Anna's SECrets

RMS: Modelli architetturali

2008-03-04T13:51:13Z

Non esiste un modello architetturale predefinito per RMS. In base alla mia esperienza ho visto che tipicamente esistono due tipi di scenari cui vengono adottati due modelli architetturali diversi.

Scenario di Branch Office: architettura centralizzata

- uno o più server in NLB (software o hardware) con il ruolo di Certification e di Licensing

- si configurano le ACL per controllare gli accessi sulle pipeline Publish e Certification

Scenario Enterprise: architettura distribuita

- uno o più server in NLB (software o hardware) con il ruolo di Certification - unico per foresta

- uno o più server in NLB (software o hardware) con il ruolo di Licensing - uno per ogni dominio figlio

- si configurano le ACL per controllare gli accessi sulle pipeline Publish e Certification

RMS: Blog di Jason Tyler

2007-11-05T17:36:00Z

Un fantastico sito dove potete trovare molte informazioni utili su RMS: http://blogs.technet.com/rmssupp/

RMS: Chi emette cosa

2007-11-05T14:46:02Z

CLC ed EUL sono emessi dai Licensing Server (Publish.asmx e License.asmx)

RAC (o GIC) dal Certification Server (Certification.asmx)

Cert-Machine.drm è creato tramite CryptoAPI del Sistema Operativo

RMS: s_RequestType del Logging Database

2007-11-05T14:45:12Z

Nell'aprire la tabella DRMS_Logging può nascere un po' di confusione nel leggere le operazioni che sono riportate. Cerco quindi di spiegare cosa viene "loggato".

GetLicensorCert
Richiesta da parte di un server RMS:
- se è il Certification Server è l'autoenrollment del certificato per ospitare il servizio di autenticazione
- se è il Licensing Server è la richiesta di certificato per il subenrollment

Certification.Certify
Richiesta da parte di un utente di un Rights-Management Account Certificate (RAC), a.k.a. Group-Identity-Credential (GIC).

GetClientLicensorCert
Richiesta da parte di un utente di un Client Licensor Certificate (CLC).

AcquireLicense
Richiesta da parte di un utente di una Use License (EUL).