AD RMS 解除授权循序渐进指南

AD RMS 解除授权循序渐进指南 AD RMS 解除授循序指南权权权权权权权 更新时时: 2008年3月 时用到: Windows Server 2008, Windows Server 2008 R2权于本指南 本循序指南将引您完成在中解除授时时时时时时时时时时时时时时时时时时 Active Directory 时时 限管理服(AD RMS) 的程。时时时时 除AD RMS 要求从 AD RMS 群集除所有服器之前,您希望可以使用的所有受限保的内容行解密。时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时完成些任后,您可以使用室境了解时时时时时时时时时时时时时时时时时时时时 Windows Server? 2008 上的 AD RMS 解除授时情况并估如何在中行部署。时时时时时时时时时时时时时 完成本指南中的后,您将:步时 •解除 AD RMS 群集的授。时时 •在完成配置后已除时时时时时 AD RMS 功能。 本指南假定您已完成“Windows Server Active Directory Rights Management Services 循序指南时时”时中的步 (),并且已部署下列件:时时时 •AD RMS 服器时时 •AD RMS 数据服器时时时时 •一台启用 AD RMS 的客端时时 •一台 Active Directory 域控制器 本指南未提供的内容本指南未提供以下内容: •AD RMS 概述。有时 AD RMS 可以您的来好的信息,参时时时时时时时时时时时时时时时时时时 。 •在生境中置和配置时时时时时时时时时 AD RMS 的指南。 •AD RMS 的完整技参考。时时时时 在境中部署权权权权权权权 AD RMS 建您首先在室境中行本指南中提供的时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时。不一定必使用循序指步南才能部署 Windows Server 功能,而不使用其他部署文档,将其作独立的文档慎使用。时时时时时时时时时时时时时时时完成本循序指南后,您将有一个解除授的时时时时时时时时时时时时时时时时 AD RMS 基构。然后,通打时时时时时时时时时时时受限保的文档并确保文档已解密,可以并时时时时时时时时时时时时时时时时时时时时时时时 AD RMS 的功能。本指南中描述的境包括四台算机,它已接到用网,并且使用下列操作系、用程序和服:时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时权 算机名称 操作系权 权权 用程序和服 ADRMS-SRVWindows Server 2008AD RMS、Internet Information Services (IIS) 7.0、万网布服和消息列时时时时时时时时时时时CPANDL-DCWindows Server 2008 或 Windows Server 2003 Service Pack 2 (SP2)权 注 Windows Server 2003 Service Pack 2 不是必需的,但本指南中会用到。 Active Directory 或 Active Directory 域服时 (AD DS)、域名系时 (DNS)ADRMS-DBWindows Server 2003 SP2 权 注 Windows Server 2003 Service Pack 2 不是必需的,但本指南中会用到。 Microsoft SQL Server? 2005 Standard Edition Service Pack 2 (SP2) 权 注 SQL Server 2005 Standard Edition Service Pack 2 不是必需的,但本指南中会用到。 ADRMS-CLNTWindows Vista?Microsoft Office Word 2007 Enterprise Edition权 注 有安装时时时 AD RMS 的系要求的信息,参时时时时时时时时时时时时 。 时时时时时时时时时 些算机构成了用Intranet,且通常用集器或第时时时时时时时时 2 时时时时时时时时时时时时交机行接。如果需要,可以在虚服器境中模此配置。此循序在整个室配置中使用的时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时是用地址。时时时时时时 Intranet 使用用网时时时时 ID 10.0.0.0/24。于名时时时时 cpandl.com 的域,域控制器命名时 CPANDL-DC。下示了境的配置:时时时时时时时时时时时时 第 1 步:解除 AD RMS 根群集授权 更新时时: 2008年3月时用到: Windows Server 2008, Windows Server 2008 R2解除授是指从中除时时时时时时时时时 AD RMS 群集及其相数据的整个程。通此程,可以时时时时时时时时时时时时时时时时时时在从基构除时时时时时 AD RMS 之前将受限保的文件另存一般文件,以便不会失些文件的限。时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时通行以下操作可以时时时时时时时时时时 AD RMS 群集解除授:时时 •启用解除授服。时时时时 •修改解除授管道上的限。时时时时时时时时 •配置启用 AD RMS 的用程序以使用解除授管道。时时时时时时时时时时时时时时 启用解除授权服权 解除授服会禁用群集中的所有其他时时时时时时时时时时时时时时 AD RMS 服。启用解除授服后,时时时时时时时时时时时时AD RMS 客端时时只能求密以解密受限保的内容。使用时时时时时时时时时时时时时时时时时时 Active Directory Rights Management Services 控制台可以启用解除授服。时时时时 启用解除授服的权权权权权权步 1.以 cpandl\adrmsadmin 身份登到时时 ADRMS-SRV。 2.时时时“”时时 「始」,指向管理工具,然后Active Directory Rights Management Services。 3.如果出用控制时“时时时”时时时时时时时时时时时时时时时时时时时时时“时时”时框,确所示的是您要行的操作,然后。 4.展时 AD RMS 群集,展安全策略,然后解除授。时“”时时“时” 5.在操作窗格中,启用解除授。“”时时“时” 6.时时“时” 解除授。 