3.配置ad rms与exchange server 2010集成,实现邮件传输保护

《3.配置ad rms与exchange server 2010集成,实现邮件传输保护》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、3：配置ADRMS与ExchangeServer2010集成，实现邮件传输保护虚拟机操作系统角色内存IPWS2008R2DCWindowsServer2008R2域控制器、DNS1G192.168.0.1Ex2010AWindowsServer2008R2Exchange2010邮箱、集线器传输、客户端访问服务器2G192.168.0.10010.0.0.100Ex2010BWindowsServer2008R2Exchange2010邮箱服务器2G192.168.0.20010.0.0.200Windows7Windows7+Office2010客户端1G192.168.0.10

2、安装AD权限管理服务WS2008R2DC1.在ActiveDirectory用户和计算机users容器中新建用户rmsadmin，密码password01!2.将用户rmsadmin加入到domainadmins组之中3.添加角色ActiveDirectoryRightsManagementServices4.在创建或加入ADRMS群集页面中，选择新建ADRMS群集，点击下一步5.在配置数据库页面，选择在此服务器上使用Windows内部数据库，点击下一步6.在服务账户页面，选择指定域用户账户，并输入之前创建的用户rmsadmin，密码password01!点击下一步7.在配置ADR

3、MS群集键存储页面，选择使用ADRMS集中管理的密钥存储，点击下一步8.在群集密钥密码页面，输入ADRMS群集密码password01!9.在群集网站页面，确认选择为虚拟目录选择网站为DefaultWebSite，点击下一步10.在指定群集地址页面，选择使用SSL加密连接（https://），并且在完全限定的域名中，输入ws2008r2dc.contoso.com，并点击验证，看到网络中客户端的群集地址预览为https://ws2008r2dc.contoso.com，点击下一步11.在服务器身份验证证书页面，选择为SSL加密选择现有证书（推荐），选择证书列表中的ws2008r2d

4、c.contoso.com点击下一步12.在命名许可方证书页面，保持默认名称WS2008R2DC，点击下一步13.在注册ADRMS服务连接点页面，选择立即注册ADRMS服务连接点，点击下一步14.在Web服务器（IIS）页面，点击下一步15.在选择服务角色页面，保持默认选择，点击下一步16.在确认安装选择页面，确认安装设置与之前设置相同，点击安装开始ADRMS服务的安装过程1.确认所有安装任务成功后，点击关闭完成ADRMS的安装过程配置AD权限管理服务并实现与ExchangeServer2010的集成1.EX2010A2.点击开始菜单，选择所有程序，展开MicrosoftExcha

5、ngeServer2010，打开ExchangeManagementConsole3.选择收件人配置—通讯组4.在右侧操作窗口中选择新建通讯组5.在新建通讯组页面，选择新建组，并点击下一步6.在组信息页面，将组类型设置为安全，指定组的名称及别名为SuperRMSUsers，点击下一步，在新建通讯组页面点击新建²此操作将为ADRMS创建一个超级用户组，ADRMS超级用户组的成员可以对使用RMS加密的内容进行解密7.WS2008R2DC8.点击开始菜单，选择管理工具，选择ActiveDirectory用户和计算机9.展开contoso.com—users，找到用户FederatedEm

6、ail.4c1f4d8b-8179-4148-93bf-00a95fa1e04，将该用户加入到SuperRMSUsers组中²默认ExchangeServer2010集线器传输服务器会使用该用户身份对所有收发的RMS加密邮件进行解密尝试，因此需要将该用户加入到ADRMS超级用户组之中，才能够确保Exchange集线器传输服务器能够对RMS加密的邮件进行反垃圾和反病毒邮件检查和筛选10.以用户contosormsadmin，密码password01!登录虚拟机WS2008R2DC²必须使用之前安装ADRMS群集时设置的管理账号登录ADRMS服务器11.打开开始菜单，选择管理工具，选

7、择ActiveDirectoryRightsManagementServices12.展开ADRMS群集ws2008r2dc.contoso.com，展开安全策略—超级用户13.右键点击超级用户，选择启用超级用户14.在中间窗口选择更改超级用户组，选择浏览，指定SuperRMSUsers为超级用户组²将之前创建的SuperRMSUsers用户组设置为超级用户组，确保Exchange能够与ADRMS进行集成，实现如OWARMS加密，RMS邮件传输检查等功能15.点击开始