Windows Server

Active Directory Right Management Services Üzerinde Template Oluşturma

Bu makalemizde, Windows Server 2012 Active Directory Rights Management Services içerisinde templates oluşturma işlemlerinden bahsediyor olacağız. Bundan bir önceki makalemizde ise, yine Windows Server 2012 işletim sistemi üzerinde Active Directory Rights Management Services (AD RMS) kurulum aşamalarından bahsetmiştik. AD RMS kurulumu hakkında ki makalemizi incelemek isteyenler aşağıdaki adresten konu ile ilgili bilgi alabilirler.

 

http://www.cozumpark.com/blogs/windows_server/archive/2013/04/14/active-directory-right-management-services-ad-rms-2012-kurulum.aspx

 

Bir önceki makalemiz hakkında da kısaca bir hatırlatma yaptıktan sonra, makalemize giriş yapabiliriz.

 

Active Directory Rihts Management Services (AD RMS) Template

 

Active Directory Rights Management Template, network ortamı içerisinde, belirli bir kullanıcı ve grup için içeriği korunan belgelere, şirket dışındaki yetkisiz kullanıcıların erişim gerçekleştirmesini engellemek için kullanılan bir özelliktir.  AD RMS sunucusu üzerinde paylaşıma açılmı ve içeriği korunan bir belgeye erişim gerçekleştirmek isteyen kullanıcı veya gruplar, kendilerine atanmış olan izinler çerçevesinde paylaşıma açılmış olan belgeleri kullanma hakkına sahip olmaktadırlar. AD RMS sunucusu üzerinde içeriği korunan bir belge yayınlanırken, AD RMS yöneticisi sunucu içerisindeki hazır şablon (template) leri kullanabileceği gibi, kullanıcılarına uygulanmasını istediği kuralları belirleyerek de template oluşturabilmektedir. Peki, AD RMS içerisinde template kullanmanın bizlere ne gibi yararı var, buna bir göz atalım.

 

AD RMS Template Kullanmanın Yararları

 

·         Şirket içerisindeki belgelere yetkisiz kullanıcıların erişim gerçekleştirmesini engeller

·         Oluşturulan template’ler sayesinde kullanıcılar, şirket dışında olsalar dahi, şirket kaynaklarına güvenli bir biçimde erişim gerçekleştirirler.

·         Şirket içi kaynaklara erişim gerçekleştirecek kullanıcı  ve gruplara farklı yetkiler atanarak , kullanıcıların belgeler üzerindeki yetkileri belirlenebilmektedir.

·         Şirket içerisindeki kullanıcılar, paylaşıma açılmış belgeler üzerinde güvenli bir şekilde çalışabilirler.

·         Oluşturulan template’ler sayesinde kullanıcıların belgeler üzerinde ne tür işlemler gerçekleştireceği belirlenebilir.

 

AD RMS template kullanımının yararlarından da kısaca bahsettikten sonra template oluşturma işlemi ile beraber kullanıcılar üzerinde ne gibi yetkiler belirleyebiliyoruz bunlara bir göz atalım.

 

Active Directory Rights Management Templates İzinleri

 

AD RMS template oluşturma işlemi ile birlikte, kullanıcılar ve gruplar üzerinde çeşitli yetkiler verebiliyoruz. Bu yetkiler;

 

·         Full Control

·         View

·         Edit

·         Save

·         Export (Save As)

·         Print

·         Forward

·         Reply

·         Reply All

·         Extract

·         Allow Macros

·         View Rights

·         Edit Rights

 

Full Control

 

Bu seçenek, kullanıcıya şirket kaynakları üzerinde full yetki vermektedir.

 

View

 

Bu seçenek ise, kullanıcıya uygulamaları sadece görüntüleme yetkisi vermektedir.

 

Edit

 

Bu izin hakkı, kullanıcılara sunucu üzerindeki  korumalı kaynakların içeriğini düzenleme ve değiştirme  yetkisi vermektedir.

 

Save

 

Bu yetki seçeneği ise kullanıcıya, sunucu üzerinde daha önceden oluşturulmuş olan içerik üzerinde yapılmış olan bir değişikliği kaydetme yetkisi vermektedir.

