如果您当前打算在您的 AD 域环境部署 ADRMS 服务器,那么请切记不要把它安装 DC 上,如果您坚持要这样做,我们目前发现的问题主要有两个:
1.如果 ADRMS 服务器安装在域控 DC 上,我们需要添加 AD RMS 服务账号(通常我们会设置为 “Domain\adrmssrvc” )到 Domain Admin 组才能正常工作;而如果 AD RMS 安装在一台域成员服务器上,这个账号只需要是普通的 Domain Users 用户即可;
2.安装好 AD RMS 服务器后,默认 IIS 站点仅赋予了 “Domain\Users” 这个默认容器的用户可以访问 AD RMS 的 Web 服务;
对于第1点来说,这可能带来一些安全上的问题,毕竟 Domain Admin 组设计来是为了管理整个 Domain 的;对于第2点来说,如果某个用户不属于 Users 这个默认容器,那么这个用户是无法使用 RMS 服务的。当然我们可以手动添加 “Domain\Domain Users” 到IIS 的安全访问列表里(参照下图),但是毕竟这带来了管理上的不便。
参考:
========
http://technet.microsoft.com/en-us/library/jj735304.aspx
Best practice rule |
Notes |
Use dedicated ADRMS servers. |
Installing ADRMS on the same server as a domain controller, Microsoft Exchange Server, Certification Authority, or Microsoft Office SharePoint Server is a poor security practice. |
Do not install ADRMS on a domain controller. |
If you do install ADRMS on a domain controller, you must add the ADRMS service account, which is normally configured with no additional permissions, to the Domain Admins group. |
http://blogs.technet.com/b/rmssupp/archive/2007/10/18/the-dos-and-don-ts-of-rms.aspx
DON'T put RMS on a domain controller. This issuch a bad idea, that every time I see it, I want to go tell the person to gopick a switch and meet me behind the toolshed. You have to give the RMS_Serviceaccount admin rights on the machine to do this, and you agghhh.. Just don't!!
微软安全支持专家
Gary
分享到:
相关推荐
AD637 High Precision,Wide-Band RMS-to-DC Converter.The AD637 is a complete high accuracy monolithic rms-to-dc converter that computes the true rms value of any complex waveform.
AD736芯片的资料 AD736_RMS2DC.pdf 不是中文的
本文主要介绍AC-DC转换器AD736在RMS仪表电路中的设计,感兴趣的朋友可以看看。
本资源主要讲解了扩展AD736_RMS_DC转换器的电压输入范围的相关知识点。
在科学实际和生产实践中,会遇到大量的非正弦波...为了实现对交流信号电压有效值的精密测量,并使之不受被测波形的限制,可以采用真有效值转换技术,即不通过平均折算而是直接将交流信号的有效值按比例转换为直流信号。
AD637是ADI公司RMS-DC产品中精度最高、带宽最宽的交直流转换电路。对于1VRMS的信号,它的3dB带宽为8MHz,并且可以对输入信号的电平以dB形式指示,另外,AD637还具有电源自动关断功能,使得静态电流从3mA降至45µA.,...
RMS\ff940ad8-7a8b-492a-ac5c-063a3debb7c2.dsm - RMS - 7.0.0.6077 PPGPROV\4f90fb0d-3173-464b-9e60-e5925a044950.dsm - PPGPROV - 7.0.0.6077 PolicyMerged\c7b6e4d6-1deb-4ebb-b457-e64ba340c891.dsm - ...
为了实现对交流信号电压有效值的精密测量,并使之不受被测波形的限制,可以采用真有效值转换技术,即不通过平均折算而是直接将交流信号的有效值按比例转换为直流信号。为了适应现代电子测量的需要,目前测量交流电压...
高效率和节能是家电应用中首要的问题。三相无刷直流电机因其效率高和尺寸小的优势而被广泛应用在家电设备中以及很多其他应用中。此外,由于采用了电子换向器代替机械换向装置,三相无刷直流电机被认为可靠性更高。
目录 实验 1 部署企业根域 DNS 服务器 实验 2 DNS 子域及委派实验 实验 3 DNS 备份及冗余实验 实验 4 IIS 实验 实验 5 IIS NLB 实验 ...实验 22 Windows server 2008 ADRMS ...................................
方案二:通过高速 AD 对交流电压电流信号实时采样,同时分别对采样到的 电压、电流以及电压与电流乘积的瞬时值进行积分,即可得到电压电流的有效值 RMS V 、 RMS I 和有功功率 P,最后由公式 ( ) RMS RMS PF P V I =...
自动量程的实现一般通过控 制输入信号的衰减放大倍数实现,就电压表来说其输入测量电压会大于其 AD 转换器的输入范围,所以它的量程切换基本上是信号衰减倍数切换的过 程。 1.系统整体方案与工作原理 系统功能框图如...
介绍了TH-LCD Tester液晶屏测试仪。该测试仪可对各种规格的液晶屏进行阈值电压的目测、响应特性的目测、全屏功耗电流的测量和各电极之间的短路检查。...剖析了RMS/DC转换集成电路AD536A的工作原理和典型应用。
实验用压电陶瓷驱动电源的稳压电源采用长峰朝阳电源公司的4NIC-X56ACDC 直流电源,输出电压精度≤1%,电压调整率≤0.5%,电压纹波≤1 mV(RMS)、10 mV(P-P)。测量设备采用KEITHLEY 2000 6 1/2Multimeter. 首先...
设计了基于STC89C52微控制器的数显毫伏表,运用AD811、CD5406集成器件构成程控放大器,采用AD637、MAX187进行RMS-DC变换和模数转换,简化了系统设计的复杂性,提高了系统的抗干扰能力和测量精度,具有量程自动变换和...