Можно контролировать федеративные домены, которым предоставляет лицензии кластер Служба управления правами Active Directory (AD RMS). Этого можно добиться, указав пользователей и домены, которые могут получать лицензии, или пользователей и домены, которым нельзя будет получать лицензии.

Членство в локальной группе "Администраторы предприятия AD RMS"(или аналогичной) является минимальным необходимым условием для выполнения этой процедуры.

Разрешение или запрещение получения лицензий доменами

  1. Выполните вход на сервер в кластере AD RMS.

  2. Откройте оснастку службы управления правами Active Directory и разверните кластер AD RMS.

  3. Разверните узел Политики доверия и выберите пункт Поддержка шлюза Microsoft Federation Gateway.

  4. На панели результатов щелкните элемент Управление поддержкой шлюза Microsoft Federation Gateway.

  5. В диалоговом окне Поддержка шлюза Microsoft Federation Gateway откройте вкладку Лицензирование доменов.

  6. Выполните одно из указанных ниже действий.

    • Щелкните элемент Разрешить, чтобы указать пользователей и домены, которым будет разрешено получать лицензии от кластера AD RMS.

    • Щелкните элемент Блокировать, чтобы указать пользователей и домены, которым будет запрещено получать лицензии от кластера AD RMS.

  7. Чтобы добавить пользователя или домен в список, введите адрес электронной почты пользователя в формате пользователь@домен.com или имя домена в формате домен.com, а затем нажмите кнопку Добавить. Чтобы указать всех пользователей и все домены, используйте звездочку (*).

  8. Чтобы удалить пользователя или домен из списка, выберите адрес электронной почты пользователя или домен и нажмите кнопку Удалить.

  9. Нажмите кнопку ОК.

Дополнительные соображения

  • Выполнить задачу, описанную в этой процедуре, можно с помощью Windows PowerShell. Дополнительные сведения о Windows PowerShell для службы управления правами Active Directory см. на следующем веб-сайте корпорации Майкрософт http://go.microsoft.com/fwlink/?LinkId=136806.

Дополнительные сведения

  • Назначение срока действия сертификата учетной записи службы управления правами шлюза Microsoft Federation Gateway
  • Управление списком фильтров публикации шлюза Microsoft Federation Gateway