Konfigurieren von Servern für den Azure Rights Management-VerbindungsdienstConfiguring servers for the Azure Rights Management connector

Gilt für: Azure Information Protection, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012Applies to: Azure Information Protection, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Verwenden Sie die folgenden Informationen, um Ihre lokale Server für die Verwendung des Azure Rights Management (RMS)-Verbindungsdiensts zu konfigurieren.Use the following information to help you configure your on-premises servers that will use the Azure Rights Management (RMS) connector. Diese Verfahren beziehen sich auf Schritt 5 aus Bereitstellen des Azure Rights Management-Verbindungsdiensts.These procedures cover step 5 from Deploying the Azure Rights Management connector.

Stellen Sie zunächst sicher, dass Sie den RMS-Verbindungsdienst installiert und konfiguriert haben und dass Sie alle Voraussetzungen für die Server, die den Verbindungsdienst verwenden können, überprüft haben.Before you begin, make sure that you have installed and configured the RMS connector and you have checked any prerequisites that are applicable for the servers that will use the connector.

Konfigurieren von Servern für die Verwendung des RMS-VerbindungsdienstsConfiguring servers to use the RMS connector

Nachdem Sie den RMS-Connector installiert und konfiguriert haben, können Sie Ihre lokalen Server konfigurieren, die den Azure Rights Management-Dienst verwenden und mithilfe des Connectors diese Schutztechnologie verwenden werden.After you have installed and configured the RMS connector, you are ready to configure your on-premises servers that will connect to the Azure Rights Management service and use this protection technology by using the connector. Dies bedeutet, dass die folgenden Server zu konfigurieren sind:This means configuring the following servers:

  • Für Exchange 2016 und Exchange 2013: Clientzugriffsserver und PostfachserverFor Exchange 2016 and Exchange 2013: Client access servers and mailbox servers

  • Für Exchange 2010: Clientzugriffsserver und Hub-Transport-ServerFor Exchange 2010: Client access servers and hub transport servers

  • Für SharePoint: Front-End-SharePoint-Webserver, einschließlich der Server, die den zentralen Verwaltungsserver hostenFor SharePoint: Front-end SharePoint webservers, including those hosting the Central Administration server

  • Für die Dateiklassifizierungsinfrastruktur: Windows Server-Computer, auf denen der Ressourcen-Manager für Dateien installiert istFor File Classification Infrastructure: Windows Server computers that have installed File Resource Manager

Diese Konfiguration erfordert das Festlegen von Registrierungseinstellungen.This configuration requires registry settings. Zu diesem Zweck haben Sie zwei Optionen: automatisch mithilfe des Serverkonfigurationstools für den Microsoft RMS-Verbindungsdienst oder manuell durch Bearbeiten der Registrierung.To do this, you have two options: Automatically by using the server configuration tool for Microsoft RMS connector, or manually by editing the registry.


Automatisch mithilfe des Serverkonfigurationstools für den Microsoft RMS-Verbindungsdienst:Automatically by using the server configuration tool for Microsoft RMS connector:

  • Vorteile:Advantages:

    • Keine direkte Bearbeitung der Registrierung.No direct editing of the registry. Diese wird für Sie mithilfe eines Skripts automatisiert.This is automated for you by using a script.

    • Keine Notwendigkeit zur Ausführung eines Windows PowerShell-Cmdlets, um Ihre Microsoft RMS-URL abzurufen.No need to run a Windows PowerShell cmdlet to obtain your Microsoft RMS URL.

    • Die Voraussetzungen werden automatisch für Sie überprüft (aber nicht automatisch behoben), wenn die Ausführung lokal erfolgt.The prerequisites are automatically checked for you (but not automatically remediated) if you run it locally.

Nachteile:Disadvantages:

  • Wenn Sie das Tool ausführen, müssen Sie eine Verbindung mit einem Server herstellen, auf dem bereits der RMS-Verbindungsdienst ausgeführt wird.When you run the tool, you must make a connection to a server that is already running the RMS connector.