注意 在 AD RMS 群集上启用解除授之后,将无法原。时时时时时时时时时时 7.时时“”时时时 是确要AD RMS 群集解除授。时时 权置解除授权管道上的权限 在 AD RMS 群集上启用解除授服之后,必修改解除授管道上的限,以便时时时时时时时时时时时时时时时时时时时时时时时 AD RMS 用可以接此管道。默情况下,只有本地系有管道。将时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时解除授文件的取和行限予时时时时时时时时时时时时时时 AD RMS 服。然后,在时时时时时时时 decommission.asmx 文件中,将时时时时时时时时时时时时时时时时时时时时时 取和行限予个用。解除授管道位于每%systemroot%\inetpub\wwwroot\_wmcs 文件中,时时其中 %systemroot% 是安装 Windows Server 2008 的卷。 修改解除授管道上的限的权权权权权权权权权权步 1.以 cpandl\administrator 身份登到时时 ADRMS-SRV。 2.时时时“时”时时 「始」,在始搜索框中入%systemdrive%\inetpub\wwwroot\_wmcs,然后按 Enter。 3.右解除授文件,然后时时时“时”时时时“”属性。 4.时时“”时时时时“时时”时时“”安全卡,,然后添加。 5.在用、算机或“时时时时时”时时 框中,入ADRMS-SRV\AD RMS Service Group,然后确定。时时“” 6.时时“”时时“时”两次确定解除授属性。 7.双解除授文件,右时“时”时时时时时时 decommission.asmx,然后属性。时时“” 8.时时“”时时时时“时时”时时“”安全卡,,然后添加。 9.在用、算机或“时时时时时”时时 框中,入Everyone,然后确定。在时时“”“Windows 安全框中,入”时时时时 cpandl\administrator 时时时时的名称和密。 10.时时“”时时两次确定属性表。 注意 AD RMS 群集在解除授模式下运行,所有用，无是否有受限保的原时时时时时时时时时时时时时时时时时时时时时时时时时时时时始内容,都可以取内容密和内容的所有限。时时时时时时时时时时时时时时时时时 配置用 启AD RMS 的权用程序以使用解除授权管道 AD RMS 群集在解除授模式下运行,必配置启用时时时时时时时时时时时时时时 AD RMS 的用程序以从解除授时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时服取内容密,并受限保的内容行永久解密。AD RMS 客端本身并不时时时时时时时时时及解除授程。涉 配置启用 AD RMS 的用程序以使用解除授管道的权权权权权权权权权权权权权权权权步 1.以 cpandl\nhollida 身份登时 ADRMS-CLNT。 2.时时时“时”时时 「始」,在始搜索框中入regedit,然后按 Enter。 注意 不正确地注册表可能会系造成重坏。更改注册表之前,算机上时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时的所有重要数据行份。时时时时时 3.时 航到HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Common\DRM。 4.右时时时 DRM,指向新建,然后。“”时时“时” 5.时 入Decommission 作注册表的名称,然后按时时时时时时时时时时时时 Enter。 6.右时时时 Decommission,指向新建,然后字符串。“”时时“时” 7.时 入,然后按 Enter。 8.双注册表。时时时时时时 9.在数数据“时”时时 框中,入,然后确定。时时“” 10.时时时时时时注册表器。 11.时 Stuart Railson 和 Limor Henig 重时时 步1-10。 第 2 步:权权 AD RMS 功能 更新时时: 2008年3月时用到: Windows Server 2008, Windows Server 2008 R2解密内容之后,用将内容保存不受时时时时时时时时时时 AD RMS 保的格式。若要使用解除授服,时时时时时时时时时时时时时时时用必之前已在时时时时时时时 AD RMS 基构中注册。未激活时时时时时时时时时时 AD RMS 客端的用无法使用时时时时时时时时时解除授服来取受限保内容的限。时时时时时时时时时时时时时时时时时时时时 如果解除授服正常运行,域中在算机上使用启用了时时时时时时时时时时时时时时时时时时时时时 AD RMS 的用程序时时时时，配置使用解除授服,的所有用都可以打由解除授的时时时时时时时时时时时时时时时时时时时时时时时时时时 AD RMS 群集行时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时限保的任何文件,也可以除限保并保存文件。若要此功能,以 Limor Henig 的身份登,打在时时时时时“Windows Server Active Directory Rights Management Services 循序指南时时”中使用时时时时时 限保建的ADRMS-TST.docx 文件,除限保并保存文件。时时时时时时时时时时时时时保存不受限保的文档的权权权权权权权权权权步 1.以 Limor Henig (cpandl\lhenig) 身份登到时时 ADRMS-CLNT。 2.时时时“” 「始」,依次指向所有程序和Microsoft Office,然后时时 Microsoft Office Word 2007。 3.时时 Microsoft Office 按,打,然后入时时时“时”时时 \\ADRMS-DB\PUBLIC \ADRMS-TST.docx。 4.文档打后,时时时“时”时“时”时时时时“”更改限按并清除限制此文档的限框,然后确定。 5.将文件另存任何常的其他文档。时时时时时时时时时时时 已成功启了时时 AD RMS 解除授服,从文档中除了限保,并将其保存不受时时时时时时时时时时时时时时时时时时时时时时时时时限保的格式。确保解密所有受限保的内容,并将其保存不受限保时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时时 的格式之后,可以使用Active Directory Rights Management Services 控制台注时 SCP,卸时 AD RMS,并其他服时时时时时时时时时时时重新配置些服器。