ADRMS : Active Directory Rights Management Services
Processus d'enrôlement du serveur RMS
Enrôlement du serveur
Pour pouvoir fonctionner, le serveur RMS doit reçevoir une licence fournie par le serveur RMS racine hébergé chez Microsoft. Ce processus de délégation des signatures est appelé l'enrôlement et se déroule de la manière suivante :
Figure 19 : Enrôlement du serveur
- Cette requête contient la clé publique du Serveur de Certification RMS
- La clé publique du Serveur de Certification RMS est placée dans le SLC
1) Le serveur RMS éffectue une requête d’enrôlement vers le serveur MS RMS Racine
2) Le Serveur MS RMS Racine génère le SLC
3) Le Serveur MS RMS Racine signe le SLC avec sa clé privée
4) Le SLC signé est renvoyé au serveur
Inscription du serveur dans l'AD
Le serveur RMS est maintenant pret à fonctionner. La dernière étape est l'inscription du service RMS dans l'active directory :
Figure 20 : Inscription du serveur dans l'AD
C'est grâce à cette adresse que les client savent à quel serveur se connecter.