Manuell durch Bearbeitung der Registrierung:Manually by editing the registry:

  • Vorteile:Advantages:

    • Es ist keine Verbindung mit einem Server erforderlich, der den RMS-Verbindungsdienst ausführt.No connectivity to a server running the RMS connector is required.
  • Nachteile:Disadvantages:

    • Höherer Verwaltungsaufwand, der fehleranfällig ist.More administrative overheads that are error-prone.

    • Sie müssen Ihre Microsoft RMS-URL abrufen, wofür Sie einen Windows PowerShell-Befehl ausführen müssen.You must obtain your Microsoft RMS URL, which requires you to run a Windows PowerShell command.

    • Sie müssen immer alle Überprüfungen der Voraussetzungen selbst durchführen.You must always make all the prerequisites checks yourself.


Wichtig

In beiden Fällen müssen Sie manuell alle vorausgesetzten Komponenten installieren und Exchange, SharePoint und die Dateiklassifizierungsinfrastruktur zur Verwendung von Rights Management konfigurieren.In both cases, you must manually install any prerequisites and configure Exchange, SharePoint, and File Classification Infrastructure to use Rights Management.

Für die meisten Organisationen stellt die automatische Konfiguration unter Verwendung des Serverkonfigurationstools für den Microsoft RMS-Verbindungsdienst die bessere Möglichkeit dar, weil sie effizienter und zuverlässiger als eine manuelle Konfiguration ist.For most organizations, automatic configuration by using the server configuration tool for Microsoft RMS connector will be the better option, because it provides greater efficiency and reliability than manual configuration.

Nachdem Sie die Konfigurationsänderungen auf diesen Servern vorgenommen haben, müssen Sie sie neu starten, wenn auf diesen Exchange oder SharePoint ausgeführt wird und die Server zuvor zur Verwendung von AD RMS konfiguriert waren.After making the configuration changes on these servers, you must restart them if they are running Exchange or SharePoint and previously configured to use AD RMS. Sie brauchen diese Server nicht neu zu starten, wenn Sie sie zum ersten Mal für Rights Management konfigurieren.There is no need to restart these servers if you are configuring them for Rights Management for the first time. Der Dateiserver, der zur Verwendung der Dateiklassifizierungsinfrastruktur konfiguriert ist, muss nach diesen Konfigurationsänderungen immer neu gestartet werden.You must always restart the file server that is configured to use File Classification Infrastructure after you make these configuration changes.

Verwenden des Serverkonfigurationstools für den Microsoft RMS-VerbindungsdienstHow to use the server configuration tool for Microsoft RMS connector

  1. Wenn Sie das Skript für das Server Konfigurationstool für Microsoft RMS Connector (genconnector config. ps1) noch nicht heruntergeladen haben, laden Sie es aus dem Microsoft Download Centerherunter.If you haven't already downloaded the script for the server configuration tool for Microsoft RMS connector (GenConnectorConfig.ps1), download it from the Microsoft Download Center.

  2. Speichern Sie die Datei „GenConnectorConfig.ps1“ auf dem Computer, auf dem Sie das Tool ausführen möchten.Save the GenConnectorConfig.ps1 file on the computer where you will run the tool. Wenn Sie das Tool lokal ausführen, muss dies der Server sein, den Sie für die Kommunikation mit dem RMS-Verbindungsdienst konfigurieren möchten.If you will run the tool locally, this must be the server that you want to configure to communicate with the RMS connector. Andernfalls können Sie sie auf einem beliebigen Computer speichern.Otherwise, you can save it on any computer.

  3. Entscheiden Sie, wie das Tool ausgeführt werden soll:Decide how to run the tool:

    • Lokal: Sie können das Tool interaktiv auf dem Server ausführen, der für die Kommunikation mit dem RMS-Verbindungsdienst konfiguriert werden soll.Locally: You can run the tool interactively, from the server to be configured to communicate with the RMS connector. Dies ist nützlich für eine einmalige Konfiguration, beispielsweise in einer Testumgebung.This is useful for a one-off configuration, such as a testing environment.

