Windows 2008之活动目录权限管理服务

核心提示： 注：启用了 AD RMS 的客户端必须具有启用了 AD RMS 的浏览器或应用程序（如 Microsoft Office 2007 中的 Microsoft Word、Outlook 或 PowerPoint），为了创建受权限保护的内容，Windows 2008之活动目录权限管理服务(3)

注：启用了 AD RMS 的客户端必须具有启用了 AD RMS 的浏览器或应用程序（如 Microsoft Office 2007 中的 Microsoft Word、Outlook 或 PowerPoint）。为了创建受权限保护的内容，需要具备 Microsoft Office 2007 Enterprise、Professional Plus 或 Ultimate。为获得附加安全性，可以将 AD RMS 与其他技术（如智能卡）集成在一起。

(二)正式部署AD RMS

接下来，开始正式配置安装AD RMS服务器。

1. 安装一台Windows Server 2008，计算机名称为"WS2008-ADRMS"。

2. 配置TCP/IP属性登录系统后，单击"开始"，单击"控制面板"，双击"网络和共享中心"，单击"查看状态"。单击"属性"。在"本地连接 属性"窗口中双击"Internet协议版本4（TCP/IPv4）"。输入相关信息。

3. 将WS2008-ADRMS加入到域。单击"开始"，右键点击"我的电脑"，单击"属性"。单击"改变设置"。在"系统属性"窗口中单击"更改"。输入要加入的域名，单击"确定"。输入一个有权限加入域的用户和密码。最后进行确认并重启计算机即可。

4. 将用户"ADRMS-admin"添加到本地Administrators（管理员）组中。

5. 添加 AD RMS Server 角色使用" ADRMS-admin "登录到"ADRMS"服务器上。单击"开始"，点击"管理工具"，单击"服务器管理器"。在"用户帐户控制"窗口单击"继续"。单击"添加角色"；在"添加角色向导"中单击"下一步"；

6．勾选"Active Directory Rights Management Services"后单击"添加必需的角色服务"。系统自动勾选相关的服务，单击"下一步"，出现"Active Directory Rights Management Services简介"，单击"下一步"。选择安装的角色服务，默认为"Active Directory仅限管理服务器"，单击"下一步"。选择"新建AD RMS群集"，单击"下一步"。