第十三章 配置ADRMS客户端.pdf

2015/6/2 安装和配置AD RMS客户端 安装和配置AD RMS客户端 17.3 安装和配置AD RMS客户端 (2) 　　17.3.3 受限客户端应用被保护文档 　　AD RMS策略模板主要是为了限制某些客户端针对文档享有的权限，因此当这些受限 客户端应用被保护文档时，必须连接到AD RMS服务器进行凭据验证并下载相应权限许可 证后才可以打开。这里仍以上述应用为例介绍。 　　 （1）用户lhn@创建了文档并应用了限制用户tjl@复制和更 改的权限，当用户tjl@取得文档并查看时显示如图17-72所示的提示框。 图17-72 提示框 　　 （2）单击确定按钮，客户端开始向AD RMS服务器提交身份验证并获得相应的权 限。最终打开文档，提示文档是只读状态，并且不允许用户执行复制命令，或按 PrtSc键抓取屏幕，如图17-73所示。这是因为当前被保护文档应用的权限策略模板已经 屏蔽了Windows的这些功能，关闭受保护文档则一切恢复正常，用户使用时应注意。 chrome­extension://iooicodkiihhpojmmeghjclgihfjdjhj/front/in_isolation/reformat.html 1/8 2015/6/2 安装和配置AD RMS客户端 图17-73 文档为只读状态 　　 （3）单击查看我的权限超级链接，打开如图17-74所示的我的权限对话框。其 中只有查看一项处于是状态，其他均为否。 　　 （4）单击更改用户按钮，打开如图17-75所示的选择服务对话框。如果当前拥 有的权限无法正常完成工作，可以选择其中一种方式添加其他有足够权限的用户账户。 选择使用Microsoft .NET Passport账户单选按钮，可以凭借有效的Microsoft .NET Passport账户从Microsoft获得一个证书实现相应 目的，这与AD RMS服务器的设置有关。 如果添加了.NET Passport类型的可信任用户域，则客户端可以使用这种方式；否则无 效。选择使用Microsoft Windows账户单选按钮，即可从当前域中选择其他用户账户来 完成相应操作。 chrome­extension://iooicodkiihhpojmmeghjclgihfjdjhj/front/in_isolation/reformat.html 2/8 2015/6/2 安装和配置AD RMS客户端 图17-74 我的权限对话框 图17-75 选择服务对话框 　　如果上述方法仍不能获得相应权限，则可以在我的权限对话框中单击请求附加权 限按钮，向AD RMS服务器申请相关权限，打开如图17-76所示的申请权限窗口。收件 人文本框中为AD RMS服务器上设定的接收申请的电子邮件地址，保持默认即可。根据实 际需要，说明要请求的权限即可。 chrome­extension://iooicodkiihhpojmmeghjclgihfjdjhj/front/in_isolation/reformat.html 3/8 2015/6/2 安装和配置AD RMS客户端 图17-76 申请权限窗口 　　需要应用此功能时，必须首先在网络中配置Exchange或其他邮件服务器。虽然在AD RMS系统中用到E-mail地址的地方非常多，但是多数情况下是作为一种用户标识并非真正 地用来传递信息，所以网络中的邮件服务器也就可有可无。如果确实需要传递信息，则 必须搭建邮件服务器。 　　17.3.4 应用RMS Toolkit 　　RMS Toolkit是和RMS服务管理程序配套的工具包，主要用于诊断和排除RMS应用过程 中的各种故障。它只能安装在RMS服务器端，但是其中有许多小工具可以在客户端执行并 提供较强的诊断功能。建议完成安装后将RMS Toolkit安装 目录共享，以备客户端下载。 RMS Toolkitr的下载地址为： 　　/downloads/details.aspx?FamilyID bae62cfc-d5a7- 46d2-9063-0f6885c26b98DisplayLang en 　　RMS Toolkit的安装非常简单，安装完成打开RMS Toolkit安装 目录。其中该工具包 中提供的命令行工具，如图17-77所示