    • Softwarebereitstellung: Sie können das Tool ausführen, um Registrierungsdateien zu erzeugen, die Sie dann auf einem oder mehreren relevanten Servern bereitstellen, indem Sie eine Systemverwaltungsanwendung verwenden, die Softwarebereitstellung unterstützt, z. B. System Center Configuration Manager.Software deployment: You can run the tool to produce registry files that you then deploy to one or more relevant servers by using a systems management application that supports software deployment, such as System Center Configuration Manager.

    • Gruppenrichtlinien: Sie können das Tool ausführen, um ein Skript zu erzeugen, das Sie an einen Administrator weitergeben können, der Gruppenrichtlinienobjekte für die zu konfigurierenden Server erstellen kann.Group Policy: You can run the tool to produce a script that you give to an administrator who can create Group Policy objects for the servers to be configured. Dieses Skript erstellt ein Gruppenrichtlinienobjekt für jeden Servertyp, der konfiguriert werden soll, dem der Administrator dann die relevanten Server zuweisen kann.This script creates one Group Policy object for each server type to be configured, which the administrator can then assign to the relevant servers.

    Hinweis

    Dieses Tool konfiguriert die Server, die mit dem RMS-Verbindungsdienst kommunizieren werden und am Anfang dieses Abschnitts aufgelistet sind.This tool configures the servers that will communicate with the RMS connector and that are listed at the beginning of this section. Führen Sie dieses Tool nicht auf den Servern aus, auf denen der RMS-Verbindungsdienst ausgeführt wird.Do not run this tool on the servers that run the RMS connector.

  4. Starten Sie die Windows PowerShell mit der Option Als Administrator ausführen, und verwenden Sie den Befehl „Get-help“, um Anleitungen zur Verwendung des Tools für Ihre gewählte Konfigurationsmethode anzuzeigen:Start Windows PowerShell with the Run as an administrator option, and use the Get-help command to read instructions how to the use the tool for your chosen configuration method:

    Get-help .\GenConnectorConfig.ps1 -detailed
    

Zum Ausführen des Skripts müssen Sie die URL des RMS-Connectors für Ihre Organisation eingeben.To run the script, you must enter the URL of the RMS connector for your organization. Geben Sie das Protokollpräfix (HTTP:// oder HTTPS://) und den Namen des Connectors, den Sie in DNS definiert haben, als Lastenausgleichsadresse Ihres Connectors ein.Enter the protocol prefix (HTTP:// or HTTPS://) and the name of the connector that you defined in DNS for the load balanced address of your connector. Beispiel: https://Connector.contoso.com.For example, https://connector.contoso.com. Das Tool verwendet dann diese URL, um sich mit den Servern zu verbinden, auf denen der RMS-Verbindungsdienst ausgeführt wird, und um weitere Parameter abzurufen, die zum Erstellen der erforderlichen Konfigurationen verwendet werden.The tool then uses that URL to contact the servers running the RMS connector and obtain other parameters that are used to create the required configurations.

Wichtig

Wenn Sie dieses Tool ausführen, stellen Sie sicher, dass Sie den Namen des RMS-Verbindungsdiensts mit Lastenausgleich für Ihre Organisation angeben, und nicht den Namen eines einzelnen Servers, auf dem der RMS-Verbindungsdienst ausgeführt wird.When you run this tool, make sure that you specify the name of the load-balanced RMS connector for your organization and not the name of a single server that runs the RMS connector service.

In den folgenden Abschnitten finden Sie spezifische Informationen für jeden Diensttyp:Use the following sections for specific information for each service type:

Hinweis

Nachdem diese Server zur Verwendung des Verbindungsdiensts konfiguriert sind, funktionieren Anwendungen, die lokal auf diesen Servern installiert sind, möglicherweise nicht mit RMS.After these servers are configured to use the connector, client applications that are installed locally on these servers might not work with RMS. Wenn dies eintritt, liegt das daran, dass die Anwendungen versuchen, den Verbindungsdienst zu verwenden, statt RMS direkt zu verwenden – dies wird aber nicht unterstützt.When this happens, it is because the applications try to use the connector rather than use RMS directly, which is not supported.

