При использовании Windows Server 2008 или Windows Server 2008 R2 клиенты AD RMS на компьютерах с системами Windows Server 2008, Windows Vista с пакетом обновления 1, Windows Server 2008 R2 или Windows 7 могут автоматически получать шаблоны политики прав от кластера AD RMS и автоматически обновлять их с помощью назначенных заданий. Дополнительные сведения о создании назначенных заданий см. в пошаговом руководстве по развертыванию шаблонов политики прав службы управления правами Active Directory (http://go.microsoft.com/fwlink/?LinkId=93718). Однако может потребоваться продолжить экспорт шаблонов в папку, чтобы можно было вручную распространить их на клиенты, не поддерживающие эту функцию. При указании расположения с помощью описанной ниже процедуры создается точка, из которой можно распространять шаблоны на клиентские компьютеры.

Примечание
В общей папке хранятся только распределенные шаблоны политики прав. Если используются заархивированные шаблоны политики прав, их необходимо изменить на распределенные, чтобы они могли отображаться в общей папке.

Если в качестве приложения с поддержкой AD RMS используется Microsoft Office 2003 или более поздней версии, расположение, в котором приложения Microsoft Office ищут шаблоны политики прав, определяется разделом реестра AdminTemplatePath. Этот раздел реестра следует настроить так, чтобы он указывал на локальную папку, в которой хранятся шаблоны политики прав. Дополнительные сведения о развертывании шаблонов политики прав см. в соответствующем пошаговом руководстве (http://go.microsoft.com/fwlink/?LinkId=81070).

Членство в локальной группе "Администраторы шаблонов AD RMS"(или аналогичной) является минимальным необходимым условием для выполнения этой процедуры.

Указание расположения шаблонов политики прав

  1. Создайте на сервере папку, в которой будут храниться экспортированные шаблоны политики прав.

  2. Откройте консоль службы управления правами Active Directory и разверните кластер AD RMS.

  3. В дереве консоли щелкните элемент Шаблоны политики прав.

  4. На панели Действия щелкните элемент Свойства, а затем установите флажок Включить экспорт.

  5. В поле Указать расположение файла шаблонов (UNC) введите путь к общей папке, в которой будут храниться шаблоны политики прав для этого кластера, в формате \\имя_сервера\имя_общей_папки или нажмите кнопку Обзор, чтобы перейти в нужное место.

  6. Прежде чем экспортировать шаблоны политики прав, убедитесь в выполнении указанных ниже условий.

    • Группа службы AD RMS должна иметь разрешение на запись в общую папку.

    • Общие папки шаблонов не были созданы в основных папках, используемых AD RMS, например в папке _wmcs каталога %systemdrive%\inetpub\wwwroot.

    • Прежде чем экспортировать в общую папку шаблоны политики прав, убедитесь, что она доступна. В противном случае необходимо снять флажок Включить экспорт и нажать кнопку ОК, а затем установить флажок Включить экспорт, снова ввести имя общей папки и нажать кнопку ОК. В результате все шаблоны политики прав будут экспортированы в общую папку.

  7. Нажмите кнопку ОК.

После экспорта шаблонов политики прав предоставьте доступ к ним пользователям. Различные версии клиента AD RMS и приложений с поддержкой AD RMS используют разные способы указания места хранения шаблонов политики прав на клиентском компьютере. Обратитесь к разработчику приложения с поддержкой AD RMS, чтобы выяснить способ обработки шаблонов политики прав для этого приложения.

Дополнительные соображения

  • Выполнить задачу, описанную в этой процедуре, можно с помощью Windows PowerShell. Дополнительные сведения о Windows PowerShell для службы управления правами Active Directory см. на следующем веб-сайте корпорации Майкрософт http://go.microsoft.com/fwlink/?LinkId=136806.

Дополнительные сведения

  • Общее представление о применении прав
  • Создание нового шаблона политики прав