方法: RMS サーバーをインストールし、構成し、それでテストする

[アーティクル]
02/23/2017

重要

2020 年 3 月より前にリリースされた Microsoft Rights Management Service SDK のバージョンは非推奨です。2020 年 3 月のリリースを使用するには、以前のバージョンを使用するアプリケーションを更新する必要があります。詳細については、非推奨の通知を参照してください。

Microsoft Rights Management Service SDK の今後の機能強化は計画されていません。分類、ラベル付け、保護サービスには、Microsoft Information Protection SDK の導入を強くお勧めします。

このトピックでは、権限保護対応アプリケーションをテストするために、RMS サーバーまたは Azure RMS に接続する手順について説明します。

手順

手順 1: RMS サーバーをセットアップする

次の手順で RMS サーバーをセットアップする方法について説明します。この手順には、次が含まれています。

サーバーをインストールする
サーバーを登録する

サーバーをインストールする

Active Directory Rights Management サービス (AD RMS) は、個別のクライアントとサーバーコンポーネントで構成されます。サーバーコンポーネントは、RMS インフラストラクチャの管理、コンテンツのコンシューマーとパブリッシャーへのライセンスの発行、およびコンピューターとユーザーへの証明書の発行に使用できる一連の Web サービスとして実装されます。

Windows Server 2008 以降は、クライアントコンポーネントとサーバーコンポーネントの両方がオペレーティングシステムに含まれています。以前のオペレーティングシステムのサーバーコンポーネントは、次の場所からダウンロードできます。
- RMS サーバー v1.0 SP2
Windows Server 2008 でサーバーコンポーネントを構成するには、AD RMS ロールをインストールする必要があります。以前のサーバーオペレーティングシステムに対してアプリケーションを開発している場合は、RMS サーバー v1.0 SP2 のインストール後、RMS サービスをプロビジョニングする前に、レジストリを構成します。
サーバーを登録する

運用前階層と運用階層のどちらに配置するのかを指定するために、Rights Management サービス (RMS) サーバーを登録する必要があります。登録プロセスでは、サーバーコンピューターにサーバーライセンサー証明書が残されます。この証明書から、Microsoft の信頼のルートを辿ることができます。サーバーを登録する方法は、使用している RMS バージョンによって異なります。
- 自己登録
  
  Windows Server 2008 以降では、Microsoft に情報を送信せずに、適切な階層に RMS サーバーを登録できます。 RMS ロールをインストールするときに、自己登録証明書と秘密キーもインストールされます。これらは、サーバーライセンサー証明書の自動作成に使用されます。 Microsoft と情報は交換されません。
- オンライン登録
  
  AD RMS v1.0 SP2 を使用している場合は、オンラインでサーバーを登録できます。登録はプロビジョニングプロセスの背後でで行われますが、インターネット接続が必要です。
  
  HKEY_LOCAL_MACHINE\ソフトウェア\マイクロソフト\DRMS\1.0\UddiProvider = 0e3d9bb8-b765-4a68-a329-51548685fed3
RMS サーバーでテストする

RMS サーバーでテストするには、サーバー側の検出とクライアント側の検出のいずれかを構成し、Rights Management Service Client 2.1 を有効にして RMS サーバーを検出し、通信を確立します。

注意

Azure RMS でテストするとき、検出構成は必要ありません。
- サーバー側の検出では、管理者が Active Directory により RMS ルートクラスターに対してサービス接続ポイント (SCP) を登録すると、クライアントは Active Directory にクエリを実行して SCP を検出し、サーバーとの接続を確立します。
- クライアント側の検出では、RMS クライアント 2.1 が実行されるコンピューター上のレジストリに RMS サービス検出の設定を構成します。これにより、RMS クライアント 2.1 が RMS サーバーを使用するように設定されます。これらの設定がある場合、サーバー側の検出は実行されません。
クライアント側の検出を構成する場合、次のレジストリキーを RMS サーバーをポイントするように設定できます。サービス側の検出を構成する方法については、「RMS クライアントのデプロイに関する注意事項」を参照してください。
、

HKEY_LOCAL_MACHINE
  SOFTWARE
    Microsoft
      MSIPC
        ServiceLocation
          EnterpriseCertification

値: (既定): [http|https]://RMSClusterName/_wmcs/Certification

(Default) 値をダブルクリックし、

HKEY_LOCAL_MACHINE
  SOFTWARE
    Microsoft
      MSIPC
        ServiceLocation
          EnterprisePublishing

値: (既定): [http|https]://RMSClusterName/_wmcs/Licensing

注意

既定では、これらのキーはレジストリに存在しないため、作成する必要があります。

重要

64 ビットバージョンの Windows で 32 ビットアプリケーションを実行する場合は、これらのキーを次のキーの場所に設定する必要があります。

HKEY_LOCAL_MACHINE  
  SOFTWARE  
    Wow6432Node  
      Microsoft  
        MSIPC

方法: RMS サーバーをインストールし、構成し、それでテストする

手順

手順 1: RMS サーバーをセットアップする

その他のリソース