Wenn Office 2010 lokal auf einem Exchange-Server installiert ist, können die unm-Features der Client-App außerdem von diesem Computer aus funktionieren, nachdem der Server für die Verwendung des Verbindungs Diensts konfiguriert wurde. Dies wird jedoch nicht unterstützt.In addition, if Office 2010 is installed locally on an Exchange server, the client app's IRM features might work from that computer after the server is configured to use the connector, but this is not supported.

In beiden Szenarios müssen Sie die Clientanwendungen auf getrennten Computern installieren, die nicht für die Verwendung des Verbindungsdiensts konfiguriert sind.In both scenarios, you must install the client applications on separate computers that are not configured to use the connector. Sie verwenden dann korrekt RMS direkt.They will then correctly use RMS directly.

Konfigurieren eines Exchange-Servers für die Verwendung des VerbindungsdienstsConfiguring an Exchange server to use the connector

Die folgenden Exchange-Rollen kommunizieren mit dem RMS-Verbindungsdienst:The following Exchange roles communicate with the RMS connector:

  • Für Exchange 2016 und Exchange 2013: Clientzugriffsserver und PostfachserverFor Exchange 2016 and Exchange 2013: Client access server and mailbox server

  • Für Exchange 2010: Clientzugriffsserver und Hub-Transport-ServerFor Exchange 2010: Client access server and hub transport server

Damit diese Server, auf denen Exchange ausgeführt wird, den RMS-Verbindungsdienst verwenden, müssen sie eine der folgenden Softwareversionen ausführen:To use the RMS connector, these servers running Exchange must be running one of the following software versions:

  • Exchange Server 2016Exchange Server 2016

  • Exchange Server 2013 mit kumulativem Update 3 für Exchange 2013Exchange Server 2013 with Exchange 2013 Cumulative Update 3

  • Exchange Server 2010 mit Exchange 2010 Service Pack 3 Updaterollup 6Exchange Server 2010 with Exchange 2010 Service Pack 3 Rollup Update 6

Auf diesen Servern muss außerdem eine Version 1 des RMS-Clients (auch als MSDRM bezeichnet) installiert sein, die Unterstützung für den RMS-Kryptografiemodus 2 enthält.You will also need on these servers, a version 1 of the RMS client (also known as MSDRM) that includes support for RMS Cryptographic Mode 2. Alle Windows-Betriebssysteme enthalten den MSRDM-Client, in frühen Versionen des Clients wurde jedoch der Kryptografiemodus 2 nicht unterstützt.All Windows operating systems include the MSDRM client but early versions of the client did not support Cryptographic Mode 2. Wenn auf Ihren Exchange-Servern mindestens Windows Server 2012 ausgeführt wird, ist keine weitere Aktion erforderlich, weil der mit diesen Betriebssystemen installierte RMS-Client systemeigene Unterstützung für den Kryptografiemodus 2 bietet.If your Exchange servers are running at least Windows Server 2012, no further action is required because the RMS client installed with these operating systems natively supports Cryptographic Mode 2.

Wichtig

Wenn diese Versionen oder höhere Versionen von Exchange und der MSDRM-Client nicht installiert sind, können Sie Exchange nicht für die Verwendung des Connectors konfigurieren.If these versions or later versions of Exchange and the MSDRM client are not installed, you will not be able to configure Exchange to use the connector. Bevor Sie die nächsten Schritte ausführen, vergewissern Sie sich, dass diese Versionen installiert sind.Check that these versions are installed before you continue.

So konfigurieren Sie Exchange-Server für die Verwendung des VerbindungsdienstsTo configure Exchange servers to use the connector

  1. Stellen Sie sicher, dass die Exchange-Server für die Verwendung des RMS-Verbindungsdiensts autorisiert sind, indem Sie das Administrationstool des RMS-Verbindungsdiensts und die Informationen aus dem Abschnitt Autorisieren von Servern für die Verwendung des RMS-Verbindungsdiensts verwenden.Make sure that the Exchange servers are authorized to use the RMS connector, by using the RMS connector administration tool and the information from the Authorizing servers to use the RMS connector section. Diese Konfiguration ist erforderlich, damit Exchange den RMS-Verbindungsdienst verwenden kann.This configuration is required so that Exchange can use the RMS connector.

