Da bi uspešno održavali IDA solucije, administratori moraju da zaštite AD RMS. Administrator može da zaštiti AD RMS odrađivanjem AD RMS zadataka koristeći AD RMS konzolu. Kao dodatak, administrator mora da bude upoznat sa koracima za verifikaciju AD RMS logovanja. Takođe, administrator mora da bude u mogućnosti da generiše izveštaje koristeći AD RMS i mora da identifikuje razloge uklanjanja AD RMS-a.

AD RMS zadaci za održavanje

Administrator može da koristi AD RMS konzolu za održavanje AD RMS-a. Kada upravljamo AD RMS-om neophodno je da:

• Omogućimo Exclusion polise.
• Uspostavimo Trust polise.
• Upravljamo sledećim AD RMS bazama podataka: Configuration Database, Logging Database, Directory Services Database.
• Da konfigurišemo i distribuiramo Rights Policy šablone.
• Promenimo AD RMS Service Account.
• Registrujemo ili promenimo Service Connection Point (SCP).
• Promenimo Cluster Key Password.
• Pogledamo AD RMS izveštaje.
• Konfigurišemo AD RMS logovanje.
• Održavamo zdravlje i performansu AD RMS servera.
• Konfigurišemo i održavamo korisničke naloge u sledećim AD DS i AD RMS administrativnim grupama: AD RMS Enterprise Administrators, AD RMS Auditors, AD RMS Template Administrators, AD RMS Super User Group.
  
  
  

Kao dodatak, administrator takođe mora:

• Da osigura da AD DS može da se koristi za autentifikaciju korisnika, razrešavanje članstva u grupama i za smeštanje AD RMS SCPs.
• Da osigura da klijenti i serveri mogu da koriste DNS funkcionalnost i razrešavanje imena da bi mogli da lociraju resurse koristeci imena.
• Da osigura mrežnu konektivnost.
  
  
  

Pogled na AD RMS izveštaje

Administrator može da koristi AD RSM za generisanje izveštaja koji nude informacije koje se odnose na rešavanje problema sa AD RMS licencama. Administrator takođe može da koristi AD RMS za generisanje izveštaja o domenskim nalozima i o zdravlju AD RMS klastera.

Sledeća tabela izlistava izveštaje koje AD RMS generiše:

Tabela 28.1

Uklanjanje AD RMS

Pre samog uklanjanja AD RMS uloge sa servera, administrator bi trebalo da bekapuje AD RMS baze podataka koje koristi server.

Nakon bekapa baza podataka, administrator mora da odradi Decommission AD RMS-a pre deinstalacije uloge servera. Kada odrađujemo Decommission AD RMS-a, AD RMS daje ključ. Ovaj ključ dešifruje rights-protected sadržaj koji je AD RMS klaster prethodno objavio.

Nakon omogućavanja Decommissioning-a, AD RMS Management konzola prikazuje Information stranicu Decommissioning servera u panelu sa rezultatima. Konzola nakon toga više ne podržava AD RMS administraciju.

Zahtevi za uklanjanje AD RMS servera zavise od uloge servera u topologiji AD RMS instalacije. Najćešći scenario u kojem administrator može da ukloni AD RMS ulogu servera je kada:

• Uklanjamo server iz klastera: u ovom scenariju, administrator mora prvo da odradi Decommissioning i deinstalaciju AD RMS na serveru koji želi da ukloni. Nakon toga mora da ukloni server iz Load-balancing rotacije.
  
  
• Penzionisanje Stand-alone servera: U ovom scenariju, administrator mora prvo da odradi Decommissioning i deinstalaciju postojećeg AD RMS servera. Nakon toga administrator mora da diskonektuje server sa mreže i odmah instalira i konfiguriše AD RMS server koji će predstavljati zamenu.
  
  
• Zamena AD RMS instalacije sa postojećom AD RMS instalacijom: U ovom scenariju, administrator prvo treba da eksportuje Trusted User Domain (TUD) i Trusted Publishing Domain (TPD) iz AD RMS klastera koji želimo da penzionišemo. Nakon toga administrator mora da importuje TUD i TPD u aktivni AD RMS klaster.

Dodaj komentar Sviđa mi se - (0) Ne sviđa mi se - (0)    

Ime Nick Email Title Sigurnosni kod

CommentText

• Čuvanje AD RMS-a 1

• Čuvanje AD RMS-a 2

• Čuvanje AD RMS-a 3