在多林环境中部署 AD RMS 循序渐进指南.docxVIP

在多林环境中部署 AD RMS 循序渐进指南更新时间: 2008年2月应用到: Windows Server 2008, Windows Server 2008 R2关于本指南本循序渐进指南将引导您完成在测试环境中设置两项正常工作的 Active Directory 权限管理服务 (AD RMS) 基础结构的过程。特别是，本指南将着重讲述在两种不同的 Active Directory 林中实施 AD RMS 的方法，然后设置 AD RMS 受信任的用户域，使两个林中的用户可以交换受权限保护的信息。在本指南中，您将创建包括以下组件的测试部署：两台 AD RMS 服务器两台 AD RMS 数据库服务器两个 AD RMS 客户端两个 Active Directory 域控制器 本指南假定您以前阅读过“Windows Server Active Directory Rights Management Services 循序渐进指南”(/fwlink/?LinkId=72134)，并且已部署下列组件：AD RMS 服务器AD RMS 数据库服务器一台启用 AD RMS 的客户端一台 Active Directory 域控制器本指南未提供的内容本指南未提供以下内容：AD RMS 概述。有关 AD RMS 可以为您的组织带来好处的详细信息，请参阅 /fwlink/?LinkId=84726。将联合身份验证与 AD RMS 配合使用指南。有关此问题的指南，请参阅“将联合身份验证与 Active Directory Rights Management Services 配合使用的循序渐进指南”(/fwlink/?LinkId=72135)。在生产环境中设置和配置 AD RMS 的指南。AD RMS 的完整技术参考。建议您首先在测试实验室环境中执行本指南中提供的步骤。不一定必须使用循序渐进指南才能部署 Windows Server? 功能，而不使用其他部署文档，应将其作为独立的文档谨慎使用。完成本指南后，您将拥有配置了受信任的用户域的两个正常工作的 AD RMS 基础结构。然后，可以测试和验证 AD RMS 和 AD FS 功能，如下所示：限制对 CPANDL.COM 域中 Microsoft? Word 2007 文档的权限。打开 TREYRESEARCH.NET 域中的已授权用户并使用该文档。本指南中描述的测试环境包括八台计算机，它们已连接到专用网络，并且使用下列操作系统、应用程序和服务：计算机名称 操作系统 应用程序和服务 ADRMS-SRVTREY-ADRMSWindows Server? 2008AD RMS、Internet Information Services (IIS) 7.0、万维网发布服务和消息队列CPANDL-DCTREY-DCWindows Server 2003 Service Pack 2 (SP2) 或 Windows Server 2008备注 可以使用运行 Windows 2000 Server Service Pack 4 的域控制器。但是，在本循序渐进指南中，假设您使用的域控制器运行的是 Windows Server 2003 SP2 或 Windows Server 2008。 Active Directory，域名系统 (DNS)ADRMS-DBTREY-DBWindows Server 2003 SP2Microsoft SQL Server? 2005 Standard Edition Service Pack 2 (SP2)ADRMS-CLNTADRMS-CLNT2Windows Vista?Microsoft Office Word 2007 Enterprise Edition备注 在安装和配置本指南中的组件之前，应该验证您的硬件是否满足 AD RMS 的最低要求 (/fwlink/?LinkId=84733)。 这些计算机构成了两个专用 Intranet，且通过常用集线器或第 2 层交换机进行连接。如果需要，可以在虚拟服务器环境中模拟此配置。此循序渐进练习在整个测试实验室配置中使用的是专用地址。为 Intranet 使用专用网络 ID /24。名为 的域的域控制器是 CPANDL-DC，名为 的域的域控制器是 TREY-DC。下图显示了测试环境的配置：第 1 步：设置 Trey Research 域更新时间: 2008年2月应用到: Windows Server 2008, Windows Server 2008 R2Trey Research 基础结构中包含安装 AD RMS 需要的所有组件。在此步骤中，您将安装构成 Trey Research 域所需的计算机：配置域控制器 (TRE