[es] - AD RMS group membership

jovanmal
Jovan Malešević
Sistem administrator
BL, Republika Srpska

Član broj: 6106
Poruke: 204
*.broadband.blic.net.

Sajt: flashofobvious.blogspot.c..

+2 Profil

AD RMS group membership

^{29.11.2010. u 08:45 - pre 163 meseci}

Pozdrav ljudi.

Spremam ispit Microsoft 70-640 (Windows Server 2008 Active Directory, Configuring) i imam neke nedoumice oko AD RMS-a (Active Directory Rights Management Services).

Naime, unutar AD RMS-a se koriste četiri global security grupe koje Microsoft zove:

- AD RMS Enterprise Administrators - član domenske Enterprise Admins grupe. Koristi se prilikom instalacije AD RMS-a i ima najveća ovlaštenja (mijenjanje URL-a SCP-a, npr.)
- AD RMS Template Administrators
- AD RMS Auditors
- AD RMS Service - član lokalne Administrators grupe na serveru na kojem je instaliran sam AD RMS - koristi se prilikom troubleshootinga AD RMS-a i lokalnog pristupa AD-RMS-u (neki alati neće da rade ukoliko korisnik ne pripada ovoj grupi).

Ove grupe se prave ručno i dodavanjem istih u druge grupe se kreiraju ovlaštenja za svaku od njih, što znači da se one i ne moraju ovako zvati, nego je bitan njihov membership. Kojim grupama trebaju pripadati AD RMS Template Administrators i AD RMS Auditors? Na Microsoftovom sajtu http://technet.microsoft.com/en-us/library/cc731135.aspx piše nešto uopšteno o njima, ali ne i ovo što meni treba, tj. po čemu se ove dvije grupe razlikuju i kako da im se definišu prava (kojim grupama trebaju pripadati)?

Hvala

..blinding flash of the obvious..

Odgovor na temu