offline.

    • Aby dodać dodatkowe pary nazwa-wartość utworzone za pomocą aplikacji obsługujących Usługi AD RMS, zaznacz pole Jeśli chcesz określić dodatkowe informacje dotyczące aplikacji obsługującej usługi AD RMS.

  10. Na karcie Zasady odwoływania określ, czy lista odwołania ma być wymagana dla zawartości utworzonej za pomocą tego szablonu. Jeśli zaznaczysz pole wyboru Wymagaj odwołania, określ poniższe ustawienia stosownie do potrzeb:

    • W polu Lokalizacja, w której jest publikowana lista odwołania wpisz adres URL, pod którym jest ogłaszany plik listy odwołania. Jeśli trzeba obsługiwać użytkowników rozłączonych lub użytkowników zewnętrznych, ten adres URL powinien być dostępny zarówno z sieci firmowej, jak i z Internetu.

    • W polu Interwał odświeżania listy odwołania wpisz liczbę dni ważności listy odwołania. Jeśli jakiś użytkownik ma kopię listy odwołania, która jest starsza niż ta wartość, musi uzyskać zaktualizowaną listę odwołania, aby korzystać z zawartości.

    • W polu Plik zawierający klucz publiczny odpowiadający podpisanej liście odwołania wpisz ścieżkę i nazwę pliku klucza publicznego dla listy odwołania.

    Przestroga

    Podczas implementowania odwołania należy zachować ostrożność. Listę odwołania należy okresowo odnawiać zgodnie z określonym interwałem odświeżania. W przeciwnym wypadku lista automatycznie wygaśnie, uniemożliwiając użytkownikom korzystanie z zawartości wymagającej tej listy. Aby wykluczyć przypadkowe uniemożliwienie użytkownikom korzystania z zawartości, należy starannie oszacować wymagany interwał odświeżania listy odwołania.

  11. Kliknij przycisk OK.

Po przeprowadzeniu edycji szablonu zasad praw w klastrze należy także zaktualizować kopie lokalne tego szablonu na komputerach klienckich.

Uwagi dodatkowe

  • Zadanie opisane w niniejszej procedurze można wykonać również przy użyciu programu Windows PowerShell. Aby uzyskać więcej informacji o programie Windows PowerShell dla usług AD RMS, zobacz stronę https://go.microsoft.com/fwlink/?LinkId=136806 (strona może zostać wyświetlona w języku angielskim).

Dodatkowe informacje

Spis treści