Übung mit Fallbeispiel: Vorbereiten der Arbeit mit einem externen AD RMS-Cluster

Die einfachste und beste Möglichkeit zum Freigeben von Richtlinieninfrastrukturen ohne die Einrichtung von Verbundvertrauensstellungen besteht darin, übergreifende Zertifikate (Kreuzzertifikate) zu veröffentlichen. Das heißt, Sie nutzen vertrauenswürdige Veröffentlichungsdomänen, die Ihrem AD RMS-Cluster die Ausgabe von Verwendungslizenzen für Inhalt ermöglichen, der durch einen anderen AD RMS-Cluster geschützt wurde. Um eine vertrauenswürdige Veröffentlichungsdomäne zu erstellen, müssen Sie das SLC des veröffentlichenden Clusters sowie seinen privaten Schlüssel in Ihren eigenen Cluster importieren.

Um fortzufahren, müssen Sie zuerst Ihr Server-Lizenzgeberzertifikat exportieren und anschließend in den Stammcluster Ihres Partners importieren. Dieser Vorgang muss auch von Ihrem Partner durchgeführt werden. Nachdem beide Zertifikate importiert wurden, wird in beiden Umgebungen die gegenseitige Ausgabe von Veröffentlichungs- und Verwendungszertifikaten unterstützt.