微软 RMS (Rights Management Services)的几条值得注意的地方

PS: 把我博客上的文章搬家到这里。

微软 RMS (Rights Management Services)是个不错的解决方案，不过有时候管理员还是需要去解密一些已经离职的员工的文档，应该怎么做呢？有几个后门可以走

1. 首先，创建一个AD账号,把这个账号加到 RMS Super Users 组中，然后就可以使用 RMSBulk 工具来解密文件了。工具下载地址:

http://go.microsoft.com/fwlink/?LinkId=166237

或者

本地下载：rmsbulk.msi.zip

2. 在AD中，把原来那个员工的邮件地址删掉，然后把这个邮件地址加到你的AD账号上，等AD复制结束，logoff your desktop and login, 你就可以打开原来那位加密的文件了。

3. 如果你这个很想把一封RMS加密的邮件转发出去给别人，应该怎么做呢？其实也有办法。首先，把邮件同步去你的Windows Mobile上 (Windows Mobile 6.5 以下，Phone7 没测试过，不知道)，然后，把手机连USB线去你的桌面，使用 Mobile Center里的 Activate RMS service 这个功能，来在手机上激活RMS 服务（桌面必须已经加入域），这样你就可以在Windows Mobile 上打开RMS的加密邮件啦。不过，不知道微软是怎么想的，我们竟然可以在手机上自由滴转发这些邮件，根本没有限制！也许开发组忘记了？