IT-Security Step-by-step

 
 

Azure RMS. Часть 7. Использование защиты RMS совместно с инфраструктурой классификации файлов (FCI) Windows Server



Часть 1. Предварительные действия
Часть 2. Удаление предыдущей версии Azure Active Directory Connector
Часть 2. Установка новой версии Azure Active Directory Connector
Часть 3. Продолжение установки после прерывания в результате ошибки
Часть 4. Синхронизация информации

1. Добавление тестовых лицензиий Office 365 (лицензий Службы управления правами)
2. Добавление настроек параметров локальной среды Active Directory

Часть 5. Подключение к своей подписке Office 365

1. Ошибка Доменное имя уже добавлено в другой клиент Office 365
2. Выключение синхронизации через PowerShell
3. Удаление пользователей в домене
4. Удаление домена
5. Подключение к своей подписке Office 365
6. Подтверждение добавленного домена
7. Ошибка записей, хранящихся у регистратора
8. Синхронизация учетных записей

Часть 6. Настройка шаблонов RMS

1. Регистрация подписки в Azure
2. Настройка шаблонов RMS в Azure
3. Недоступность портала manage.windowsazure.com

7. Использование защиты RMS совместно с инфраструктурой классификации файлов (FCI) Windows Server

Первоисточник на Docs Microsoft.com: https://docs.microsoft.com/ru-ru/information-protection/rms-client/configure-fci

7.1. Предварительные требования для использования защиты Azure Rights Management с инфраструктурой классификации файлов (FCI) Windows Server

Это решение позволит автоматически защитить все файлы в папке на файловом сервере под управлением Windows Server или автоматически защитить файлы, которые удовлетворяют определенным условиям классификации.

Все предварительные требования описаны по адресу:

https://docs.microsoft.com/ru-ru/information-protection/rms-client/configure-fci#a-nameprerequisites-for-azure-rights-management-protection-with-windows-server-fciaпредварительные-требования-для-использования-защиты-azure-rights-management-с-инфраструктурой-классификации-файлов-fci-windows-server

7.2. Инструкции по настройке FCI диспетчера ресурсов файлового сервера для работы с защитой Azure Rights Management

Необходимо выполнить действия в следующем порядке:

1. Сохраните скрипт PowerShell
   
2. Создайте свойство классификации для Rights Management (RMS).
   
3. Создайте правило классификации (классификация для RMS).
   
4. Настройте расписание классификации.
   
5. Создайте пользовательскую задачу управления файлами (защита файлов с RMS).
   
6. Проверьте конфигурацию, запустив правило и задачу вручную.

7.3. Windows Server для сервисов FCI

В качестве сервера для FCI подойдет любой Windows Server 2012 R2 с поднятой ролью файловый сервер со следующими параметрами:

ОС - Windows Server 2012 R2;
Объем памяти - 8 ГБ;
Системный жесткий диск - 40 ГБ / 100 ГБ;
Жесткий диск для данных - от 40 ГБ до ∞



Прим.: остальное пока осталось в виде черновиков

Operations Management Suite

Microsoft Operations Management Suite (OMS) — это облачное решение Майкрософт для управления ИТ-средой, которое помогает управлять локальной и облачной инфраструктурой и защищать ее. Набор OMS реализован как облачная служба, поэтому время, затрачиваемое на подготовку к работе, минимально, как и вложения в службы инфраструктуры. Новые возможности предоставляются автоматически, что обеспечивает экономию затрат на текущее обслуживание и обновление.

Operations Management Suite | Автоматизация и контроль

https://www.microsoft.com/ru-ru/cloud-platform/automation-and-control
Расширение возможностей контроля благодаря решениям для управления автоматизацией и конфигурацией
Обеспечивайте непрерывную работу ИТ-сервисов и управляйте быстрыми изменениями в разнородных средах. Управляйте своей средой и устраняйте эксплуатационные проблемы, чтобы уделять больше времени работе по привлечению прибыли. Поддерживайте качество обслуживания на высоком уровне, чтобы сократить риски и обеспечить согласованную работу предприятия. Преобразуйте сложные и повторяющиеся задачи с помощью средств для автоматизации работы ИТ-отдела.