 

Export (Save As)

 

Bu seçenek ise, kullanıcıya yeni korumalı içerik kaydetme yetkisi vermektedir.

 

Print

 

Kullanıcıya, AD RMS sunucusu üzerindeki herhangi bir korumalı  belge içeriğini yazdırma yetkisi vermektedir.

 

Forward

 

Bu seçenek ise, kullanıcıya sunucu üzerindeki korumalı bir belgenin email yolu ile, diğer kullanıcılara iletme yetkisi vermektedir.

 

Reply

 

Bu yetki, kullanıcıya gelen korumalı bir mesajı yanıtlama yetkisi vermektedir.

 

Reply All

 

Bu yetki ise, kullanıcıya korumalı bir içeriğin, e-mail  vasıtası ile tüm alıcılara gönderme yetkisi vermektedir. Gönderilen iletide, korumalı içeriğin bir kopyası yer almaktadır.

 

Extract

 

Bu yetki seçeneği de, kullnıcıya gelen korumalı bir mesajın içeriğini kopyalama yetkisi vermektedir.

 

Allow Macros

 

Korumalı bir belge içerisindeki makroların çalıştırılması ve değiştirilmesi için, kullanıcıya editör kullanma yetkisi vermektedir.

 

View Rights

 

Bu seçenek ise, kullanıcıya mevcut lisans üzerinde yeni bir korumalı lisans oluşturma yetkisi vermektedir.  Yeni bir lisans oluşturma sonucunda ise bir önceki yayın lisansına ait içerik anahtarları korunmamaktadır.

 

Edit Rights

 

Edit Rights seçeneğinde, kullanıcıya sunucu üzerindeki mevcut lisansları düzenleme yetkisi verilmektedir.

 

Evet, AD RMS üzerindeki yetkilerden de kısaca bahsettikten sonra, template oluşturma işlemlerine geçiş yapabiliriz. Template oluşturma işlemlerinde kullanacağım test ortamından kısaca bahsetmek gerekirse;

 

·         Windows Server 2012 işletim sistemi ile çalışan bir adet Active Directory sunucum

·         Yine Windows Server 2012 işletim sistemi ile çalışan AD RMS sunucum

·         Domain’e üye yapılmış bir adet Windows Server 2008 R2 sunucum (Office 2010) sunucularım bulunmakta.

 

 

AD RMS üzerinde template oluşturma işlemi için Server 2012 sunucumuz üzerinde Active Directory Rights Management Services yönetim konsolunu çalıştırıyoruz.

 

 

image001

 

 

Active Directory Rights Management Services yönetim konsolu açıldıktan sonra, karşımıza sunucumuz üzerinde geçerli bir sertifikanın bulunmadığına dair bir uyarı penceresi çıkmakta. AD RMS sunucumuz üzerine güvenilir bir sertifika yüklemek için,  View Certificate tuşuna tıklıyoruz.

 

 

image002

 

 

Certification İnformation ekranında, sunucumuz üzerinde tanımlanmış olan sertifikaya ait bilgileri görmekteyiz.  Install Certificate diyerek sertifikamızı oluşturmaya başlıyoruz.

 

 

image003

 

 

Welcome to the Certificate Inport Wizard ekranında, oluşturulacak olan sertifikaya ait lokasyon seçimini yapıyoruz. Bunun için de, Store Location kısmında Current User ve Local Machine isminde iki seçenek mevcut.  Current User seçeneği ile, sertifikanın geçerli kullanıcı hesabı üzerinden, Local Machine ile de, sertifikanın yerel makine üzerinden oluşturulabilmesini sağlayabliyoruz. Ben seçenekler arasından Current Userseçeneğini seçerek sertifika işlemlerine devam ediyorum.

