[WindowsServer2008ADRMS实战之安装部署.docVIP

Windows Server 2008 AD RMS 实战之安装部署 用于 Microsoft Windows Server 2003 操作系统系列产品的 Microsoft Windows Rights Management 服务 (RMS)，是一种与应用程序协作来保护数字内容（不论其何去何从）的安全技术，专为那些需要保护敏感的 Web 内容、文档和电子邮件的用户而设计。用户可以严格规定哪些用户可以打开、读取、修改和重新分发特定内容。组织可以创建权限策略模板，以实施用户应用于内容的策略。 随着Windows Server 2008的发布，RMS也进行了相应的更新，并且命名为：Windows Server Active Directory Rights Management Services（AD RMS）。 相比RMS，AD RMS改变了不少，例如：AD RMS已经内建在Windows Server 2008中了，不需要下载才能安装了；还有不再需要连接到Microsoft去进行登记等等。 一、 实验环境概述 虚拟软件：VMware Workstation 6.0.2 build-59824 域控制器： 计算机名称：DC01 操作系统：Windows Server 2003 R2 Enterprise Edition with SP2 IP地址： 邮件服务器： 计算机名称：ExchSrv 操作系统：Windows Server 2003 R2 Enterprise Edition with SP2 应用软件：Exchange Server 2003 whit SP2 IP地址： 数据库服务器： 计算机名称：SQL2005 操作系统：Windows Server 2003 R2 Enterprise Edition with SP2 应用软件：SQL Server 2005 with SP2 IP地址： AD RMS服务器： 计算机名称：ADRMS 操作系统： Windows Server 2008 Enterprise IP地址： 二、 创建并配置域控制器 AD RMS必需和AD相结合，因此环境中需要有一台域控制器，具体的安装配置由于过程简单，就不详述，下面只给出几点相关说明。 1. 将DC01配置为域控制器 根据第一节“实验环境概述”中的相关信息设置好DC01的IP地址等信息。然后使用一个管理员组权限的用户登录，点击“开始”，再点击“运行”，在窗口中输入“dcpromo” 开始域安装向导后，跟着向导一步步执行即可，大部分都是直接“下一步”，只需要在指定新域名称页面输入域名即可，这里输入“”。 2. 提升域功能级别 在DC01上，打开“Active Directory用户和计算机”，右键点击“Winos.CN”，选中“提升域功能级别”。 选择“Windows Server 2003”，并点击“提升”。 3. 创建AD RMS管理和服务帐号 在AD上创建如下帐号，并添加到相关的组。 姓名 用户登录名 组 ADRMSSrvc ADRMSSrvc ADRMSAdmin ADRMSAdmin Enterprise Admins 三、 创建邮件服务器 AD RMS的使用者和组帐号都需要有设置一个电子邮箱，因此环境中需要有邮件服务器。 本测试环境创建一台Exchange服务器作为域中的邮件服务器。 过程略。具体参照文档：《Exchange Server 2003 之菜鸟安装教程》 四、 创建并配置ADRMS数据库服务器 1. 创建数据库服务器 创建一台Windows Server 2003的服务器，命名为“SQL2005”，并在服务器上安装SQL Server 2005 with SP2。 过程略。具体参照文档：《Microsoft Office SharePoint Server 2007 安装图解》第6节 2. 将用户“ADRMSAdmin”添加到本地Administrators组中。 五、 安装并配置AD RMS服务器 1. 安装操作系统 安装一台Windows Server 2008，计算机名称为“ADRMS”。过程略。 2. 配置TCP/IP属性 登录系统后，单击“开始”，单击“控制面板”，双击“网络和共享中心”，单击“查看状态”。 单击“属性”。 在“本地连接 属性”窗口中双击“Internet协议版本4（TCP/IPv4）”。输入相关信息。 3. 将ADRMS加入到域 单击“开始”，右键点击“我的电脑”，