  2. Führen Sie für die Exchange-Serverrollen, die mit dem RMS-Verbindungsdienst kommunizieren, einen der folgenden Schritte aus:On the Exchange server roles that communicate with the RMS connector, do one of the following:

  3. Aktivieren Sie die unm-Funktionalität für Exchange mithilfe des Exchange PowerShell-Cmdlets Set-IRMConfiguration , und legen Sie InternalLicensingEnabled $true und ClientAccessServerEnabled $truefest.Enable IRM functionality for Exchange by using the Exchange PowerShell cmdlet Set-IRMConfiguration and set InternalLicensingEnabled $true and ClientAccessServerEnabled $true.

Konfigurieren eines SharePoint-Servers für die Verwendung des VerbindungsdienstsConfiguring a SharePoint server to use the connector

Die folgenden SharePoint-Rollen kommunizieren mit dem RMS-Verbindungsdienst:The following SharePoint roles communicate with the RMS connector:

  • Front-End-SharePoint-Webserver, einschließlich der Server, die den zentralen Verwaltungsserver hostenFront-end SharePoint webservers, including those hosting the Central Administration server

Damit diese Server, auf denen SharePoint ausgeführt wird, den RMS-Verbindungsdienst verwenden, müssen sie eine der folgenden Softwareversionen ausführen:To use the RMS connector, these servers running SharePoint must be running one of the following software versions:

  • SharePoint Server 2019SharePoint Server 2019

  • SharePoint Server 2016SharePoint Server 2016

  • SharePoint Server 2013SharePoint Server 2013

  • SharePoint Server 2010SharePoint Server 2010

Auf einem Server, auf dem SharePoint 2019, 2016 oder SharePoint 2013 ausgeführt wird, muss außerdem eine Version des msipc-Clients 2,1 ausgeführt werden, die mit dem RMS-Connector unterstützt wird.A server running SharePoint 2019, 2016 or SharePoint 2013 must also be running a version of the MSIPC client 2.1 that is supported with the RMS connector. Damit sichergestellt ist, dass Sie eine unterstützte Version haben, laden Sie den aktuellen Client aus dem Microsoft Download Center herunter.To make sure that you have a supported version, download the latest client from the Microsoft Download Center.

Warnung

Es gibt mehrere Versionen des MSIPC 2.1-Clients, achten Sie also darauf, dass Sie Version 1.0.2004.0 oder höher haben.There are multiple versions of the MSIPC 2.1 client, so make sure that you have version 1.0.2004.0 or later.

Sie können die Clientversion überprüfen, indem Sie die Versionsnummer der Datei „MSIPC.dll“ prüfen, die sich in \Programme\Active Directory Rights Management Services Client 2.1 befindet.You can verify the client version by checking the version number of MSIPC.dll, which is located in \Program Files\Active Directory Rights Management Services Client 2.1. Das Dialogfeld „Eigenschaften“ zeigt die Versionsnummer des MSIPC 2.1-Clients.The properties dialog box shows the version number of the MSIPC 2.1 client.

Auf Servern mit SharePoint 2010 muss eine Version des MSDRM-Clients installiert sein, die die Unterstützung für den RMS-Kryptografiemodus 2 enthält.Servers running SharePoint 2010 must have installed a version of the MSDRM client that includes support for RMS Cryptographic Mode 2. Windows Server 2012 und Windows Server 2012 R2 verfügen über systemeigene Unterstützung für Kryptografiemodus 2.Windows Server 2012 and Windows Server 2012 R2 natively support Cryptographic Mode 2.

So konfigurieren Sie SharePoint-Server für die Verwendung des VerbindungsdienstsTo configure SharePoint servers to use the connector

  1. Stellen Sie sicher, dass die SharePoint-Server für die Verwendung des RMS-Verbindungsdiensts autorisiert sind, indem Sie das Administrationstool des RMS-Verbindungsdiensts und die Informationen aus dem Abschnitt Autorisieren von Servern für die Verwendung des RMS-Verbindungsdiensts verwenden.Make sure that the SharePoint servers are authorized to use the RMS connector, by using the RMS connector administration tool and the information from the Authorizing servers to use the RMS connector section. Diese Konfiguration ist erforderlich, damit Ihre SharePoint-Server den RMS-Verbindungsdienst verwenden können.This configuration is required so that your SharePoint servers can use the RMS connector.

