Nasıl yapılır: Bir RMS sunucusu yükleme, yapılandırma ve sunucuyla test yapma

  • Makale

Önemli

Mart 2020'den önce yayımlanan Microsoft Rights Management Service SDK sürümleri kullanım dışı bırakılmıştır; önceki sürümleri kullanan uygulamaların Mart 2020 sürümünü kullanacak şekilde güncelleştirilmiş olması gerekir. Tüm ayrıntılar için kullanımdan kaldırma bildirimine bakın.

Microsoft Rights Management Service SDK'sı için başka geliştirme planlanmıyor. Sınıflandırma, etiketleme ve koruma hizmetleri için Microsoft Bilgi Koruması SDK'sının benimsenmesini kesinlikle öneririz.

Bu konu, hakları etkinleştirilmiş uygulamanızı test etmek üzere bir RMS Sunucusu veya Azure RMS’ye bağlanmakla ilgili adımları içermektedir.

Yönergeler

1. adım: RMS sunucunuzu kurun

Aşağıdaki adımlar RMS sunucunuzu ayarlamada size rehberlik eder ve aşağıdakileri içerir:

  • Sunucuyu yükleme
  • Sunucuyu kaydetme

  1. Sunucuyu yükleme

    Active Directory Rights Management Services (AD RMS) ayrı istemci ve sunucu bileşenlerinden oluşur. Sunucu bileşeni, RMS altyapısı yönetmek, içerik kullanıcıları ve yayımcılarına lisanslar vermek ve bilgisayarlara ve kullanıcılara sertifikalar vermek için kullanılabilecek web hizmetleri kümesi olarak uygulanır.

    Windows Server 2008’den itibaren, istemci ve sunucu bileşenleri işletim sistemine dahil edilmiştir. Önceki işletim sistemleri için sunucu bileşenlerini aşağıdaki konumdan yükleyebilirsiniz.

    Windows Server 2008’de sunucu bileşenini yapılandırmak için, AD RMS rolünü yüklemelisiniz. Önceki bir sunucu işletim sistemine karşı uygulamalar geliştiriyorsanız, RMS sunucusu v1.0 SP2’yi yükledikten sonra ancak RMS hizmetini sağlamadan önce kayıt defterini yapılandırın.

  2. Sunucuyu kaydetme

    Üretim Öncesi veya Üretim hiyerarşisinde tanımlamak için, Rights Management Services (RMS) sunucusuna kaydolmanız gerekir. Kayıt işlemi sunucu bilgisayara bir sunucu lisans verme sertifikası bırakır. Bu sertifika, bir Microsoft güven köküne zincirle bağlıdır. Sunucuyu nasıl kaydedeceğiniz, kullandığınız RMS sürümüne bağlıdır.

    • Kendi kendine kayıt

      Windows Server 2008'den itibaren, bir RMS sunucusunu Microsoft'a bilgi göndermeden uygun hiyerarşiye kaydedebilirsiniz. RMS rolünü yüklediğinizde, kendi kendine kayıt sertifikası ve özel anahtar da yüklenir. Bunlar, sunucu lisans verme sertifikasını otomatik olarak oluşturmak için kullanılır. Bilgiler Microsoft ile paylaşılmaz.

    • Çevrimiçi kayıt

      AD RMS v1.0 SP2 kullanıyorsanız, sunucuyu çevrimiçi kaydedebilirsiniz. Kayıt, sağlama işlemi sırasında arka planda gerçekleşir, ancak bir İnternet bağlantınız olmalıdır.

      HKEY_LOCAL_MACHINE\Yazılım\Microsoft\DRMS\1.0\UddiProvider = 0e3d9bb8-b765-4a68-a329-51548685fed3

  3. RMS Server ile test

    Bir RMS sunucusuyla test yapmak istiyorsanız, Rights Management Service İstemcisi 2.1’in RMS sunucunuzu bulmasını ve sunucunuzla iletişim kurmasını sağlamak için sunucu tarafı bulma veya istemci tarafı bulma yapılandırın.

    Not

    Azure RMS ile test yapmak için keşif yapılandırması gerekmez.

    • Sunucu tarafı bulmada, bir yönetici, Active Directory ile RMS kök kümesi için bir hizmet bağlantı noktası (SCP) kaydeder ve istemci, SCP’yi bulmak ve sunucu ile bağlantı kurmak için Active Directory'yi sorgular.
    • İstemci tarafı bulmada, RMS İstemcisi 2.1’in çalışmakta olduğu bilgisayardaki kayıt defterinde RMS Hizmeti Bulma ayarlarını yapılandırırsınız. Bu ayarlar, RMS İstemcisi 2.1’i kullanılacak RMS sunucusuna yönlendirir. Mevcut olduklarında, sunucu tarafı bulma yapılmaz.

    İstemci tarafı bulma yapılandırmak için aşağıdaki kayıt defteri anahtarlarını RMS sunucunuzu işaret edecek şekilde ayarlayabilirsiniz. Hizmet tarafı bulmayı yapılandırma hakkında bilgi için bkz. RMS İstemcisi 2.0 Dağıtım Notları.

  4. EnterpriseCertification

HKEY_LOCAL_MACHINE
  SOFTWARE
    Microsoft
      MSIPC
        ServiceLocation
          EnterpriseCertification

Değer: (Varsayılan): [http|https]://RMSClusterName/_wmcs/Certification

  1. EnterprisePublishing
HKEY_LOCAL_MACHINE
  SOFTWARE
    Microsoft
      MSIPC
        ServiceLocation
          EnterprisePublishing

Değer: (Varsayılan): [http|https]://RMSClusterName/_wmcs/Licensing

Not

Varsayılan olarak, bu anahtarlar kayıt defterinde mevcut değildir ve oluşturulmalıdır.

Önemli

64-bit Windows sürümünde 32 bit uygulama çalıştırıyorsanız, aşağıdaki anahtar konumunda bu anahtarları ayarlamanız gerekir:

HKEY_LOCAL_MACHINE  
  SOFTWARE  
    Wow6432Node  
      Microsoft  
        MSIPC