Om du styr åtkomst till resurser utanför den lokala skogen via en webbproxyserver kanske du måste konfigurera AD RMS för att kunna använda proxyn i vissa situationer. Situationer som kräver detta är följande:

  • Du stöder Microsoft Rights Management Services (RMS) version 1.0-klienter i din organisation som inte har Internetanslutning.

    RMS version 1.0-klienter måste aktiveras av Microsoft via Internet före den första användningen. RMS version 1.0-klienter försöker göra så att AD RMS-klustret är proxy för aktiveringsbegäran. Dock gäller att om AD RMS-klustret inte svarar då försöker klient erhålla autentiseringsuppgifterna direkt via en Internetanslutning på den lokala datorn, om en sådan finns tillgänglig. I RMS med SP1 (Service Pack 1) och senare krävs inte längre aktivering av AD RMS-klientdatorn via Internet.

  • Du litar på rights account certificates (RAC:er) från Windows Live ID-användare.

    När du väljer att lita på platser och tjänster i Windows Live ID som en av dina betrodda användardomäner måste AD RMS-klustret kunna validera användaren mot platser och tjänster i Windows Live ID.

  • Du har flera skogar i din organisation som åtskiljs med en webbproxyserver och du har upprättat förtroenden över de skogarna.

    Detta påminner om situationen med Windows Live ID eftersom registret med användarkonton som AD RMS-klustret måste validera mot finns bakom webbproxyservern.

Om ditt AD RMS-kluster inte behöver förhandla en anslutning via en proxyserver behöver du inte konfigurera dessa inställningar. Om proxyservern autentiserar användare innan det tillåts utgående åtkomst måste du tillhandahålla ett användarkonto som AD RMS kan använda när proxyservern frågar det om autentiseringsuppgifter.

Medlemskap i den lokala gruppen AD RMS Enterprise-administratörereller liknande är minimikravet för att kunna slutföra den här proceduren.

Så här ändrar du inställningar för AD RMS-proxy
  1. Öppna Active Directory-konsolen RMS (Rights Management Services), högerklicka på AD RMS-klustret och klicka sedan på Egenskaper.

  2. Klicka på fliken Proxyinställningar och markera sedan rutan Det här klustret använder en proxyserver för att få tillgång till externa nätverk (t.ex. en annan skog eller Internet).

  3. Ange IP-adressen eller DNS-namnet på proxyservern du vill använda i rutan Adress.

  4. I rutan Port anger du det portnummer som proxyservern använder för att ansluta till Internet.

  5. Om du inte använder proxyservern för att ansluta till lokala resurser, markera kryssrutan Använd ingen proxyserver för lokala adresser.

  6. Om du har adresser som inte ska använda proxyservern alls, ange dem i rutan Använd inte proxyservern för adresser som börjar med.

  7. Markera kryssrutan Den här proxyservern kräver autentisering om det är lämpligt.

    • I Autentiseringstyp väljer du lämplig autentiseringstyp i listan: Grundläggande, Sammanfattad eller Integrerad Windows.

    • I rutan Användarnamn anger du det användarnamn som ska anges som svar på utmaningen från proxyservern.

    • I rutorna Lösenord och Bekräfta lösenord anger du det lösenord som ska anges som svar på utmaningen från proxyservern.

    • Om proxyservern använder Integrerad Windows-autentisering, ange den domän som användaren tillhör i rutan Domän.

  8. Klicka på OK.

Ytterligare överväganden

Ytterligare referensinformation

Innehåll