( Read more... )

Установка Windows PowerShell для Azure Rights Management

https://docs.microsoft.com/ru-ru/information-protection/deploy-use/install-powershell

Помощник по входу в Microsoft Online Services для ИТ-специалистов, RTW

https://www.microsoft.com/ru-RU/download/details.aspx?id=28177

Развертывание соединителя службы управления правами Azure (Шаги для развертывания соединителя RMS)

https://docs.microsoft.com/ru-ru/information-protection/deploy-use/deploy-rms-connector

Подключение к Office 365 PowerShell

https://technet.microsoft.com/ru-ru/library/dn975125.aspx

Ошибка "Connect-MsolService: возникло исключение типа"

https://support.microsoft.com/ru-ru/help/2887306/-connect-msolservice-exception-of-type-was-thrown-error-when-you-use-the-connect-msolservice-cmdlet-to-connect-to-office-365,-azure,-or-intune

To resolve this issue, follow these steps:

1. Troubleshoot Office 365 rich client connectivity. For more information, see the following Microsoft Knowledge Base article: 
   2637629  How to troubleshoot non-browser apps that can’t sign in to Office 365, Azure, or Intune 


2. Troubleshoot common client configuration issues that limit SSO authentication. For more information, see the following Microsoft Knowledge Base article: 
   2530713  Signing in to Office 365, Azure, or Intune by using single sign-on doesn't work from some devices

AzureActiveDirectory Cmdlets

https://docs.microsoft.com/en-us/powershell/msonline/v1/azureactivedirectory?redirectedfrom=msdn#azureactivedirectory-cmdlets

169790 How to troubleshoot basic TCP/IP problems / Основы TCP/IP для Microsoft Windows. Глава 16. Устранение неполадок TCP/IP

https://technet.microsoft.com/ru-ru/library/bb727023.aspx

PowerShell

https://msdn.microsoft.com/en-us/powershell

Что такое PowerShell?

PowerShell является платформой автоматизации и языком сценариев для Windows и Windows Server, позволяет упростить управление Windows-системами. В отличие от других текстовых оболочек PowerShell использует мощь .NET Framework, предоставляя богатое разнообразие объектов и массивный набор встроенных функций для получения контроля над Windows-средой.
О PowerShell на MSDN https://msdn.microsoft.com/en-us/powershell

PowerShell Desired State Configuration (DSC) / Желаемое состояние конфигурации PowerShell

Желаемое состояние конфигурации PowerShell (DSC) представляет собой платформу для тестирования и обеспечения декларативного состояния системы. DSC позволяет масштабировать сложные развертывания в средах, обеспечивает совместную работу для управления и корректирует изменение конфигурации.
 
PowerShell ISE

Интегрированная среда сценариев PowerShell (ISE) представляет собой приложение для Windows, которое поддерживает расширенные функции использования PowerShell как для начинающих, так и для экспертов. Функции ISE включают в себя:
▪ Встроенный редактор для написания, тестирования и отладки скриптов
▪ IntelliSense (интеллектуальные подсказки) в области консоли, подсветка синтаксиса, и контекстно-зависимая помощь
▪ Огромное кол-во сочетаний клавиш
▪ Поддержка языков справа-на-лево
▪ Расширяемые дополнения add-ons (сообщество на TechNet)
 
PowerShell с Microsoft Operations Management Suite

Пакет Управления Операциями (OMS) дает наглядность и контроль приложений и рабочих нагрузок всей среды Azure и других облаков. Как неотъемлемая часть он позволяет заказчикам переносить опыт облаков в использование PowerShell для Linux и Windows Server. OMS Automation приближает PowerShell и Желаемое состояние конфигурации (DSC) к высоким степеням доступности и масштабируемости управления службами от Azure.
Создавать и управлять ресурсами PowerShell можно через графический интерфейс, включая нетривиальные операции конфигурирования DSC и конфигурирования DSC узлов из одной точки. С помощью OMS можно запускать рабочие книги / модули Runbook в гибридных средах, расширять возможности автоматизации OMS и применять мониторинг и обновление конфигурации в любом месте, в том числе в локальной среде (on-premises)

Windows PowerShell Blog. Announcing Windows Management Framework (WMF) 5.1 Preview
WMF 5.1 Preview includes the PowerShell, WMI, WinRM, and Software Inventory and Licensing (SIL) components that are being released with Windows Server 2016. WMF 5.1 can be installed on Windows 7, Windows 8.1, Windows Server 2008 R2, 2012, and 2012 R2

https://blogs.msdn.microsoft.com/powershell/2016/07/16/announcing-windows-management-framework-wmf-5-1-preview/

Windows Management Framework 5.1

includes updates to Windows PowerShell, Windows PowerShell Desired State Configuration (DSC), Windows Remote Management (WinRM), Windows Management Instrumentation (WMI). Release notes: https://go.microsoft.com/fwlink/?linkid=839460
https://www.microsoft.com/en-us/download/details.aspx?id=54616
Download Summary:
1. W2K12-KB3191565-x64.msu
2. Win7AndW2K8R2-KB3191566-x64.zip
3. Win7-KB3191566-x86.zip
4. Win8.1AndW2K12R2-KB3191564-x64.msu
5. Win8.1-KB3191564-x86.msu

Приступая к работе с DSC службы автоматизации Azure

https://docs.microsoft.com/ru-ru/azure/automation/automation-dsc-getting-started

Общие сведения о службе настройки требуемого состояния Windows PowerShell

https://msdn.microsoft.com/PowerShell/dsc/overview

PackageManagement PowerShell Modules Preview - March 2016
includes PackageManagement (previously known as OneGet) and PowerShellGet Windows PowerShell modules
https://www.microsoft.com/en-us/download/details.aspx?id=51451