  2. Führen Sie auf den SharePoint-Servern, die mit dem RMS-Verbindungsdienst kommunizieren, einen der folgenden Schritte aus:On the SharePoint servers that communicate with the RMS connector, do one of the following:

    • Führen Sie das Serverkonfigurationstool für den Microsoft RMS-Verbindungsdienst aus.Run the server configuration tool for Microsoft RMS connector. Weitere Informationen finden Sie unter Verwenden des Serverkonfigurationstools für den Microsoft RMS-Verbindungsdienst in diesem Artikel.For more information, see How to use the server configuration tool for Microsoft RMS connector in this article.

      Um das Tool beispielsweise lokal auszuführen, um einen Server zu konfigurieren, auf dem SharePoint 2019, 2016 oder SharePoint 2013 ausgeführt wird:For example, to run the tool locally to configure a server running SharePoint 2019, 2016 or SharePoint 2013:

      .\GenConnectorConfig.ps1 -ConnectorUri https://rmsconnector.contoso.com -SetSharePoint2013
      
    • Wenn Sie SharePoint 2019, 2016 oder SharePoint 2013 verwenden, nehmen Sie manuelle Registrierungs Änderungen vor, indem Sie die Informationen unter Registrierungs Einstellungen für den RMS-Connector verwenden, um Registrierungs Einstellungen auf den Servern manuell hinzuzufügen.If you are using SharePoint 2019, 2016 or SharePoint 2013, make manual registry edits by using the information in Registry settings for the RMS connector to manually add registry settings on the servers.

  3. Aktivieren Sie IRM in SharePoint.Enable IRM in SharePoint. Weitere Informationen finden Sie unter Verfahren zur Verwaltung von Informationsrechten in der SharePoint-Bibliothek.For more information, see Configure Information Rights Management (SharePoint Server 2010) in the SharePoint library.

    Wenn Sie diese Anleitungen befolgen, müssen Sie SharePoint für die Verwendung des Verbindungsdiensts konfigurieren, indem Sie Diesen RMS-Server verwenden angeben und dann die URL des Verbindungsdiensts mit Lastenausgleich eingeben, die Sie konfiguriert haben.When you follow these instructions, you must configure SharePoint to use the connector by specifying Use this RMS server, and then enter the load-balancing connector URL that you configured. Geben Sie das Protokollpräfix (HTTP:// oder HTTPS://) und den Namen des Connectors, den Sie in DNS definiert haben, als Lastenausgleichsadresse Ihres Connectors ein.Enter the protocol prefix (HTTP:// or HTTPS://) and the name of the connector that you defined in DNS for the load balanced address of your connector. Wenn Ihr Connector-Name z. b. https://Connector.contoso.com lautet, sieht Ihre Konfiguration wie in der folgenden Abbildung aus:For example, if your connector name is https://connector.contoso.com, your configuration will look like the following picture:

    Konfigurieren von SharePoint Server für den RMS-Connector

    Nachdem in einer SharePoint-Farm IRM aktiviert ist, können Sie IRM für einzelne Bibliotheken aktivieren, indem Sie die Option Verwaltung von Informationsrechten auf der Seite Bibliothekseinstellungen für jede der Bibliotheken verwenden.After IRM is enabled on a SharePoint farm, you can enable IRM on individual libraries by using the Information Rights Management option on the Library Settings page for each of the libraries.

