RMS配置手册.pdfVIP

Server2008 RMS 測試  1. 系統需求  a.Windows Server2008 AD(可選擇兼容 win2003 或者使用單獨的 Win2003 主機做 AD)  b.SQL 2005 （SQL 可以放在 DC 或者 RMSServer，也可單獨放置）  c.安裝證書服務(可選)    2. 系統架構      3. 安裝  1. DC 安裝（不詳細介紹，參看其他人員寫的配置文檔）  2. RMS 安裝  a.安裝前的準備：  首次在 Windows Server® 2008 上安裝 Active Directory 許可權管理服務 (AD RMS) 之前，必須滿足幾個要求： • 在將使用受許可權保護的內容的使用者帳戶所在的同一個 Active Directory 域服務 (AD DS) 域中，將 AD RMS 伺服器安裝為成員伺服器。 • 創建一個要用作 AD RMS 服務帳戶的沒有額外許可權的域使用者帳戶。 • 選擇用於安裝 AD RMS 的使用者帳戶，但具有以下限制： o 安裝 AD RMS 的使用者帳戶必須與 AD RMS 服務帳戶不同。 o 如果在安裝過程中註冊 AD RMS 服務連接點 (SCP) ，則安裝 AD RMS 的使用者帳戶必須是 AD DS Enterprise Admins 組或同等組的成員。 o 如果對 AD RMS 資料庫使用外部資料庫服務，則安裝 AD RMS 的使用 者帳戶必須具有創建新資料庫的許可權。如果使用 Microsoft SQL Server 2005 ，則使用者帳戶必須是系統管理員資料庫角色或同等角色 的成員。 o 安裝 AD RMS 的使用者帳戶必須有權查詢 AD DS 域。 • 為將在 AD RMS 安裝的整個生存時間可用的 AD RMS 群集保留一個 URL 。請 確保保留的 URL 與電腦名稱不同。 除了 AD RMS 的預先安裝要求，我們強烈建議您執行以下操作： • 在單獨的電腦上安裝用於承載 AD RMS 資料庫的資料庫伺服器。 • 使用安全通訊端層 (SSL) 證書安裝 AD RMS 群集。該證書應由受信任的根憑 證授權頒發。 • 為 AD RMS 群集 URL 創建一個 DNS 別名 (CNAME) 記錄，並為承載 AD RMS 配置資料庫的電腦創建一個單獨的 CNAME 記錄。如果因硬體故障或電腦名稱被 更改而導致 AD RMS 伺服器註銷或丟失，可以更新 CNAME 記錄，而無需重新 發佈所有受許可權保護的檔。 • 如果對 AD RMS 配置資料庫使用命名實例，在安裝 AD RMS 之前必須在資料 庫伺服器上啟動 SQL Server Browser 服務。否則，AD RMS 安裝將無法找到 配置資料庫，安裝將失敗。 b.安裝  1. 登陸到要在其上安裝 AD RMS 的伺服器。 2. 打開伺服器管理器。按一下 “開始” ，指向“管理工具” ，然後按一下“伺服器 管理器” 。 3. 在 “角色摘要”框中，按一下 “添加角色” 。 4. 閱讀 “開始之前”部分，然後按一下 “下一步” 。 5. 在 “選擇伺服器角色”頁中，選中 Active Directory Rights Management Services 框。