密鑰群集

配置ADRMS服務(wù)器（12）

（2）單擊"更改超級(jí)用戶組"超級(jí)咨詢客服

必須事先在域控制器中，為用戶組配置電子郵件名稱；否則將無法正常添加。

（3）單擊"確定"按鈕，更改超級(jí)用戶組，如圖17-56所示。

通過設(shè)置群集密鑰密碼，ADRMS將為服務(wù)器創(chuàng)建ADRMS私鑰。該私鑰將被加密并存儲(chǔ)在配置數(shù)據(jù)庫中，建議將私鑰備份并存儲(chǔ)在一個(gè)安全的位置。此外，還可考慮使用硬件安全模塊來加強(qiáng)ADRMS私鑰的安全性，因?yàn)榇嗣荑€將用于受ADRMS服務(wù)器保護(hù)的所有內(nèi)容的加密模式。如果ADRMS私鑰由于某種原因被泄露，則需要在服務(wù)器上取消設(shè)置ADRMS，然后重新設(shè)置ADRMS以獲得新的私鑰。

（1）在"ADRMS控制臺(tái)"窗口中選擇"群集密鑰密碼"選項(xiàng)，顯示如圖17-57所示的"群集密鑰密碼設(shè)置"窗口，在其中可以看到密鑰保護(hù)方法為"ADRMS集中管理"。

（2）單擊"更改群集密鑰密碼"超級(jí)咨詢客服

（3）單擊"確定"按鈕，顯示如圖17-59所示的提示框。提示密碼已成功重置，單擊"確定"按鈕即可。

如果該服務(wù)器曾用來保護(hù)內(nèi)容，則應(yīng)通知所有內(nèi)容所有者使用設(shè)置新私鑰的ADRMS服務(wù)器來重新發(fā)布內(nèi)容。使用受已泄露的私鑰保護(hù)的所有內(nèi)容副本都應(yīng)銷毀，因?yàn)檫@些內(nèi)容無法受到足夠的保護(hù)。

解除授權(quán)是指撤銷ADRMS服務(wù)器賦予指定用戶對(duì)被保護(hù)文檔的所有權(quán)限，即所有用戶都具有完全訪問的權(quán)限。因此通常都是刪除ADRMS服務(wù)器群集時(shí)才執(zhí)行解除授權(quán)操作，操作步驟如下。

在"安全策略"中選擇"解除授權(quán)"選項(xiàng)，顯示"解除授權(quán)"窗口。默認(rèn)狀態(tài)下，"解除授權(quán)"為禁用狀態(tài)，并且"解除授權(quán)"按鈕為灰色不可用狀

Tags：密鑰群集，配置AD RMS服務(wù)器-6

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。