Этап 3. Настройка клиента экстрасети ad rms

Процесс настройки клиентского компьютера в экстрасети AD RMS (ADRMS-EXCLNT) состоит из установки ОС Windows Vista, настройки свойств TCP/IP, создания записи в локальном файле HOSTS, импорта сертификата проверки подлинности ADRMS-SRV и установки приложения, поддерживающего службу AD RMS. В нашем примере предполагается установка на компьютере ADRMS-EXCLNT пакета Microsoft Office Word 2007.

Установка ОС Windows Vista

1. Запустите компьютер с установочного компакт-диска Windows Vista. 2. Следуйте инструкциям на экране, а при появлении запроса на указание имени компьютера введите ADRMS-EXCLNT.

Теперь настройте свойства протокола TCP/IP таким образом, чтобы компьютеру ADRMS-EXCLNT был присвоен статический IP-адрес 10.0.100.2.

Настройка свойств протокола TCP/IP

1. Нажмите кнопку Start, выберите Control Panel и Network and Internet (сеть и Интернет), дважды щелкните запись Network and Sharing Center (центр управления сетями и общим доступом) выберите Manage Network Connections (управление сетевыми подключениями) в левой области, затем щелкните правой кнопкой мыши запись Local Area Connection и выберите команду Properties. 2. Во вкладке Networking (сеть) выберите запись Internet Protocol Version 4 (TCP/IPv4) (протокол Интернета версии 4 (TCP/IPv4)) и нажмите кнопку Properties. 3. Установите параметр Use the following IP address. В поле IP address введите 10.0.100.2, а в поле Subnet mask — 255.255.255.0. 4. Нажмите кнопку OK, а затем закройте диалоговое окно Local Area Connection Properties нажатием кнопки Close. 5. Закройте все прочие окна, оставшиеся незакрытыми, и вернитесь к рабочему столу.

В данном руководстве рассматривается тестовая среда без внешнего DNS-сервера. Для того чтобы предусмотреть возможность разрешения URL-адресов кластера экстрасети в соответствующие IP-адреса, необходимо вручную создать запись в файле HOSTS, указывающую на компьютер ISA-SRV.

Примечание

В рабочей среде выполнение этой процедуры не требуется, так как механизм разрешения DNS-имен предоставляется поставщиком услуг Интернета клиентского компьютера экстрасети.

Создание в файле HOSTS записи для сопоставления с URL-адресом кластера экстрасети AD RMS

1. Войдите в систему ADRMS-EXCLNT в качестве участника локальной группы «Администраторы». 2. Нажмите кнопку Start, а затем выберите All Programs, Accessories (стандартные) и Notepad (блокнот). 3. Когда на экране появится блокнот, откройте в нем меню File и выберите команду Open (открыть). 4. Найдите файл C:\windows\System32\drivers\etc\HOSTS и нажмите кнопку Open. Примечание Для того чтобы увидеть файл HOSTS после открытия папки etc нужно выбрать в списке над кнопкой Open пункт All Files (все файлы). 5. Создайте в конце файла новую строку и введите в ней 10.0.100.1 adrms-srv.cpandl.com. 6. Сохраните и закройте файл HOSTS.

Теперь нужно импортировать сертификат проверки подлинности сервера ADRMS-SRV в хранилище Trusted Root Certification на компьютере ADRMS-EXCNT. Эта процедура необходима только в случае применения самозаверяющих сертификатов. В рабочей среде сертификат должен быть заверен центром сертификации.

Импорт сертификата проверки подлинности сервера на компьютер ADRMS-EXCLNT

1. Войдите в систему ADRMS-EXCLNT в качестве участника локальной группы «Администраторы». 2. Нажмите кнопку Start, выберите All Programs и Internet Explorer. 3. Введите в адресной строке адрес https://adrms-srv.cpandl.com/_wmcs/licensing/license.asmx и нажмите клавишу ВВОД. 4. На веб-странице Certificate Error: Navigation Blocked (ошибка сертификата: переходы блокированы) щелкните ссылку Continue to this website (not recommended) (продолжить открытие этого веб-узла (не рекомендуется)). 5. В поле User name (имя пользователя) введите CPANDL\srailson. Введите пароль пользователя Stuart Railson в поле Password и нажмите кнопку OK. 6. Выберите в адресной строке пункт Certificate Error (ошибка сертификата), а затем – View Certificates (просмотр сертификатов). 7. Выберите пункт Install Certificate (установить сертификат) на странице Certificate Information (сведения о сертификате). 8. На открывшейся странице Welcome to the Certificate Import Wizard нажмите кнопку Next. 9. Установите параметр Place all certificates in the following store (поместить все сертификаты в следующее хранилище), нажмите кнопку Browse (обзор), выберите запись Trusted Root Certification Authorities и нажмите кнопку OK. 10. Последовательно нажмите кнопки Next и Finish. 11. При выводе предупреждения о безопасности нажмите кнопку Yes (да). Это предупреждение выводится по причине применения самозаверяющих сертификатов. 12. Нажмите кнопку OK, тем самым подтвердив успешное завершение операции импорта сертификата. 13. Нажмите кнопку OK, чтобы закрыть окно Certificate Information. 14. Закройте обозреватель Internet Explorer.

Наконец, нужно установить пакет Microsoft Office Word 2007 (корпоративный выпуск).

Установка пакета Microsoft Office Word 2007 (корпоративный выпуск)

1. Откройте файл setup.exe на компакт-диске пакета Microsoft Office 2007 (корпоративный выпуск) двойным щелчком мыши. 2. Выберите тип установки Customize (специальный), сделайте недоступными (Not Available) все компоненты установки, кроме пакета Microsoft Office Word 2007 (корпоративный выпуск), и нажмите кнопку Install Now (установить). Для завершения процесса установки может потребоваться несколько минут.

Внимание!

Создание защищенного содержимого поддерживают только корпоративный выпуск, а также выпуски «Максимум» и «Профессиональный плюс» пакета Microsoft Office 2007. В то же время, обращаться к защищенному содержимому позволяют все выпуски пакета.