Konfigurieren eines Dateiservers, der die Dateiklassifizierungsinfrastruktur verwendet, für die Verwendung des VerbindungsdienstsConfiguring a file server for File Classification Infrastructure to use the connector

Damit ein Dateiserver den RMS-Connector und die Dateiklassifizierungsinfrastruktur verwendet, um Office-Dokumente zu schützen, muss er eins der folgenden Betriebssysteme ausführen:To use the RMS connector and File Classification Infrastructure to protect Office documents, the file server must be running one of the following operating systems:

  • Windows Server 2016Windows Server 2016

  • Windows Server 2012 R2Windows Server 2012 R2

  • Windows Server 2012Windows Server 2012

So konfigurieren Sie Dateiserver für die Verwendung des VerbindungsdienstsTo configure file servers to use the connector

  1. Stellen Sie sicher, dass die Dateiserver für die Verwendung des RMS-Verbindungsdiensts autorisiert sind, indem Sie das Administrationstool des RMS-Verbindungsdiensts und die Informationen aus dem Abschnitt Autorisieren von Servern für die Verwendung des RMS-Verbindungsdiensts verwenden.Make sure that the file servers are authorized to use the RMS connector, by using the RMS connector administration tool and the information from the Authorizing servers to use the RMS connector section. Diese Konfiguration ist erforderlich, damit Ihre Dateiserver den RMS-Verbindungsdienst verwenden können.This configuration is required so that your file servers can use the RMS connector.

  2. Führen Sie auf den Dateiservern, die für die Dateiklassifizierungsinfrastruktur konfiguriert sind und mit dem RMS-Verbindungsdienst kommunizieren, einen der folgenden Schritte aus:On the file servers configured for File Classification Infrastructure and that will communicate with the RMS connector, do one of the following:

  3. Erstellen Sie Klassifizierungsregeln und Dateiverwaltungsaufgaben zum Schützen von Dokumenten mit RMS-Verschlüsselung, und geben Sie dann eine RMS-Vorlage an, um die RMS-Richtlinien automatisch anzuwenden.Create classification rules and file management tasks to protect documents with RMS Encryption, and then specify an RMS template to automatically apply RMS policies. Weitere Informationen finden Sie unter Ressourcen-Manager für Dateiserver (Übersicht) in der Windows Server-Dokumentationsbibliothek.For more information, see File Server Resource Manager Overview in the Windows Server documentation library.

Nächste SchritteNext steps

Nachdem der RMS-Connector installiert und konfiguriert ist und Ihre Server für dessen Verwendung konfiguriert sind, können IT-Administratoren und Benutzer E-Mail-Nachrichten und Dokumente mithilfe des Azure Rights Management Service schützen und verwenden.Now that the RMS connector is installed and configured, and your servers are configured to use it, IT administrators and users can protect and consume email messages and documents by using the Azure Rights Management service. Um dies für Benutzer zu vereinfachen, können Sie den Azure Information Protection-Client bereitstellen, der ein Add-On für Office installiert und dem Datei-Explorer neue Kontextmenüoptionen hinzufügt.To make this easy for users, deploy the Azure Information Protection client, which installs an add-on for Office and adds new right-click options to File Explorer. Weitere Informationen finden Sie unter Azure Information Protection-Client – Administratorhandbuch.For more information, see the Azure Information Protection client administrator guide.

Beachten Sie Folgendes: Wenn Sie Abteilungsvorlagen konfigurieren, die Sie mit Exchange-Transportregeln oder Windows Server FCI verwenden möchten, muss in der Bereichskonfiguration für die Anwendungskompatibilitätsoption das Kontrollkästchen Zeigen Sie diese Vorlage allen Benutzern, wenn die Anwendungen die Benutzeridentität nicht unterstützen. aktiviert sein.Note that if you configure departmental templates that you want to use with Exchange transport rules or Windows Server FCI, the scope configuration must include the application compatibility option such that the Show this template to all users when the applications do not support user identity check box is selected.

Sie können die Roadmap für die Bereitstellung von Azure Information Protection verwenden, um herauszufinden, ob Sie vor dem Rollout von Azure Rights Management für Benutzer und Administratoren ggf. weitere Konfigurationsschritte ausführen sollten.You can use the Azure Information Protection deployment roadmap to check whether there are other configuration steps that you might want to do before you roll out Azure Rights Management to users and administrators.

Informationen zum Überwachen des RMS-Connectors finden Sie unter Überwachen des Azure Rights Management-Connectors.To monitor the RMS connector, see Monitor the Azure Rights Management connector.