本文的 RMS配置 是独立安装的配置手册,如果要和SharePoint结合使用可以作为参考指南. SharePoint安装可参考 点击链接 同样可提供给Office使用,当然Exchange也可以使用. 建议:RMS需要使用IIS和HTTPS,所以建议不要和AD服务器和CA服务器安装在一起,需要独立安装. 并且RMS可以部署为群集,单独安装方便扩展. 准备工作 创建两个账户 账号名称 登陆账号 所属用户组 ADRMSSRVC ADRMS Domain Admin ADRMSADMIN ADRMS…

1.Active Directory Rights Management Services Bulk Protection Tool  http://www.microsoft.com/zh-cn/download/details.aspx?id=11122 2.AD RMS Rights Policy Templates Deployment Step-by-Step Guide http://technet.microsoft.com/en-us/library/cc731070(v=ws.…

最近配置AD RMS及SharePoint 2013 IRM遇到几个问题: 1. RMS配置好后,client端连不上, 一直要求输入用户名和密码. 后来换了台不是SP的机器,并用内部DB,搞定.   2. 集成SP IRM报错   要在AD里头把MOSS管理员(MOSS站点应用程序池的运行帐户),还有MOSS服务器(没错,就是机器!), 加到 RMS 服务组里,然后把RMS服务组,及 MOSS服务器 加到_wmcs\certification\ServerCertification.asmx上…

"The password could not be validated" when attempting to provision an AD RMS server. Symptoms When you attempt to provision an Active Directory Rights Management Services server you receive the following error:  "The password could not be v…

AD RMS (AD权限管理服务)能够确保企业内部数字文件的机密性,例如,用户即使有权限读取受保护的文件,但是如果未被许可,就无法复制与打印该文件. AD RMS概述 虽然可以通过NTFS权限来设置用户的访问权限,然而NTFS权限还有不足之处,例如你开放用户可以读取某个包含机密数据的文件,此时用户就可以复制文件内容或将文件存储到其他位置,这样可能让这份机密文件泄露出去,尤其现在便携存储媒体盛行,用户可以轻易地将文件带离公司. AD RMS是一种信息保护技术,在搭配支持AD RMS的应用程序后,文…

基本上是按照下面的连接配置的,微软写的很好 AD RMS Step-by-Step Guide http://technet.microsoft.com/en-us/library/cc753531(v=ws.10).aspx 注意点: 1) SCP如果是https的协议的话, 因为是内部测试的网站, 没有真正的证书,IE会出警告. 网络上有提到,这样是不行的.  我自己改了半天,终于该成http的了(具体改哪儿了不是很清楚) 2) 客户机的IE设置里,一定是吧 RMS Server的url加到…

在安装活动目录权限管理服务(ADRMS)时,请牢记以下几点: 将 AD RMS服务单独安装在一台服务器上——将 AD RMS与域控制器.微软邮件服务器(Microsoft Exchange Server).证书颁发中心(Certification Authority)或者微软 Office SharePoint等产品安装在同一台服务器上会大大降低AD RMS的安全性. 请勿将 AD RMS安装在域控制器上.如果一定要这么做,那么您必须将 AD RMS服务账号添加到域管理员用户组中(将AD RMS…

SharePoint2010时Office Web App2010是一个让人又爱又恨的产品,尽管能够在WEB上查看与编辑文档,甚至能够多能协同编辑,但总会遇到两个看似普通的需求却需要给业务人员大费口舌去解释的问题: 如何使用在线查看PDF文件,这个问题在2010时代的确比较纠结,尽管最后用开发手段实现了,但的确是一个心病. 如何在Web App在线查看文档时控制不能复制.下载和打印,这个需求首先联想到的是R文档库与RMS集成,通过SharePoint IRM 控制文档内容访问权限(这里我们也可以…

AD RMS 认识篇 AD RMS(Active Directory Right Mangement Servic)活动目录权限服务. 首先我通过了解AD RMS的用途去深入学习AD RMS.在过去用户只要对文件有了读取权限就能过对文件进行copy,并可以随时带出公司,任何人都能够读取,这对于机密资料的保护是十分不利的.AD RMS就是为了解决这样的问题而产生的,它提供了与应用程序协作(office2007 exchange2007  sharepoint等)的对机密数据进行保护的安全技术,可以…

1.点击开始菜单, 选择所有程 序,展开 Mi cros oft  Excha nge  Server  2010 ,打开Excha nge Ma na gement Cons ol e,选择收件人配置—通讯组,在右侧操作窗口中选择新建通讯组,在新 建通讯组页面,选择新建组,并点击下一步 2.名字随便取个方便记的,我这里叫RMSUsers,新建成功后我们进入到AD里面的用户管理界面; 3.进入AD用户和计算机,找到用户 FederatedEmail.4c1f4d8b-8179-4148-93bf…