24、活动目录权限管理服务（AD RMS）的安装与配置指南

活动目录权限管理服务（AD RMS）的安装与配置指南

1. 验证用户与获取使用许可证的流程

当支持 RMS 的应用程序需要验证用户并获取使用许可证时，会按以下步骤进行：
1. 应用程序向发布用于保护内容的客户端许可证颁发者（CLC）的 RMS 服务器发送请求。该请求包含消费者的权限账户证书（RAC，其中包含消费者的公钥）、包含加密文件的对称密钥的发布许可证，以及权限策略信息。
2. AD RMS 服务器接收到请求后，会验证消费者身份并创建使用许可证。在此过程中，服务器使用自身的私钥解密对称密钥，再使用消费者的公钥重新加密该密钥，并将其添加到使用许可证中。使用许可证包含使用许可证请求的权限策略信息中指定的权限，确保只有目标消费者能够解密对称密钥，从而解密受保护的文件。
3. 验证完成后，AD RMS 服务器将使用许可证返回给消费者的客户端计算机。
4. 应用程序渲染使用许可证文件，并强制执行使用许可证中定义的用户权限。用户权限策略信息包括与使用许可证相关的任何条件，如过期时间、应用程序排除或操作系统排除。

2. 安装和配置 AD RMS 的步骤概述

要在组织中安装和配置 AD RMS，可按照以下步骤进行：
1. 确保服务器满足硬件和软件要求及建议。
2. 创建 AD RMS 服务账户。
3. 创建 AD RMS 安装账户。
4. 审查安装 AD RMS 的注意事项。
5. 为 AD RMS 用户和组分配电子邮件地址。
6. 提升域功能级别。
7. 在成员服务器上安装 SQL Server 2005。
8. 安装 AD RMS。
9. 配置 AD RM