tailieunhanh - Microsoft press windows server 2008 active directory resource kit - part 10

Sự phức tạp và thiết kế của môi trường AD RMS của bạn sẽ chỉ ra các nhiệm vụ quản lý cụ thể để hoàn thành sau khi triển khai ban đầu của cụm AD RMS gốc của bạn. Nếu tổ chức của bạn bao gồm rừng nhiều đăng nhập Directory, bạn có thể cần phải tích hợp nhiều AD RMS triển khai. Bạn cũng có thể có người dùng bên ngoài hoặc tổ chức quan hệ đối tác mà bạn cần phải xem xét để cho phép chia sẻ. | 726 Part V Identity and Access Management with Active Directory Figure 18-10 Viewing permissions assigned to a rights-protected document. Note For users that do not have Microsoft Office to view rights-protected documents you can install the Rights Management Add-on for Internet Explorer. This add-on provides the ability to view but not alter rights-protected information. You can download the Rights Management Add-on for Internet Explorer at http downloads FamilyID B48F920B-5AF0-46B4-994F-2F62582CC86F displaylang en. Administering AD RMS The complexity and design of your AD RMS environment will dictate the specific administration tasks to complete after the initial deployment of your AD RMS root cluster. If your organization consists of multiple Active Directory forests you may need to integrate multiple AD RMS deployments. You might also have external users or organizational partnerships that you need to consider in order to enable sharing and collaboration of rights-protected information. Another major set of administration tasks is to ensure security of the AD RMS environment including the application of exclusion policies security policies and the configuration and deployment of rights policy templates. This section describes each of these administration tasks and provides information to help maintain and administer an effective and secure AD RMS deployment throughout your network environment. Managing Trust Policies A standard implementation of AD RMS provides rights-management protection for documents created and consumed within an organization. However there are many scenarios that require the configuration of trust policies. A trust policy allows for the processing of licensing requests for content that was rights-protected by a different AD RMS cluster in Chapter 18 Active Directory Rights Management Services 727 another Active Directory forest or another organization. There are three main types of trust policies that can be

• Hệ điều hành
• Tập đoàn thiết lập chính sách kiểm soát cài đặt thiết bị • • • • • • • Cho phép các quản trị viên để ghi đè lên chính sách cài đặt thiết bị
• Cho phép lắp đặt các thiết bị sử dụng các trình điều khiển cho các lớp này thiết bị
• Ngăn chặn cài đặt các trình điều khiển phù hợp với các lớp cài đặt thiết bị
• Cho phép cài đặt các thiết bị phù hợp với bất kỳ của các ID thiết bị
• Ngăn chặn cài đặt các thiết bị phù hợp với các ID thiết bị
• Ngăn chặn cài đặt các thiết bị di động
• Ngăn chặn cài đặt các thiết bị không được mô tả bởi các thiết lập chính sách khác