Windows Server 2008 R2 之二十六AD RMS仅授权服务器.docVIP

Windows?Server?2008?R2?之二十六AD?RMS仅授权服务器 仅授权服务器也称独立的授权服务器，它是AD RMS架构中可选的服务器。它由根证书服务器授权，并颁发SLC（服务器许可方证书），它使用与根证书服务器不同的数据库。它只负责授权服务器角色，主要颁发发布许可PL，使用许可UL，客户端授权证书（CLC）。它不运行证书服务器角色，即不能为客户端颁发RAC，不能为其它从属服务器颁发SLC等。 在实际中，要尽可能避免从属授权服务器的使用，因为它增加了维护的开销，增加了配置和管理的复杂性。 它一般用在以下场景： 1、独立的管理策略：独立的从属授权服务器管理维护不同的日志策略，单独的策略模板配置和管理。 2、为高使用率的RMS使用单独的授权服务器：避免局部的负载对全局的影响 3、分支机构的慢速网络：在分支机构部署专用的授权服务器 4、边界网络（DMZ）中部署从属授权服务器 ? 部署过程 此实验用到两台虚拟机，一台服务机R2adrmsserver,dc，域名,安装好的AD RMS；另外一台服务器R2adrmsserver01。这两台服务器都安装了Windows Server 2008操作系统。 1、以管理员登录计算机R2adrmsserver01，将计算机加入到域(过程略） 2、重启计算机R2adrmsserver01，安装AD RMS.安装过程见 HYPERLINK /s