rms10sp1最佳實踐(編輯修改稿)
2024-11-17 15:05 本頁面
【文章內(nèi)容簡介】 URL RMS服務器集群 URL是在安裝過程中配置的 需要管理員來設置到 Intra集群 URL Extra集群 URL是可選的 在服務器頒發(fā)發(fā)布許可（ CLC）時，將 URL寫入 在發(fā)行內(nèi)容時，將 URL復制到發(fā)行許可（ PL）中 證書服務器的集群 URL將被發(fā)布到 serviceConnectionPoint 最佳實踐概覽 最佳實踐 最佳實踐可以分為三個方面 設計 部署 管理 應用最佳實踐可以提高 RMS基礎架構的 穩(wěn)定性 可伸縮性 可管理性 設計最佳實踐 RMS證書服務器集群 假定一個網(wǎng)絡中只有一個 RMS證書服務器集群 理論上說可以支持多個 RMS證書服務器，但是將難于管理和支持 RMS證書服務器集群對于用戶來說應當位于中央的位置 在網(wǎng)絡的根部部署集群 從物理距離來說應當離大多數(shù)用戶比較近Place where most users are physically located RMS證書服務器集群 inter連接 證書服務器頒發(fā)證書時需要連接到 Inter 對于計算機激活來說，集群是一個代理服務器 客戶機需要從微軟獲得 Lockbox SP1集群不需要 Inter連接 證書服務器可以在脫機狀態(tài)下頒發(fā)證書 客戶機不需要從微軟獲得 Lockbox RMS許可服務器集群 在以下情況下應當考慮部署 RMS許可服務器集群 對于部門級別來說具有多樣的管理需求 不同的部門具有對安全性的不同要求或經(jīng)常調整 內(nèi)部的敏感數(shù)據(jù)（人事 , 法律 …… ） 可伸縮性 對于擴展 RMS來說是比較有效的選擇 RMS許可服務器集群 RMS許可服務器是注冊到 RMS證書服務器上的 RMS客戶端必須使用注冊表來進行服務發(fā)現(xiàn) RMS客戶機 如何來部署 RMS客戶機？ SMS, GPO或其他第三方的部署機制 V1中客戶端需要管理員權限來進行計算機激活 通過證書服務器向微軟的服務請求 lockbox SP1客戶機不需要管理員權限來進行激活 RMS客戶機 SP1客戶機由兩個 MSI文件構成 一個是 RMS客戶機特有的，另外一個使 Office 2020能夠發(fā)現(xiàn) RMS客戶端 估量都有哪些具有 RMS功能的應用程序將被使用 部署之前應當考慮 是否需要給予注冊表的服務發(fā)現(xiàn)？ 例如使用單獨的發(fā)布服務器 RMS與模版 判斷都需要那些模版 提示 : 可以參考企業(yè)中使用的數(shù)據(jù) 考慮模版式如何分發(fā)的 應用程序必須知道模版的存儲位置 通常通過注冊表項來實現(xiàn) RMS與模版 當使用單獨的許可服務器集群時： 檢驗是否有需求來跨服務器使用模版 考慮如何有選擇性的奮發(fā)模版 提示 : 將集群的用戶使用 AD組或者 OU進行分組 部署最佳實踐 準備活動目錄 確認 AD站點和子網(wǎng)都已經(jīng)配置好 避免在 RMS尋找全局目錄時發(fā)生錯誤 為每個 AD用戶設置 地址 地址必須滿足 RFC 822 Exchange 2020和 Windows Server 2020 POP3 服務會自動為用戶填寫此屬性 RMS和 AD組 內(nèi)容可以被直接發(fā)布到組
教學課件相關推薦
鄂ICP備17016276號-1