Можно указать версию приложения AD RMS, по которой будут проверяться все запросы на лицензирование. Функция исключения приложения отмечает все лицензии на использование следующим условием: лицензия может привязываться только к тому защищенному содержимому, для которого она была выдана, если приложение, запрашивающее лицензию, не указано в списке исключений.

Этот может быть полезным, например, при развертывании на предприятии обновления для приложения с поддержкой AD RMS. Системные администраторы могут использовать свои обычные методы для установки обновлений на клиентских компьютерах. После этого они могут установить политики исключения приложения, используя сведения о версии этого приложения. Политика исключения запрещает службе AD RMS выдачу лицензий клиентам, использующим предыдущие версии программы.

Как и другие типы исключений, исключение приложений необходимо настроить в каждом кластере, в котором оно должно действовать.

При применении этой политики исключения в кластере клиенты не смогут использовать исключенное приложение для отправки запросов и выполнять привязку новых лицензий на использование к защищенному содержимому. Однако они могут продолжать использовать исключенное приложение для работы с файлами, лицензии для которых были получены ранее.

Членство в локальной группе "Администраторы предприятия AD RMS"(или аналогичной) является минимальным необходимым условием для выполнения этой процедуры.

Чтобы исключить приложения

  1. Откройте консоль службы управления правами Active Directory и разверните кластер AD RMS.

  2. В дереве консоли разверните узел Политики исключения и щелкните Приложения.

  3. На панели Действия щелкните Включить исключение приложений.

  4. На панели Действия щелкните Исключить приложение. Откроется окно мастера Исключить приложение.

  5. В поле Имя файла приложения введите имя и расширение файла приложения или компонента, который необходимо исключить (например example.exe).

  6. В поле Минимальная версия введите минимальный номер версии приложения (в формате x.x.x.x), которому не разрешено расшифровывать защищенное содержимое.

  7. В поле Максимальная версия введите максимальную версию приложения (в формате x.x.x.x), которому не разрешено расшифровывать защищенное содержимое.

  8. Нажмите кнопку Готово.

    Примечание
    Служба AD RMS требует, чтобы номер версии приложения вводился в формате четырех цифр, разделенных точками (#.#.#.# ). Однако у некоторых приложений версия представлена в формате двух или трех цифр, разделенных точками. В этом случае необходимо добавить «.0», чтобы номер версии соответствовал формату, требуемому службой AD RMS.

Чтобы прекратить исключение приложений

  1. Откройте консоль служб управления правами Active Directory и разверните кластер AD RMS.

  2. В дереве консоли разверните узел Политики исключения и выберите элемент Приложения.

  3. Выполните одно из указанных ниже действий.

    • Чтобы отключить исключение всех приложений, на панели Действия щелкните Отключить исключение приложений.

    • Чтобы отключить исключение определенного приложения, в области результатов выделите исключенное приложение.

  4. На панели Действия щелкните Удалить, а затем нажмите кнопку Да, чтобы подтвердить удаление.

Дополнительная информация

  • Выполнить задачу, описанную в этой процедуре, можно с помощью Windows PowerShell. Дополнительные сведения о Windows PowerShell для службы управления правами Active Directory см. на следующем веб-сайте корпорации Майкрософт http://go.microsoft.com/fwlink/?LinkId=136806.

Дополнительные ссылки

  • Исключение пользователей
  • Исключение версий защищенного хранилища