Можно контролировать федеративные домены, которым кластер Служба управления правами Active Directory (AD RMS) предоставляет лицензии на публикацию.
Членство в группе "Администраторы предприятия AD RMS" и локальной группе "Администраторы" (или аналогичной) является минимальным необходимым условием для выполнения этой процедуры.
Разрешение публикации для доменов
-
Выполните вход на сервер в кластере AD RMS.
-
Откройте оснастку службы управления правами Active Directory и разверните кластер AD RMS.
-
Разверните узел Политики доверия и выберите пункт Поддержка шлюза Microsoft Federation Gateway.
-
На панели результатов щелкните элемент Управление поддержкой шлюза Microsoft Federation Gateway.
-
В диалоговом окне Поддержка шлюза Microsoft Federation Gateway откройте вкладку Домены публикации.
-
Для добавления домена в список введите в поле имя домена и нажмите кнопку Добавить. Чтобы указать все домены, используйте звездочку (*).
-
Чтобы удалить домен из списка, выделите его и нажмите кнопку Удалить.
-
Нажмите кнопку ОК.
Дополнительные соображения
-
Выполнить задачу, описанную в этой процедуре, можно с помощью Windows PowerShell. Дополнительные сведения о Windows PowerShell для службы управления правами Active Directory см. на следующем веб-сайте корпорации Майкрософт