Table of Contents xix
Configuring Web Enrollment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 673
Configuring Certificate Revocation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 674
Managing Key Archival and Recovery. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 681
Managing Certificates in AD CS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 685
Configuring Certificate Templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 685
Configuring Certificate Autoenrollment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 690
Managing Certificate Acceptance with Group Policy . . . . . . . . . . . . . . . . . . . . 692
Configuring Credential Roaming . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 693
Designing an AD CS Implementation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 694
Designing a CA Hierarchy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 694
Designing Certificate Templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 697
Designing Certificate Distribution and Revocation. . . . . . . . . . . . . . . . . . . . . . 700
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 700
Best Practices. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 701
Additional Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 701
Related Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 701
Related Tools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 702
18 Active Directory Rights Management Services . . . . . . . . . . . . . . . . . . . 703
AD RMS Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 704
AD RMS Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 704
AD RMS Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 706
How AD RMS Works . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 709
AD RMS Deployment Scenarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 713
Implementing AD RMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 714
Preinstallation Considerations Before Installing AD RMS . . . . . . . . . . . . . . . . 714
Installing AD RMS Clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 715
Configuring the AD RMS Service Connection Point . . . . . . . . . . . . . . . . . . . . . 720
Working with AD RMS Clients . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 721
Administering AD RMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 726
Managing Trust Policies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 726
Managing Rights Policy Templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 733
Configuring Exclusion Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 738
Configuring Security Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 739
Viewing Reports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 741
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 742
Additional Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 742
Related Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 743