Членство в локальной группе "Администраторы предприятия AD RMS"(или аналогичной) является минимальным необходимым условием для выполнения этой процедуры.

Чтобы списать службу управления правами Active Directory

  1. Войдите на сервер, на котором необходимо списать службу AD RMS.

  2. Измените список управления доступом в файле decommissioning.asmx, предоставив группе Все разрешения на чтение и выполнение. По умолчанию этот файл хранится в папке %systemdrive%\inetpub\wwwroot\_wmcs\decommission.

  3. Откройте консоль Службы управления правами Active Directory и добавьте кластер AD RMS.

  4. Разверните кластер AD RMS, затем разверните узел Политики безопасности и выберите Списание.

  5. На панели Действия выберите Включить списание .

  6. Нажмите кнопку Списать.

  7. В ответ на запрос подтвердить окончательное списание установки AD RMS нажмите кнопку Да.

  8. Повторите шаги с 1 по 7 для каждого сервера AD RMS в кластере.

  9. Сообщите пользователям о списании установки AD RMS и порекомендуйте им подключиться к кластеру для сохранения содержимого без защиты AD RMS. В качестве альтернативного решения можно предоставить доверенному пользователю право на расшифровку защищенного содержимого, временно добавив его в группу суперпользователей AD RMS.

  10. Убедившись в том, что со всего содержимого была снята защита и оно было сохранено, экспортируйте сертификат лицензиара сервера, а затем удалите службу AD RMS с сервера.

Содержание