MCSA Server 2016

Exame 70-742

Aula 12.2

Implantação e gerenciamento de uma

infraestrutura do AD RMS

Tio Inaldo
 MCSA Server 2016
Exame 70-742

Cenários de implantação do AD RMS

Implantado em uma única floresta.
Implantado em várias florestas.
Usado em uma extranet.
Integrado ao AD FS.
Implantado no Azure como um serviço do Azure RMS.

Tio Inaldo
 MCSA Server 2016
Exame 70-742

Configuração do cluster do AD RMS

No cliente
Na rede
 O cliente está incluído no Windows Vista ou
1. Cluster novo ou existente
mais recente
2. Banco de dados de configuração
 O cliente está incluído no Windows Server 2008
3. Conta de serviço
e mais recente
4. Modo criptográfico
 O cliente está disponível para download para
5. Armazenamento de chave do cluster
sistemas operacionais Windows XP e Mac OS X
6. Senha da chave de cluster
 Os aplicativos habilitados para AD RMS incluem
7. Site do cluster
Office 2007 e versões mais recentes
8. Endereço do cluster
 O Exchange Server 2007 e versões mais
9. Certificado de licenciante
recentes oferecem suporte ao AD RMS
10. Registro de ponto de conexão de serviço
 O cliente AD RMS precisa de uma CAL do RMS

Tio Inaldo
 MCSA Server 2016
Exame 70-742

Desativação e remoção do AD RMS

Desative um cluster do AD RMS antes de removê-lo:
• Desative para fornecer uma chave que descriptografa o conteúdo do AD RMS publicado
anteriormente;
• Deixe o servidor em estado desativado até que todo o conteúdo protegido pelo AD RMS seja
migrado.
Exporte o certificado de licenciante do servidor antes de desinstalar a função AD RMS.

Tio Inaldo
 MCSA Server 2016
Exame 70-742

Monitoramento do AD RMS
O AD RMS fornece recursos internos de monitoramento e geração de relatórios.
O Microsoft Report Viewer é necessário para a geração de relatórios.
Os relatórios disponíveis são:
• Estatísticas
• Integridade
• Solução de problemas
O Operations Manager pode monitorar o AD RMS com um pacote de gerenciamento existente.

Tio Inaldo
 MCSA Server 2016
Exame 70-742

Implementação do compartilhamento externo

Os domínios de usuário confiáveis trocam conteúdo protegido entre duas organizações.
Os domínios de publicação confiáveis consolidam a arquitetura do AD RMS.
As confianças federadas permitem que os usuários de organizações parceiras acessem e usem uma
infraestrutura local do AD RMS.
A conta da Microsoft permite que usuários autônomos acessem o conteúdo do AD RMS.
O sistema de autenticação do Azure permite que um cluster do AD RMS trabalhe com organizações
parceiras sem exigir confiança federada direta.

Tio Inaldo
 MCSA Server 2016
Exame 70-742

Aula 12.2

Implantação e gerenciamento de uma

infraestrutura do AD RMS

Tio Inaldo