Сроки действия можно указывать для стандартных и временных Сертификаты учетной записи управления правами. По умолчанию стандартный Сертификат учетной записи управления правами действует 365 дней, а временный Сертификат учетной записи управления правами - 15 минут. По окончании этих сроков пользователи должны будут получить новые сертификаты при попытке получить лицензии на использование или публикацию. Способ обновления Сертификат учетной записи управления правами зависит от приложения AD RMS. В некоторых случаях этот способ может быть прозрачен для пользователя, а иногда пользователю необходимо явно направлять запрос.
 Примечание |
|---|
| При использовании служб федерации Active Directory совместно со службой AD RMS срок действия сертификата учетной записи службы управления правами задается с помощью параметра Поддержка федеративного удостоверения. Дополнительные сведения см. в разделе Настройка параметров поддержки федеративных удостоверений. |
Членство в локальной группе "Администраторы предприятия AD RMS"(или аналогичной) является минимальным необходимым условием для выполнения этой процедуры.
Чтобы указать срок действия стандартных сертификатов учетной записи службы управления правами
-
Откройте консоль службы управления правами Active Directory и разверните кластер AD RMS.
-
В дереве консоли выберите Политики сертификата учетной записи службы управления правами, а затем щелкните Изменить срок действия стандартного сертификата учетной записи службы управления правами.
-
На вкладке Стандартный сертификат учетной записи службы управления правами в поле Срок действия стандартного сертификата учетной записи службы управления правами введите количество дней, в течение которых должны действовать стандартные Сертификат учетной записи управления правами, а затем нажмите кнопку ОК.
Чтобы указать срок действия временных сертификатов учетной записи службы управления правами
-
Откройте консоль служб управления правами Active Directory и разверните кластер AD RMS.
-
В дереве консоли выберите Учетная запись службы управления правами Политики сертификата , а затем щелкните Измените срок действия временного сертификата учетной записи службы управления правами.
-
На вкладке Временный сертификат учетной записи службы управления правами в поле Срок действия временного сертификата учетной записи службы управления правами введите количество минут, в течение которых должны действовать временные Сертификат учетной записи управления правами, а затем нажмите кнопку ОК.
Дополнительная информация
- Выполнить задачу, описанную в этой процедуре,
можно с помощью Windows PowerShell. Дополнительные сведения о
Windows PowerShell для службы управления правами Active Directory
см. на следующем веб-сайте корпорации Майкрософт http://go.microsoft.com/fwlink/?LinkId=136806.