Пошаговое руководство по развертыванию службы управления правами Active Directory в экстрасети о настоящем руководстве

Настоящее руководство описывает процесс настройки службы управления правами Active Directory (AD RMS) в тестовой среде с экстрасетью. Экстрасеть представляет собой внешнее расширение сети организации. Настоящее руководство показывает, как включить в кластер AD RMS ресурсы Интернета с тем, чтобы пользователи получили возможность обращаться к защищенному содержимому, не подключаясь к внутренней сети. В процессе такой настройки необходимо установить сервер Microsoft Internet Security and Acceleration (ISA) Server 2006 Standard Edition, интегрировать его в службу AD RMS и убедиться в возможности открытия защищенного документа с компьютера, не входящего в сеть организации.

Выполнив эти действия, вы сможете усвоить механизм развертывания службы AD RMS под управлением ОС Windows Server® 2008 с учетом потребностей пользователей экстрасети.

Процедуры, изложенные в настоящем руководстве, направлены на решение следующих задач:

 установка и настройка сервера ISA Server 2006 Standard Edition во взаимодействии со службой AD RMS;

 проверка функциональных возможностей службы AD RMS по завершении ее настройки.

Примечание

Установка сервера ISA Server 2006 Standard Edition не является обязательным условием работоспособности службы AD RMS. Заменить его может любой прокси-сервер, способный прослушивать TCP-порты 80 и 443. Для выполнения задач, поставленных перед настоящим руководством, мы, тем не менее, обратимся к услугам сервера ISA Server 2006 Standard Edition.

Вопросы, не рассматриваемые в настоящем руководстве

Перечисленные ниже компоненты отсутствуют в настоящем руководстве.

 Инструкции по установке и настройке службы AD RMS в рабочей или тестовой среде. Предполагается, что тестовая среда с настроенной службой AD RMS уже сформирована. Подробные инструкции по настройке службы AD RMS см. в документе «Пошаговое руководство по настройке службы управления правами Active Directory в ОС Windows Server» (на английском языке) по адресу http://go.microsoft.com/fwlink/?LinkId=72134.

 Полный технический справочник по работе службы AD RMS и сервера Microsoft ISA Server 2006 Standard Edition. Подробнее о сервере Microsoft ISA Server 2006 Standard Edition см. в технической библиотеке ISA Server 2006 (http://go.microsoft.com/fwlink/?LinkId=90738).

Развертывание службы ad rms в тестовой среде

Перед осуществлением процедур, изложенных в настоящем руководстве, рекомендуется выполнить инструкции документа «Пошаговое руководство по настройке службы управления правами Active Directory в ОС Windows Server». Пошаговые руководства не всегда подходят для развертывания компонентов ОС Windows Server® в отсутствие дополнительной документации по развертыванию; любое такое руководство следует рассматривать как отдельный документ и применять с осторожностью.

Выполнив инструкции настоящего пошагового руководства, вы получите в свое распоряжение действующую лабораторию тестирования службы AD RMS, которая будет поддерживать работу в экстрасети. Впоследствии работоспособность службы AD RMS в экстрасети можно будет проверить, выполнив простую задачу – ограничив права доступа к документу Microsoft Office Word 2007 и попытавшись открыть этот документ с клиентского компьютера, не входящего в сеть организации.

Тестовая среда, описанная в настоящем руководстве, состоит из шести компьютеров, на которых установлены перечисленные ниже системы, приложения и службы.

Примечание

Для копирования файлов с клиента службы AD RMS на другой клиент AD RMS, находящийся в экстрасети, вам потребуется флэш-накопитель USB или другой носитель.

Имя компьютера	Операционная система	Приложения и службы
ADRMS-SRV	Windows Server 2008	AD RMS, службы IIS 7.0, очередь сообщений (MSMQ) и внутренняя база данных Windows
CPANDL-DC	Windows Server 2003 с пакетом обновления 1 (SP1)	Active Directory, служба доменных имен (DNS)
ADRMS-DB	Windows Server 2003 с пакетом обновления 1 (SP1)	Сервер Microsoft SQL Server™ 2005 Standard Edition
ISA-SRV	Windows Server 2003 с пакетом обновления 1 (SP1) Примечание На этом компьютере должно быть установлено два сетевых адаптера – только в таком случае сервер ISA Server 2006 сможет отличить публичный IP-адрес от частного.	Сервер Microsoft ISA Server 2006 Standard Edition
ADRMS-CLNT	Windows Vista™	Microsoft Office Word 2007 (корпоративный выпуск)
ADRMS-EXCLNT	Windows Vista	Microsoft Office Word 2007 (корпоративный выпуск)

Первые пять компьютеров, указанных в таблице, подключены к частной интрасети через общий концентратор или коммутатор второго уровня. На компьютере ISA-SRV установлен второй сетевой адаптер, предназначенный для подключения к Интернету. Такая конфигурация позволяет серверу ISA Server принимать запросы из Интернета и передавать их серверу AD RMS. Компьютер ADRMS-EXCLNT находится за пределами рассматриваемой сети. При желании такую конфигурацию можно смоделировать в среде виртуального сервера.

Настоящая пошаговая процедура предусматривает применение частных адресов в тестовой среде. Диапазон частных адресов, применяемый в частной сети — 10.0.0.0/24. Компьютер CPANDL-DC является контроллером домена cpandl.com. Компьютер ADRMS-EXCLNT с IP-адресом 10.0.100.2/24 исполняет роль клиентского компьютера в экстрасети. Конфигурация тестовой среды изображена на следующем рисунке.

ISA-SRV 10.0.0.5 (внутренний)

10.0.100.1 (внешний)

Интернет

Примечание

В рабочей среде серверу ISA Server следовало бы присвоить внешний IP-адрес, доступный из Интернета – в таком случае пользователи экстрасети смогли бы обращаться к защищенному содержимому.