25、活动目录权限管理服务与证书服务全解析

活动目录权限管理服务与证书服务全解析

1. 活动目录权限管理服务（AD RMS）

在当今数字化办公环境中，对敏感数据的保护至关重要。AD RMS 为组织提供了一种强大的方式来管理和控制对信息的访问权限。

1.1 权限测试示例

首先，我们来看一个简单的权限测试示例，以验证 AD RMS 的基本功能：
1. 打开 Microsoft Word，点击“Microsoft Office”按钮，选择“另存为 - Word 文档”。
2. 在“另存为”对话框中，找到网络共享位置，在“文件名”字段中输入“adrmstest.doc”，然后点击“保存”。
3. 关闭 Microsoft Word，并以“DOMAIN\User1”身份注销。
4. 以“DOMSIN\User2”身份登录到 Windows Vista 工作站。
5. 找到网络共享位置，双击“adrmstest.doc”。
6. 在“用户名”对话框中点击“确定”。
7. 会出现消息提示：“此文档的权限目前受到限制。Microsoft Office 必须连接到 http://ADRMSSERVER:443/_wmcs/licensing 以验证您的凭据并下载您的权限。”点击“确定”。
8. 接着会出现“正在验证您打开具有受限权限内容的凭据…”的消息。文档打开后，点击“Microsoft Office”按钮，您会发现“打印”选项不可用。点击消息栏中的“查看权限”，您会看到“User2@domain.com”只能查看该文档。
9. 点击“确定”关闭“我的权限”对话框，然后关闭 Microsoft Word 2007。

1.2