Active Directory Rights Management Services (AD RMS) rolünü bir sunucudan kaldırmadan önce, ilk olarak AD RMS'nin yetkisini almanız gerekir. AD RMS'nin yetkisini aldığınızda, AD RMS kümesinin davranışı değişerek, artık önceden yayımladığı hakları korunan içeriğin şifresini çözen bir anahtar sağlayabilir. Bu anahtar, içeriğin AD RMS koruması olmadan kaydedilmesine izin verir. Bu kullanım, kuruluşunuzda AD RMS korumasını durdurmaya karar verdiyseniz veya bilgi hâlâ gerekliyse yararlıdır.

Kullanıcıların içeriklerini AD RMS koruması olmadan kaydetmeleri ve sizin de ağınız ve sistem yöneticileriniz için AD RMS kullanan istemcilerin bu hizmeti kullanmalarını devre dışı bırakma fırsatı sağlamaya yetecek kadar uzun süre, kümedeki her sunucuda yetki almayı etkinleştirmeniz gerekir.

Yetki almayı etkinleştirdikten sonra, Active Directory Rights Management konsolu, sonuçlar bölmesinde yalnızca Sunucu yetkisini alma bilgileri sayfası gösterir; bunun dışına yönetim işlemi desteklenmez.

Dikkat

Bir sunucunun yetkisini aldığınızda, önceki AD RMS yapılandırmasına geri yüklenemez. Bu işlem geri döndürülemez. AD RMS'nin yetkisini aldığınızda, başka bir AD RMS örneğini yüklemeyi denemeden önce Sunucu Yöneticisi'ni kullanarak AD RMS'yi tamamen kaldırmanız gerekir.

Bu yordamın tamamlanması için en azından yerel AD RMS Enterprise Administratorsüyeliği ya da eşdeğeri gerekir.

AD RMS'nin yetkisini almak için
  1. AD RMS'nin yetkisini almak istediğiniz sunucuda oturum açın.

  2. Decommissioning.asmx dosyasındaki erişim denetim listesinde (ACL) değişiklik yaparak Herkes grubuna Okuma ve Yürütme izinleri verin. Bu dosyanın varsayılan konumu is %systemdrive%\inetpub\wwwroot\_wmcs\decommission klasörüdür.

  3. Active Directory Rights Management Services konsolunu açın ve AD RMS kümesini ekleyin.

  4. AD RMS kümesini genişletin, Güvenlik İlkeleri'ni genişletin ve ardından Yetki Alma'yı seçin.

  5. Eylemler bölmesinde Yetki Almayı Etkinleştir seçeneğini seçin.

  6. Yetki Al'ı tıklatın.

  7. Sorulduğunda, AD RMS yüklemesinin yetkisini kalıcı olarak almak istediğinizi onaylamak için Evet'i tıklatın.

  8. AD RMS kümesindeki tüm sunucular için 1–7. adımları tekrarlayın.

  9. Kullanıcılara AD RMS yüklemesinin yetkisini aldığınızı bildirin ve içeriklerini AD RMS koruması olmadan kaydetmek için kümeye bağlanmalarını öğütleyin. Alternatif olarak, güvenilen bir kullanıcıyı geçici şekilde AD RMS süper kullanıcılar grubuna ekleyebilir ve hakları korunan tüm içeriğin şifresini çözmek için o kullanıcıyı temsilci atayabilirsiniz.

  10. Tüm içeriğin korumasız olduğundan ve kaydedildiğinden emin olduktan sonra, sunucu lisans sertifikasını vermeniz ve AD RMS'yi sunucudan kaldırmanız gerekir.

İçindekiler