 

 

image004

 

 

Certificate Store ekranında, oluşturulacak olan sertifikanın lokasyon tipini belirleyebileceğimiz seçenekler mevcut.   Eğer sertifikanın otomatik olarak tanımlanmasını istiyorsak Automatically select the certificates store based on the type of certificate seçeneğini, sertifika deposu içerisinden bir sertifika belirleyerek sertifika oluşturmak istiyorsak da, Place all certificates in the following store seçeneğini seçmemiz gerekmekte. Ben sertifikanın otomatik olarak belirlenmesini istediğim için Automatically select the certificates store based on the type of certificate seçeneğini seçerek devam ediyorum.

 

 

image005

 

 

 

image006

 

 

Completing the Certificate Import Wizard ekranında, sertikamızın başarılı bir şekilde oluşturulmuş olduğunu görüyoruz. Finish diyerek sertifika oluşturma işlemini bitiriyoruz.

 

 

Setifika oluşturma işleminden sonra,  AD RMS konsolunu tekrar çalıştırdığımızda sertifika hatası almadığımızı görüyoruz. Sertifika tanımlama işlemlerinden sonra, template oluşturma işlemi için konsol üzerinde Rights Policy Templates seçeneğine tıklıyoruz.

 

 

image007

 

 

AD RMS yönetim konsoluna baktığımızda, konsolun Cluster Details ve Database bölümü olarak iki kısma ayrılmış olduğunu görüyoruz. Cluster Details bölümünde, oluşturmuş olduğumuz cluster yapısının ismi, cluster tipi, server üzerindeki cluster numarası gibi bilgiler yer almakta. Database tarafında ise, AD RMS sunucu ve database ismi gibi bilgilerin yer aldığını görüyoruz.

 

 

image008

 

 

Template oluşturma işlemi için Create distrubuted rights policy template seçeneğinetıklıyoruz.

 

 

image009

 

 

Add Template Identification Information ekranında, Add tuşuna basarak oluşturulacak olan template için gerekli bilgileri giriyoruz.

 

 

image010

 

 

Add New Template Identification Information penceresinde oluşturulacak olan templatenin dili, template ismi, ve description bilgilerini girerek Add tuşuna basıyoruz.

 

 

image011

 

 

Add tuşunun ardından, oluşturmuş olduğumuz template’ni n eklenmiş olduğunu görüyoruz. Next diyerek diğer bir adıma geçiş yapıyoruz.

 

 

image012

 

 

Add User Rights adımında, kullanıcı oluşturma ve izin tanımlama işlemlerini gerçekleştiriyoruz. Burada oluşturmuş olduğumuz kullanıcılar, kendilerine atanmış olan izinler çerçevesinde AD RMS sunucusu üzerindeki kaynakları kullanma hakkına sahip olmaktadırlar.

 

 

 

image013

 

 

Specify Expration Policy penceresinde, oluşturmuş olduğumuz template’nin geçerlilik süresini belirliyoruz. Bu ekran üzerinde de ilgili yapılandırmaları gerçekleştirdikten sonra Finish diyerek bu pencereyi de kapatıyoruz.

 

 

image014

 

 

Specify Extend Policy ekranında, bir öceki adımlarda tanımlamış olduğunuz izinler dışında ek izinler uygulamak istiyorsanız bu ekran üzerindeki seçenekleri kullanabilirsiniz.

 

 

image015

 

 

Specify Revocation Policy ekranında, belirli bir lokasyon üzerinde bulunan bir policy’nin publish edilmesini sağlayabilirsiniz.

 

 

image016

 

 

Finish işleminden sonra oluşturmuş olduğumuz templatenin AD RMS konsoluna eklenmiş olduğunu görüyoruz.

 

Evet, bu makalemizde Active Directory Right Management Servives (AD RMS) sunucusu üzerinde template oluşturma işlemlerinden bahsettik. Bir sonraki AD RMS makalem de görüşmek üzere hoş çakalın…

 

İlgili Makaleler

Bir cevap yazın

E-posta hesabınız yayımlanmayacak.

Başa dön tuşu

Reklam Engelleyici Algılandı

ÇözümPark Bilişim Portalı gönüllü bir organizasyon olup tek gelir kaynağı reklamlardır. Bu nedenle siteyi gezerken lütfen reklam engelleme eklentinizi kapatın veya Çözümpark web sitesi için izin tanımı yapın. Anlayışınız için teşekkürler.