Active Directory Rights Management Services ad rms в составе ос windows Server® 2008. руководство

Содержание

Этап 1. Настройка инфраструктуры

 настройка контроллера домена (CPANDL-DC);

 настройка сервера баз данных AD RMS (ADRMS-DB);

 настройка сервера корневого кластера AD RMS (ADRMS-SRV);

 настройка клиентского компьютера AD RMS (ADRMS-CLNT).

Настройка контроллера домена (CPANDL-DC)

Настройка контроллера домена в среде Windows Server 2003

 установка ОС Windows Server 2003 с пакетом обновления 2 (SP2);

 настройка свойств протокола TCP/IP;

 установка службы каталогов Active Directory;

 установка нового режима работы домена Active Directory — Windows Server 2003;

 создание учетных записей пользователей;

 создание групп учетных записей пользователей.

1. Запустите компьютер с компакт-диска Windows Server 2003 (для создания домена подходят все выпуски ОС Windows Server 2003, кроме Web Edition). 2. Следуйте инструкциям на экране, а при появлении запроса на указание имени компьютера введите CPANDL-DC.

1. Войдите в систему CPANDL-DC в качестве участника локальной группы «Администраторы». 2. Нажмите кнопку Start (пуск), последовательно выберите Control Panel (панель управления), Network Connections (сетевые подключения) и Local Area Connection (подключение по локальной сети), а затем нажмите кнопку Properties (свойства). 3. Во вкладке General (общие) выберите запись Internet Protocol (TCP/IP) (протокол Интернета (TCP/IP)) и нажмите кнопку Properties. 4. Установите параметр Use the following IP address (использовать следующий IP-адрес). В поле IP address (IP-адрес) введите 10.0.0.1. В поле Subnet mask (маска подсети) введите 255.255.255.0. 5. Нажмите кнопку OK, а затем закройте диалоговое окно Local Area Connection Properties (свойства подключения по локальной сети) нажатием кнопки Close (закрыть).

1. Нажмите кнопку Start и выберите Run (выполнить). Введите команду dcpromo в поле Open (открыть) и нажмите кнопку OK. 2. На странице приветствия мастера установки Active Directory нажмите кнопку Next. 3. Установив параметр Domain controller for a new domain (контроллер домена в новом домене), нажмите кнопку Next. 4. Установив параметр Domain in a new forest (новый домен в новом лесу), нажмите кнопку Next. 5. Установите параметр No, just install and configure DNS on this computer (нет, надо только установить и настроить DNS на этом компьютере) и нажмите кнопку Next. 6. Введите имя cpandl.com в поле Full DNS name for new domain (полное DNS-имя нового домена) и нажмите кнопку Next. 7. Введите имя CPANDL в поле Domain NetBIOS name (NetBIOS-имя домена), после чего трижды нажмите кнопку Next. 8. Установив параметр Permissions compatible only with Windows 2000 or Windows Server 2003 operating systems (разрешения, совместимые только с Windows 2000 или Windows Server 2003), нажмите кнопку Next. 9. Введите надежный пароль в полях Restore Mode Password (пароль режима восстановления) и Confirm password (подтверждение пароля). Нажмите кнопку Next. 10. Нажмите кнопку Next еще раз. 11. На последней странице мастера установки Active Directory нажмите кнопку Finish (готово). 12. Нажмите кнопку Restart Now (перезагрузить сейчас).

1. Войдите в систему CPANDL-DC с правами учетной записи CPANDL\Administrator. 2. Нажмите кнопку Start, выберите Administrative Tools (средства администрирования), а затем Active Directory Users and Computers (Active Directory — пользователи и компьютеры). 3. Щелкнув правой кнопкой мыши запись домена cpandl.com, выберите команду Raise domain functional level (изменение режима работы домена). 4. В списке, находящемся в секции Select an available domain functional level (выберите режим работы домена), выберите пункт Windows Server 2003 и нажмите кнопку Raise (изменить). 5. Чтобы подтвердить изменение конфигурации, нажмите кнопку OK. Примечание Режим работы домена, однажды измененный в сторону повышения, впоследствии изменить нельзя. 6. Закройте консоль оснастки Active Directory Users and Computers.

Настройка контроллера домена в среде Windows Server 2008

 установка ОС Windows Server 2008;

 настройка свойств протокола TCP/IP;

 установка доменных служб Active Directory (AD DS).

1. Запустите компьютер с компакт-диска Windows Server 2008. 2. При появлении запроса на указание имени компьютера введите CPANDL-DC. 3. Для завершения установки выполните все прочие инструкции на экране компьютера.

