将联合身份验证与 active directory rights management services 配合.docVIP

将联合身份验证与 Active Directory Rights Management Services 配合使用的循序渐进指南 更新时间: 2008年1月 应用到: Windows Server 2008, Windows Server 2008 R2 关于本指南 本循序渐进指南帮助您在测试环境中将 Active Directory 权限管理服务 (AD RMS) 与 Active Directory(R) 联合身份验证服务 (AD FS) 配合使用。尤其是，本指南将介绍当您已经在组织中另外部署 AD FS 并且已经与没有部署 AD RMS 的其他组织建立信任关系时，如何实现 AD RMS。使用本指南中的信息，您可以扩展基本 AD RMS 部署，以使用 AD FS 凭据建立信任的用户帐户。这允许您与别的组织共享受权限保护的内容的访问权限，而不必建立单独的信任。 在本指南中，您将创建包括以下组件的测试部署： AD FS 资源伙伴服务器 AD FS 帐户伙伴服务器 AD RMS 服务器 AD RMS 数据库服务器 两个 AD RMS 客户端 两个 Active Directory 域控制器 本指南假定您以前阅读过 Windows Server Active Directory Rights Management Services 循序渐进指南，并且已部署以下组件： AD RMS 服务器 AD RMS 数据库服务器 一台启用 AD RMS 的客户端 一台 Active Directory 域控制器 本指南未提供的内容 本指南未提供以下内容： AD RMS 概述。有关 AD RMS 可以为您的组织带来好处的详细信息，请参阅  HYPERLINK /fwlink/?LinkId=84726 \t blank /fwlink/?LinkId=84726（可能为英文网页）。 在生产环境中设置和配置 AD RMS 的指南。 完整的 AD RMS 或 AD FS 技术参考。 利用 Microsoft Office SharePoint Server 2007 和 AD RMS 设置 AD FS 的指南。有关将联合身份验证与 Office SharePoint Server 2007 和 AD RMS 配合使用的详细信息，请参阅“使用 Microsoft Office SharePoint Server 2007 部署 Active Directory Rights Management Services 循序渐进指南”的附录 A ( HYPERLINK /fwlink/?LinkId=93136 \t blank /fwlink/?LinkId=93136)（可能为英文网页）。 在测试环境中利用标识联合身份验证支持部署 AD RMS 建议您首先在测试实验室环境中执行本指南中提供的步骤。不一定必须使用循序渐进指南才能部署 Windows Server 功能，而不使用其他部署文档，应将其作为独立的文档谨慎使用。 完成本指南后，您将具有工作的 AD RMS 和 AD FS ??础结构。然后，可以测试和验证 AD RMS 和 AD FS 功能，如下所示： 限制对 CPANDL.COM 域中 Microsoft Word 2007 文档的权限。 打开 TREYRESEARCH.NET 域中的已授权用户并使用该文档。 让 CPANDL.COM 域中的非授权用户尝试打开并使用该文档。 本指南中描述的测试环境包括八台计算机，它们已连接到专用网络，并且使用下列操作系统、应用程序和服务： 计算机名称 操作系统 应用程序和服务 ADRMS-SRVWindows Server? 2008 AD RMS、Internet Information Services (IIS) 7.0、万维网发布服务和消息队列CPANDL-DC TREY-DC带有 Service Pack 2 (SP2) 的 Windows Server 2003 备注 可以使用运行带有 Service Pack 4 的 Windows 2000 Server 的域控制器。但是，但在本循序渐进指南中假设，您使用的域控制器运行的是带有 SP2 的 Windows Server 2003。 Active Directory，域名系统 (DNS)ADRMS-DB带有 SP2 的 Windows Server 2003带有 Service Pack 2 (SP2) 的 Microsoft SQL Server(R) 2005 Standard EditionADRMS-CLNT ADRMS-CLNT2Windows Vista? Microsoft