Pozdrav ljudi.
Spremam ispit Microsoft 70-640 (Windows Server 2008 Active Directory, Configuring) i imam neke nedoumice oko AD RMS-a (Active Directory Rights Management Services).
Naime, unutar AD RMS-a se koriste četiri global security grupe koje Microsoft zove:
- AD RMS Enterprise Administrators - član domenske Enterprise Admins grupe. Koristi se prilikom instalacije AD RMS-a i ima najveća ovlaštenja (mijenjanje URL-a SCP-a, npr.)
- AD RMS Template Administrators
- AD RMS Auditors
- AD RMS Service - član lokalne Administrators grupe na serveru na kojem je instaliran sam AD RMS - koristi se prilikom troubleshootinga AD RMS-a i lokalnog pristupa AD-RMS-u (neki alati neće da rade ukoliko korisnik ne pripada ovoj grupi).
Ove grupe se prave ručno i dodavanjem istih u druge grupe se kreiraju ovlaštenja za svaku od njih, što znači da se one i ne moraju ovako zvati, nego je bitan njihov membership. Kojim grupama trebaju pripadati AD RMS Template Administrators i AD RMS Auditors? Na Microsoftovom sajtu http://technet.microsoft.com/en-us/library/cc731135.aspx piše nešto uopšteno o njima, ali ne i ovo što meni treba, tj. po čemu se ove dvije grupe razlikuju i kako da im se definišu prava (kojim grupama trebaju pripadati)?
Hvala
Spremam ispit Microsoft 70-640 (Windows Server 2008 Active Directory, Configuring) i imam neke nedoumice oko AD RMS-a (Active Directory Rights Management Services).
Naime, unutar AD RMS-a se koriste četiri global security grupe koje Microsoft zove:
- AD RMS Enterprise Administrators - član domenske Enterprise Admins grupe. Koristi se prilikom instalacije AD RMS-a i ima najveća ovlaštenja (mijenjanje URL-a SCP-a, npr.)
- AD RMS Template Administrators
- AD RMS Auditors
- AD RMS Service - član lokalne Administrators grupe na serveru na kojem je instaliran sam AD RMS - koristi se prilikom troubleshootinga AD RMS-a i lokalnog pristupa AD-RMS-u (neki alati neće da rade ukoliko korisnik ne pripada ovoj grupi).
Ove grupe se prave ručno i dodavanjem istih u druge grupe se kreiraju ovlaštenja za svaku od njih, što znači da se one i ne moraju ovako zvati, nego je bitan njihov membership. Kojim grupama trebaju pripadati AD RMS Template Administrators i AD RMS Auditors? Na Microsoftovom sajtu http://technet.microsoft.com/en-us/library/cc731135.aspx piše nešto uopšteno o njima, ali ne i ovo što meni treba, tj. po čemu se ove dvije grupe razlikuju i kako da im se definišu prava (kojim grupama trebaju pripadati)?
Hvala
Potpis
..blinding flash of the obvious..