1. Войдите в систему CPANDL-DC с правами учетной записи CPANDL-DC\Administrator. 2. Нажмите кнопку Start, выберите Control Panel, Network and Internet (сеть и Интернет), Network and Sharing Center (центр управления сетями и общим доступом) и Manage Network Connections (управление сетевыми подключениями), затем щелкните правой кнопкой мыши запись Local Area Connection и выберите команду Properties. 3. Во вкладке Networking (сеть) выберите запись Internet Protocol Version 4 (TCP/IPv4) (протокол Интернета версии 4 (TCP/IPv4)) и нажмите кнопку Properties. 4. Установите параметр Use the following IP address. В поле IP address введите 10.0.0.1. В поле Subnet mask введите 255.255.255.0, после чего нажмите кнопку OK. 5. Во вкладке Networking снимите флажок Internet Protocol Version 6 (TCP/IPv6) (протокол Интернета версии 6 (TCP/IPv6)) и нажмите кнопку OK. 6. Чтобы закрыть диалоговое окно Local Area Connection Properties, нажмите кнопку OK.

1. Нажмите кнопку Start и выберите Run. Введите команду dcpromo в поле Open и нажмите кнопку OK. 2. На странице Welcome to the Active Directory Domain Services Installation Wizard (мастер установки Active Directory) нажмите кнопку Next. 3. Установив параметр Domain controller for a new domain, нажмите кнопку Next. 4. Установив параметр Domain in a new forest (создать новый домен в новом лесу), нажмите кнопку Next. 5. Введите имя cpandl.com в поле FQDN of the forest root domain (полное доменное имя корневого домена леса) и нажмите кнопку Next. 6. Выбрав в списке Forest functional level (режим работы леса) пункт Windows Server 2003, нажмите кнопку Next. 7. Выбрав в списке Domain functional level (режим работы домена) пункт Windows Server 2003, нажмите кнопку Next. 8. Проверьте, установлен ли флажок DNS server (DNS-сервер), а затем нажмите кнопку Next. 9. Чтобы подтвердить намерение создать делегирование для DNS-сервера, нажмите кнопку Yes (да). 10. На странице Location for Database, Log Files, and SYSVOL (расположение базы данных, файлов журнала и SYSVOL) нажмите кнопку Next. 11. Введите надежный пароль в полях Password (пароль) и Confirm password (подтверждение пароля), после чего нажмите кнопку Next. 12. Чтобы запустить процесс установки, нажмите кнопку Next на странице Summary (сводка). 13. По завершении установки последовательно нажмите кнопки Finish и Restart Now.

Настройка учетных записей пользователей и групп

1. Нажмите кнопку Start, выберите Administrative Tools, а затем Active Directory Users and Computers. 2. Раскройте узел cpandl.com в дереве консоли. 3. Щелкнув правой кнопкой запись Users (пользователи), раскройте подменю New (создать) и выберите команду User (пользователь). 4. При появлении диалогового окна New Object – User (создать объект – пользователь) введите ADRMSSRVC в полях Full name (полное имя) и User logon name (имя входа пользователя), после чего нажмите кнопку Next. 5. Введите произвольный пароль в полях Password и Confirm password диалогового окна New Object – User. Установив флажок User must change password at next logon (требовать смену пароля при следующем входе в систему), последовательно нажмите кнопки Next и Finish. 6. Путем повторного выполнения шагов 3-6 создайте записи следующих пользователей: ADRMSADMIN, Nicole Holliday, Limor Henig и Stuart Railson.

1. В консоли Active Directory Users and Computers щелкните правой кнопкой мыши запись Nicole Holliday, выберите команду Properties, введите nhollida@cpandl.com в поле E-mail (электронная почта) и нажмите кнопку OK. 2. Путем повторного выполнения шага 1 укажите, руководствуясь приведенной ниже таблицей, адреса электронной почты пользователей Limor Henig и Stuart Railson. 3. Закройте консоль Active Directory Users and Computers.

1. В консоли Active Directory Users and Computers щелкните правой кнопкой мыши запись Users, раскройте подменю New и выберите команду Group (группа). 2. При появлении диалогового окна New Object – Group (создать объект – группа) введите Finance в поле Group name (имя группы), установите значение Universal (универсальная) параметра Group Scope (область действия группы), а затем нажмите OK. 3. Путем повторного выполнения шагов 1-2 добавьте в службу Active Directory все остальные группы: Marketing, Engineering и Employees.

1. В консоли Active Directory Users and Computers откройте узел Users двойным щелчком мыши, затем щелкните правой кнопкой мыши запись Finance и выберите команду Properties. 2. Введите finance@cpandl.com в поле E-mail и нажмите кнопку OK. 3. Путем повторного выполнения шагов 1-2 укажите адреса электронной почты для всех остальных групп: Marketing, Engineering и Employees.

1. В консоли оснастки Active Directory Users and Computers откройте узел Users двойным щелчком мыши, а затем дважды щелкните запись Employees. 2. Выберите Members (члены группы) и нажмите кнопку Add (добавить). 3. Введите nhollida@cpandl.com;lhenig@cpandl.com;srailson@cpandl.com и нажмите кнопку OK. 4. Путем повторного выполнения шагов 2-4 добавьте по одному пользователю в три оставшиеся группы:  пользователя Nicole Holliday — в группу Finance;  пользователя Limor Henig — в группу Marketing;  пользователя Stuart Railson — в группу Engineering. 5. Закройте консоль оснастки Active Directory Users and Computers.