Active Directory Rights Management Services (AD RMS)
Was ist Active Directory Rights Management Services (AD RMS)?
Das Sicherheits-Tool Active Directory Rights Management Services (AD RMS) wird auch Active-Directory-Rechteverwaltungsdienst genannt und bietet einen persistenten Datenschutz mit Datenzugriffsrichtlinien. Die Anwendung von Richtlinien ist für Dokumente notwendig, die mit AD RMS geschützt werden. Um die notwendigen Daten zu erhalten, haben Empfänger und Ersteller der Dokumente eine Verbindung mit der Infrastruktur von AD RMS. Der ursprüngliche Name Windows RMS wurde mit Windows Server 2008 auf AD RMS geändert. Im Betrieb in Office 365, Microsoft Azure und Windows Server 2012 R2 tragen die Dienste noch diesen Namen.
AD RMS haben Server- und Client-Komponenten. Die Server-Komponente besteht aus mehreren Web-Services, die auf einem Microsoft-Server oder in Microsoft Azure über die Cloud ausgeführt werden. Die Client-Komponente, die entweder auf einem Client- oder Server-Betriebssystem ausgeführt wird, enthält Funktionen, die einer Anwendung ermöglichen, Inhalt zu verschlüsseln sowie Lizenzen und Zertifikate zu erwerben. Die Clients verbinden sich mit den AD-RMS-Servern und führen auch andere sicherheitsrelevante Aufgaben aus.
Microsoft hat einige Änderungen an AD RMS in Windows Server 2012/2012 R2 integriert. Diese Änderungen enthalten eine Reihe von SQL-Server-Anforderungen, Server-Core-Unterstützung, eine Remote-Deployment-Option und die Möglichkeit, PowerShell-Befehle einzusetzen.
