Microsoft RMS常規(guī)安裝

發(fā)布時間：2020-09-25 03:22:10 來源：網(wǎng)絡(luò) 閱讀：4722 作者：自由視界欄目：系統(tǒng)運維

RMS的作用：

RMS：RightsManagement Services-權(quán)限管理服務(wù)，可為Office相關(guān)應(yīng)用提供一個基于域環(huán)境的加密操作（如Word、Excel、Outlook等）。RMS客戶端需要證書和許可證才能進行文件內(nèi)容保護工作，而RMS服務(wù)器就是負(fù)責(zé)證書和許可證頒發(fā)的服務(wù)器。終端用戶可以根據(jù)自身需求搭建一臺或多臺RMS服務(wù)器，以便提高安全性，即故障轉(zhuǎn)移、負(fù)載均衡。如果是多臺RMS，那么第一臺搭建的RMS服務(wù)器就是根群集服務(wù)器。RMS是采用的對稱式秘鑰進行加密。

搭建環(huán)境：

RMS系統(tǒng)必須建立在域環(huán)境中。RMS系統(tǒng)支持ServicePack 3（SP3）的Windows Server 2000、Windows Server 2003、Windows Server 2008、Windows Server 2008 R2。且RMS獲取許可證及發(fā)布內(nèi)容的所有用戶與組，都必須在AD（Active Directory）中配置電子郵件地址。

數(shù)據(jù)庫：

RMS系統(tǒng)需要使用數(shù)據(jù)庫服務(wù)器和存儲，這個數(shù)據(jù)庫就是用來存放RMS的配置信息以及策略等信息的地方。數(shù)據(jù)庫支持Microsoft SQL Server數(shù)據(jù)庫，或者是RMS內(nèi)置的數(shù)據(jù)庫。如果使用的數(shù)據(jù)庫是RMS內(nèi)置的，就只能搭建一臺RMS服務(wù)器，如果要搭建一個RMS群集，還是需要使用Microsoft SQL Server數(shù)據(jù)庫的。

適用環(huán)境：

財務(wù)部門（各種報表）、商務(wù)部門（文檔、郵件）等，但不僅僅局限于這些地方，只要你想用就可以用。另外對于用戶終端來講，最好是Windows 7以上的操作系統(tǒng)，如果是之前的Windows XP、Windows 2000或者是Windows Server 2003，就只能去Microsoft官方下載RMS客戶端的兼容版本了；應(yīng)用支持：Office 2003以上版本（含2003）。雖然官方說對Office 2003到2010支持，但實測發(fā)現(xiàn)對這部分Office支持的兼容性（穩(wěn)定性）要稍差于2013。

注意點：

根據(jù)微軟官方的資料提示，RMS加密是不可逆的，也就是說密碼一旦丟失，被加密的文件將無法再被解密，所以請用戶妥善保管密碼，并做好被保護數(shù)據(jù)的備份工作，請管理員確保RMS服務(wù)器的可用性及穩(wěn)定性。不過也不排除會有工具或其他手段來成功解密。

Microsoft RMS常規(guī)安裝

點擊角色“添加角色”，按下圖操作添加Active Directory RightsManagement Services，然后點擊”添加所需的角色服務(wù)“

Microsoft RMS常規(guī)安裝

如果域中僅此一臺（新裝的）RMS服務(wù)器，則選擇“新建AD RMS 群集”，如果已經(jīng)存在一臺RMS服務(wù)器，則選擇下邊的“加入現(xiàn)有AD RMS 群集”

Microsoft RMS常規(guī)安裝

該界面可以配置AD RMS群集所用的數(shù)據(jù)庫位置，一般選擇默認(rèn)“在此服務(wù)器上使用Windows 內(nèi)部數(shù)據(jù)庫(U)”即可，如果要搭建一個群集，可以指定到專用數(shù)據(jù)庫服務(wù)器，但數(shù)據(jù)庫服務(wù)器需要單獨搭建，并且使用SQL Server。

Microsoft RMS常規(guī)安裝

這個界面需要注意一點，最好使用無需修改密碼的域賬號，該賬號一旦修改密碼則直接影響到AD RMS群集的正常運行。如果已經(jīng)分配了一個長期不用修改密碼的域賬號，則在進行該AD RMS群集安裝的時候必須使用其他具有相應(yīng)域管理人員權(quán)限的賬號登陸RMS服務(wù)器來進行RMS的安裝部署，因為這里不允許使用當(dāng)前登陸系統(tǒng)的賬號作為RMS的網(wǎng)絡(luò)標(biāo)示

Microsoft RMS常規(guī)安裝