Windows Management Framework 5.0
includes updates to Windows PowerShell, Windows PowerShell Desired State Configuration (DSC), Windows Remote Management (WinRM), Windows Management Instrumentation (WMI). Release notes: http://go.microsoft.com/fwlink/?LinkID=717903
https://www.microsoft.com/en-us/download/details.aspx?id=50395

Windows Management Framework 3.0
Includes Windows PowerShell 3.0, WMI, WinRM, Management OData IIS Extension, and Server Manager CIM Provider
https://www.microsoft.com/en-us/download/details.aspx?id=34595

Windows Management Framework (WMF) 5.1 Preview
includes updates to Windows PowerShell, Windows PowerShell Desired State Configuration (DSC), Windows Remote Management (WinRM), Windows Management Instrumentation (WMI). Release notes: https://msdn.microsoft.com/en-us/powershell/wmf/5.1/release-notes
WMF 5.1 Preview includes the PowerShell, WMI, WinRM, and Software Inventory and Licensing (SIL) components that are being released with Windows Server 2016. WMF 5.1 Preview can be installed on Windows 7, Windows 8.1, Windows Server 2008 R2, 2012, and 2012 R2
WMF 5.1 Preview requires the .Net Framework 4.6
https://www.microsoft.com/en-us/download/details.aspx?id=53347

Microsoft .NET Framework 4.6.2 (автономный установщик) для Windows 7 с пакетом обновления 1 (SP1), Windows 8.1, Windows Server 2008 R2 с пакетом обновления 1 (SP1), Windows Server 2012 и Windows Server 2012 R2
Microsoft .NET Framework 4.6.2 — это высокосовместимое обновление "на месте" для Microsoft .NET Framework версий 4, 4.5, 4.5.1, 4.5.2, 4.6 и 4.6.1
https://www.microsoft.com/ru-RU/download/details.aspx?id=53344

Установка и настройка ADRMS на Windows Server 2012 R2

Настройка Службы Active Directory Right Management Services локальной среды Active Directory

Azure RMS. Часть 4. Синхронизация информации




Часть 1. Предварительные действия
Часть 2. Удаление предыдущей версии Azure Active Directory Connector
Часть 2. Установка новой версии Azure Active Directory Connector
Часть 3. Продолжение установки после прерывания в результате ошибки
Часть 4. Синхронизация информации

1. Добавление тестовых лицензиий Office 365 (лицензий Службы управления правами)
2. Добавление настроек параметров локальной среды Active Directory

Часть 5. Подключение к своей подписке Office 365

1. Ошибка Доменное имя уже добавлено в другой клиент Office 365
2. Выключение синхронизации через PowerShell
3. Удаление пользователей в домене
4. Удаление домена
5. Подключение к своей подписке Office 365
6. Подтверждение добавленного домена
7. Ошибка записей, хранящихся у регистратора
8. Синхронизация учетных записей

Часть 6. Настройка шаблонов RMS

1. Регистрация подписки в Azure
2. Настройка шаблонов RMS в Azure
3. Недоступность портала manage.windowsazure.com

Синхронизация информации

Запускаем сервис от имени администратора


( Read more... )

Azure RMS. Часть 2. Установка и настройка




Часть 1. Предварительные действия
Часть 2. Удаление предыдущей версии Azure Active Directory Connector
Часть 2. Установка новой версии Azure Active Directory Connector
Часть 3. Продолжение установки после прерывания в результате ошибки
Часть 4. Синхронизация информации

1. Добавление тестовых лицензиий Office 365 (лицензий Службы управления правами)
2. Добавление настроек параметров локальной среды Active Directory

Часть 5. Подключение к своей подписке Office 365

1. Ошибка Доменное имя уже добавлено в другой клиент Office 365
2. Выключение синхронизации через PowerShell
3. Удаление пользователей в домене
4. Удаление домена
5. Подключение к своей подписке Office 365
6. Подтверждение добавленного домена
7. Ошибка записей, хранящихся у регистратора
8. Синхронизация учетных записей

Часть 6. Настройка шаблонов RMS

1. Регистрация подписки в Azure
2. Настройка шаблонов RMS в Azure
3. Недоступность портала manage.windowsazure.com

Перед обновлением версии Azure Active Directory Connector рекомендуется сначала выполнить удаление предыдущей версии.

Удаление предыдущей версии Azure Active Directory Connector

Заходим на сервер, на котором нужно обновить и настроить Azure Active Directory Connector. Либо, если такого сервера еще нет, нужно создать виртуальную машину с требуемыми параметрами.

Запускаем удаленный рабочий стол.


( Read more... )