RMS部署要点(单机Server安装)

目前我按照这样装是可以成功。
Server和Client都是SP1
Server上RMS和AD等安装在同一个Server上
-----------

Server


1、  Server端之前不要安装RMSServer上需要安装IISASP.net 1.1,消息队列。Server必须应用一个静态IP


2、  安装Sql Server2000sp3);


3、  安装AD,需要一台Server作为根认证服务器,必须是主域控制器,在主域控制器上安装DNS,并在DNS中注册Server主机。确保Administrator以及RMS用户的AD账号中的E-mail属性填入了合格的E-mail地址


4、  (可选)设置一个RMSAdmin服务账号,如果是RMS Server单服务器安装的话也可以用Serveradministrator作为服务账号;


5、  安装RMS Server SP1


6、  用管理员身份登录Server,初始化根认证服务器:点击开始菜单->程序->Windows RMS->Windows RMS Administration,进入初始化根认证服务器页面,按照要求选择一个虚拟目录初始化RMS管理网站(建议可以新建一个虚拟目录),选择Offline初始化模式。等初始化结束以后需要手动注册Server在RMS全局管理页面可以有一个“Renew”按钮,点击后按照页面中的提示完成注册;


7、  初始化结束后进入RMS管理页面,设置RMS service connection point,点击RMS service connection point进入注册SCP页面,点击页面中的注册按钮;


8、  设置权限模板Rights Policy templates:到权限模板页面



点击Add a rights policy template可以添加相应权限策略模板。


Server服务器上建立一个共享文件夹用于存放策略模板文件供客户端访问,将共享文件夹的地址填入以上页面中的Location of templates文本框中,点击Save则完成;


9、在AD中设置一些RMS用户账号,必须设置电子邮件地址;


 


Client


1、  将一台机器加入到Server所在的域中;


2、  在客户端安装支持RMS的应用程序,部署RMS客户端程序;


3、  RMS Server中激活用户以取得证书和Lockbox,只要在支持RMS的应用程序中点击权限管理应用的功能就会向Server端激活相应用户,比如在word中点击权限分发;


4、  如果是Office 2003的话,要在注册表中加入一个条目,路径是



加入一个字符串键值:AdminTemplatePath,值是RMS Server服务器上存放权限策略模板的共享目录的地址。这样在Office的程序的“权限”一栏中会列出所有可用的策略模板。


5、  如果想测试RMSOffice权限管理,可以在Client端建一个共享文件夹,让域用户(Domain Users)对这个文件夹有完全控制的权利,然后把Office文档放在文件夹中,在Server端设置好权限策略模板,利用一个账号登录Client机器,在共享文件夹中新建一个Office文档,并对齐使用相应权限策略模板,用另一个受限账号登录Client机器,操作Office文档,测试是否通过。


 


调试:


1、  在客户端,利用RMS ToolKit中的客户端诊断工具IRMCheck,生成IRMCheck.htm结果文件,可以诊断RMS客户端是否部署正确;


2、  在服务器端,利用RMS ToolkitRMSEventViewer查看RMSlog可以辅助RMS部署;


3、  Server端和Client端的时区设置成一致;

posted on 2006-02-08 10:02  Ipark  阅读(3734)  评论(4编辑  收藏  举报

导航

Creative Commons License
本作品采用知识共享署名 2.5 China许可协议进行许可。