Windows Rights Management Service RMS部署实战
2007-09-02
Tag: 网络安全和防护
如何建立企业的机密文件保护措施,MS公司已经考虑到了这一问题,不久前推出的RMS(权限管理服务)组件正是为实现此目的而开发的.目前该组件还是免费产品.它运用证书技术将文件做限制，使之不能分发或复制，甚至还可以对文件的一段或一部分做这样的限制。RMS对计算机的要求为P4CPU，512M内存和40G硬盘，还有一个网卡（这点很重要），软件方面，它需要AD、MSMQ（消息系统）、IIS和NTFS文件系统支持。其核心组件包括根认证服务器和授权服务器组成的授权群集
本文RMS的部署做了一些实际的操作,
一、预备
RMS系统建立在WIN2003上，其由服务端和客户端两部分组成，服务端只能安装在WIN2003上，不能安装在WIN2000或以下版本上。安装RMS需要的东西比较多，首先需要有活动目录支持，其次需要有电子邮件，还需要MSMQ（消息队列）和数据库支持。
实验环境：
* 一台WIN2003服务器，文件系统为NTFS。 * 活动目录已经安装好，域名：ets.com.cn * MSMQ和IIS（ASP.NET）均已安装
* MSDE 2000（我有这代替SQL SERVER，你也可以用SQL SERVER SP3代替）
* INTERNET连接（这一点很重要！！！） 满足以上要求，就可以开始安装RMS了。
二、安装和设置RMS服务端
1、安装MSDE ，将MSDE下载并解包后，在其安装目录执行：Setup.exe /i setup\\ sqlrun10.msi INSTANCENAME=RMS DISABLEAGENTSTARTUP=1 SAPWD=password，此命令的含义是建立一个名为RMS的实例的SQL 服务。见图：
安装完成后，你可以在服务里看到MSSQL$RMS的服务对象。
将它启动起来。
2、安装RMS服务端程序
安装RMS服务端程序很简单，按要求提示做就可以了，标准的MSI安装程序。
安装好后，会在程序组里产生一个连接。
