Windows Rights Management Service RMS部署实战

Windows Rights Management Service RMS部署实战

2007-09-02

Tag: 网络安全和防护

如何建立企业的机密文件保护措施,MS公司已经考虑到了这一问题,不久前推出的RMS(权限管理服务)组件正是为实现此目的而开发的.目前该组件还是免费产品.它运用证书技术将文件做限制，使之不能分发或复制，甚至还可以对文件的一段或一部分做这样的限制。RMS对计算机的要求为P4CPU，512M内存和40G硬盘，还有一个网卡（这点很重要），软件方面，它需要AD、MSMQ（消息系统）、IIS和NTFS文件系统支持。其核心组件包括根认证服务器和授权服务器组成的授权群集

本文RMS的部署做了一些实际的操作,

一、预备

RMS系统建立在WIN2003上，其由服务端和客户端两部分组成，服务端只能安装在WIN2003上，不能安装在WIN2000或以下版本上。安装RMS需要的东西比较多，首先需要有活动目录支持，其次需要有电子邮件，还需要MSMQ（消息队列）和数据库支持。

实验环境：

* 一台WIN2003服务器，文件系统为NTFS。 * 活动目录已经安装好，域名：ets.com.cn * MSMQ和IIS（ASP.NET）均已安装

* MSDE 2000（我有这代替SQL SERVER，你也可以用SQL SERVER SP3代替）

* INTERNET连接（这一点很重要！！！） 满足以上要求，就可以开始安装RMS了。

二、安装和设置RMS服务端

1、安装MSDE ，将MSDE下载并解包后，在其安装目录执行：Setup.exe /i setup\\ sqlrun10.msi INSTANCENAME=RMS DISABLEAGENTSTARTUP=1 SAPWD=password，此命令的含义是建立一个名为RMS的实例的SQL 服务。见图：

安装完成后，你可以在服务里看到MSSQL$RMS的服务对象。

将它启动起来。

2、安装RMS服务端程序

安装RMS服务端程序很简单，按要求提示做就可以了，标准的MSI安装程序。

安装好后，会在程序组里产生一个连接。