Windows Server 2008之AD RMS详细部署步骤
Posted by 尹揆
活动目录权利管理服务（AD RMS－Windows Server Active Directory Rights Management Services）是一种信息保护技术，与AD RMS激活的应用一起保障数字信息不受未授权的使用。内容拥有者可以确切定义接收者如何使用这些信息，如谁可以打开、修改、打印、转发或使用邮件或文件进行其他活动。公司可以创建自定义使用权利模版，如只可以直接用于如财务报告、产品说明、顾客数据以及电子邮件信息等信息的”机密-只读”模版。
AD RMS内建于Windows Server 2008系统，相对于2003下的RMS有了较大的改进与提升，例如：不需要单独下载即可安装、不再需要连接到Microsoft去进行登记等等。
AD RMS服务器和客户端系统处理过程，第一步：开始发行用户许可申请AD RMS内容许可。一旦有个用户通过RMS服务器已经发出一份账户证书，用户可以保护内容。这使文档的RMS保护变得简单；RMS特点是内置到微软的应用产品，例如微软office word和微软office Excel。RMS服务器绑定的权利的信息内容和加密内容，以防止未经授权的访问。当用户试图查看或以其他方式使用受保护文档时，RMS服务器发出声响，并检查用户的权限，发出解密和使用许可。
在Windows Server 2008之前，一个外部用户需要进入RMS保护的内容必须有一个本地用户帐户。在简化外部帐户管理后，这已经不再需要。
在安装之前的准备工作当然是不能少的,域环境的支持、在为RMS准备一个账户给其管理员的权限，由于部署的时候特别的简单，下面就不用文字标明了，大家看图吧！
所有步骤均已完成，下面我打开控制台来看看吧！具体的应用我会在以后的操作当中把它写出来的。
本文转自 kingkui 51CTO博客，原文链接：http://blog.51cto.com/yinkui/108342，如需转载请自行联系原作者
