Можно указать версию приложения AD RMS, по которой будут проверяться все запросы на лицензирование. Функция исключения приложения отмечает все лицензии на использование следующим условием: лицензия может привязываться только к тому защищенному содержимому, для которого она была выдана, если приложение, запрашивающее лицензию, не указано в списке исключений.
Этот может быть полезным, например, при развертывании на предприятии обновления для приложения с поддержкой AD RMS. Системные администраторы могут использовать свои обычные методы для установки обновлений на клиентских компьютерах. После этого они могут установить политики исключения приложения, используя сведения о версии этого приложения. Политика исключения запрещает службе AD RMS выдачу лицензий клиентам, использующим предыдущие версии программы.
Как и другие типы исключений, исключение приложений необходимо настроить в каждом кластере, в котором оно должно действовать.
При применении этой политики исключения в кластере клиенты не смогут использовать исключенное приложение для отправки запросов и выполнять привязку новых лицензий на использование к защищенному содержимому. Однако они могут продолжать использовать исключенное приложение для работы с файлами, лицензии для которых были получены ранее.
Членство в локальной группе "Администраторы предприятия AD RMS"(или аналогичной) является минимальным необходимым условием для выполнения этой процедуры.
Чтобы исключить приложения
-
Откройте консоль службы управления правами Active Directory и разверните кластер AD RMS.
-
В дереве консоли разверните узел Политики исключения и щелкните Приложения.
-
На панели Действия щелкните Включить исключение приложений.
-
На панели Действия щелкните Исключить приложение. Откроется окно мастера Исключить приложение.
-
В поле Имя файла приложения введите имя и расширение файла приложения или компонента, который необходимо исключить (например example.exe).
-
В поле Минимальная версия введите минимальный номер версии приложения (в формате x.x.x.x), которому не разрешено расшифровывать защищенное содержимое.
-
В поле Максимальная версия введите максимальную версию приложения (в формате x.x.x.x), которому не разрешено расшифровывать защищенное содержимое.
-
Нажмите кнопку Готово.
Примечание Служба AD RMS требует, чтобы номер версии приложения вводился в формате четырех цифр, разделенных точками (#.#.#.# ). Однако у некоторых приложений версия представлена в формате двух или трех цифр, разделенных точками. В этом случае необходимо добавить «.0», чтобы номер версии соответствовал формату, требуемому службой AD RMS.
Чтобы прекратить исключение приложений
-
Откройте консоль служб управления правами Active Directory и разверните кластер AD RMS.
-
В дереве консоли разверните узел Политики исключения и выберите элемент Приложения.
-
Выполните одно из указанных ниже действий.
- Чтобы отключить исключение всех приложений,
на панели Действия щелкните Отключить исключение
приложений.
- Чтобы отключить исключение определенного
приложения, в области результатов выделите исключенное
приложение.
- Чтобы отключить исключение всех приложений,
на панели Действия щелкните Отключить исключение
приложений.
-
На панели Действия щелкните Удалить, а затем нажмите кнопку Да, чтобы подтвердить удаление.
Дополнительная информация
- Выполнить задачу, описанную в этой процедуре,
можно с помощью Windows PowerShell. Дополнительные сведения о
Windows PowerShell для службы управления правами Active Directory
см. на следующем веб-сайте корпорации Майкрософт http://go.microsoft.com/fwlink/?LinkId=136806.