在多林环境中部署 ad rms 循序渐进指南

《在多林环境中部署 ad rms 循序渐进指南》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、在多林环境中部署ADRMS循序渐进指南更新时间:2008年2月应用到:WindowsServer2008,WindowsServer2008R2关于本指南本循序渐进指南将引导您完成在测试环境中设置两项正常工作的ActiveDirectory权限管理服务(ADRMS)基础结构的过程。特别是，本指南将着重讲述在两种不同的ActiveDirectory林中实施ADRMS的方法，然后设置ADRMS受信任的用户域，使两个林中的用户可以交换受权限保护的信息。在本指南中，您将创建包括以下组件的测试部署：·两台AD

2、RMS服务器·两台ADRMS数据库服务器·两个ADRMS客户端·两个ActiveDirectory域控制器本指南假定您以前阅读过“WindowsServerActiveDirectoryRightsManagementServices循序渐进指南”(http://go.microsoft.com/fwlink/?LinkId=72134)，并且已部署下列组件：·ADRMS服务器·ADRMS数据库服务器·一台启用ADRMS的客户端·一台ActiveDirectory域控制器本指南未提供的内容本指南未提

3、供以下内容：·ADRMS概述。有关ADRMS可以为您的组织带来好处的详细信息，请参阅http://go.microsoft.com/fwlink/?LinkId=84726。·将联合身份验证与ADRMS配合使用指南。有关此问题的指南，请参阅“将联合身份验证与ActiveDirectoryRightsManagementServices配合使用的循序渐进指南”(http://go.microsoft.com/fwlink/?LinkId=72135)。·在生产环境中设置和配置ADRMS的指南。·ADR

4、MS的完整技术参考。建议您首先在测试实验室环境中执行本指南中提供的步骤。不一定必须使用循序渐进指南才能部署WindowsServer®功能，而不使用其他部署文档，应将其作为独立的文档谨慎使用。完成本指南后，您将拥有配置了受信任的用户域的两个正常工作的ADRMS基础结构。然后，可以测试和验证ADRMS和ADFS功能，如下所示：·限制对CPANDL.COM域中Microsoft®Word2007文档的权限。·打开TREYRESEARCH.NET域中的已授权用户并使用该文档。本指南中描述的测试环境包括八台

5、计算机，它们已连接到专用网络，并且使用下列操作系统、应用程序和服务：计算机名称操作系统应用程序和服务ADRMS-SRVTREY-ADRMSWindowsServer®2008ADRMS、InternetInformationServices(IIS)7.0、万维网发布服务和消息队列CPANDL-DCTREY-DCWindowsServer2003ServicePack2(SP2)或WindowsServer2008备注可以使用运行Windows2000ServerServicePack4的域控制器。

6、但是，在本循序渐进指南中，假设您使用的域控制器运行的是WindowsServer2003SP2或WindowsServer2008。ActiveDirectory，域名系统(DNS)ADRMS-DBTREY-DBWindowsServer2003SP2MicrosoftSQLServer®2005StandardEditionServicePack2(SP2)ADRMS-CLNTADRMS-CLNT2WindowsVista®MicrosoftOfficeWord2007EnterpriseEdit

7、ion备注在安装和配置本指南中的组件之前，应该验证您的硬件是否满足ADRMS的最低要求(http://go.microsoft.com/fwlink/?LinkId=84733)。这些计算机构成了两个专用Intranet，且通过常用集线器或第2层交换机进行连接。如果需要，可以在虚拟服务器环境中模拟此配置。此循序渐进练习在整个测试实验室配置中使用的是专用地址。为Intranet使用专用网络ID10.0.0.0/24。名为cpandl.com的域的域控制器是CPANDL-DC，名为treyresearc

8、h.net的域的域控制器是TREY-DC。下图显示了测试环境的配置：第1步：设置TreyResearch域更新时间:2008年2月应用到:WindowsServer2008,WindowsServer2008R2TreyResearch基础结构中包含安装ADRMS需要的所有组件。在此步骤中，您将安装构成TreyResearch域所需的计算机：·配置域控制器(TREY-DC)·创建用户帐户和组·配置ADRMS数据库服务器(TREY-DB)·配置ADRMS根群集计算机(T