您的位置：首页 > 其它

AD RMS 配置指南附结合SharePoint使用

2013-08-07 16:31 169 查看

本文的 RMS配置是独立安装的配置手册，如果要和SharePoint结合使用可以作为参考指南。

SharePoint安装可参考点击链接

同样可提供给Office使用，当然Exchange也可以使用。

建议：RMS需要使用IIS和HTTPS，所以建议不要和AD服务器和CA服务器安装在一起，需要独立安装。

并且RMS可以部署为群集，单独安装方便扩展。

准备工作

创建两个账户

账号名称	登陆账号	所属用户组
ADRMSSRVC	ADRMS	Domain Admin
ADRMSADMIN	ADRMSADMIN	Enterprise Admins

ARMSADMIN是RMS服务器的本地管理员，并且在安装过程中，都将使用这个账户进行RMS安装，同时这个账户需要时SQL Server数据库的管理员。

ADRMS 是RMS的服务账户

测试环境服务器角色

服务器名称	操作系统	角色和应用
DEMO-DC1	Windows Server 2012	AD DS
DEMO-SQL	Windows Server 2012	SQL Server 2012
DEMO-RMS	Windows Server 2012	RMS

一 安装AD RMS 功能

1. 使用ADRMSADMIN登录到 DEMO-DC1

2. 点击服务器管理 后点击 添加功能和角色

3. 在服务器角色选择画面中选中Active Directory Rights Management Services，点击下一步.

4. 由于安装AD RMS 之前需要很多附件的功能和角色，所以在点击下一步时，会弹出一个对话框，来确认需要安装的功能和角色。直接点击 添加功能

5. 这个页面显示的是AD RMS 的介绍信息，阅读后点击 下一步

6. AD RMS 角色服务 是选择所需要的服务类型，选中Active Directory 权限管理服务器 点击 下一步。

7. 阅读Web服务器角色介绍信息后，点击下一步

8. 在Web角色服务中，确认所有被选中的内容后，点击下一步

9. 确认要安装的信息后，点击安装

10. 在安装完成后点击关闭

二配置AD RMS 服务

1. 打开服务器管理器，选择AD RMS，在顶部出现的黄色警告信息中点击更多

2. 任务详细信息画面中点击执行其他配置

3. 阅读AD RMS简介后点击下一步

4. 选中创建新的AD RMS根群集，点击下一步

5. 选择配置数据库服务器，可以点击选择按钮，选择一个服务器，也可以直接输入服务器名称。选择一个数据库实例，如果使用的是默认实例，请选择Default Instance

6. 指定服务器账户，点击指定，然后输入ADRMSSRVC的账户，点击下一步

7. 选择加密模式1，点击下一步

8. 指定AD RMS群集密钥存储，选中使用AD RMS集中管理的密钥存储

9. 指定AD RMS群集密码，输入密码后点击下一步

10. 选择AD RMS群集网站，默认为Default Web Site，直接点击下一步

11. 指定群集网址，选择使用SSL加密的连接，并使用默认的网站地址

12. 如果AD 中已有证书服务器，请选择为SSL加密选择现有证书，如果没有使用为SSL加密创建自签名证书。

13. 指定服务许可证书名称，点击下一步。

14. 选择立即注册SCP

15. 确认安装信息后点击安装

16. 安装完成后点击关闭

到目前为止，AD RMS已经安装完成，

如果需要将RMS服务与SharePoint 进行整合。继续向下阅读。

三 配置SharePoint 与RMS 集成

1. 打开RMS服务器 IIS目录下的 C:\Inetpub\wwwroot\_wmcs\Certification。右键点击ServerCertification.asmx，点击属性->安全。