预计我以后都没太多时间专研新技术和写文啦,尽量挤时间吧,有篇放篇吧,呵呵

　　首先看看RMS管理控制台些简要功能介绍.



　　查看原图(大图)

　　在rms主机上右键-属性,如果在安装时候没有选择scp注册同学选哦在这里单击更改scp来注册域中scp



　　查看原图(大图)

　　在使用adems客户端的前请将http和https网站WebSite加入到客户端本地或者可信站点中



　　查看原图(大图)

　　在客户端win7上用test账户登录,创建个word文档,



　　查看原图(大图)

　　单击准备=限制权限-限制访问,



　　查看原图(大图)

　　输入个test账户



　　查看原图(大图)

　　开始配置



　　查看原图(大图)

　　验证内容



　　查看原图(大图)

　　验证完毕居然出现这个,单击使用windows账户吧



　　查看原图(大图)

　　出现意外.```````````未知.



　　查看原图(大图)

　　有点崩溃,这问题不知道咋发生,都是干净安装,甚至fw啥都关闭了还是不行,后来在事件中找到如下条信息

　　Active Directory Rights Management Services (AD RMS)无法查询 Active Directory 域服务(AD DS)

　　参数引用

　　上下文: Pipeline[CerticationPipeline._GetPrincipalIdentier]

　　RequestId: {072a21b5-531e-4a81-b4c2-32fe62809198}.7:1

　　principal: id=S-1-5-21-3304846223-2016067979-822783393-500

　　desiredIdentier: primarymail

　　result: null

　　Microsoft.DigitalRightsManagement.Utilities.ADEntrySearchFailedException

　　Message: 在 Active Directory 中找不到条目: id=S-1-5-21-3304846223-2016067979-822783393-500

　　Context: CerticationPipeline._GetPrincipalIdentier

　　principal: id=S-1-5-21-3304846223-2016067979-822783393-500

　　desiredIdentier: primarymail

　　result: null

　　看参数貌似是缺少对象,貌似要mail属性,有个primarymail

　　那么好吧,我们给使用rms客户端电子邮件属性手动添加个mail地址,目前我们本系列还没有mail服务器出现,先手动试试瞒天过海吧.



　　查看原图(大图)

　　Test1账户同样如实操作



　　查看原图(大图)

　　添加电子邮件属性完毕,再次重复如上操作,居然成了,完美出现限制窗口,吼吼,兴奋,单击限制对此文档权限,读取,和更改设置上就OK了



　　查看原图(大图)

　　其实默认是创建者拥有所有权限,我们需要设置只是其他使用者权限.



　　查看原图(大图)

　　高级里面可以看到自身是完全控制,以及可以设置其他复制和打印等权限.



　　查看原图(大图)

　　设置完毕,有个限制访问提示啦



　　查看原图(大图)

　　保存到C盘



　　查看原图(大图)



　　换个test1账户登录,然后打开啊c盘这个文件,提示账户密码



　　查看原图(大图)

　　无法打开,要求验证,单击确定



　　查看原图(大图)

　　出现更改有权限用户来打开或者是发邮件要权限



　　查看原图(大图)

　　至此本实验终于是完成了.高级应用及群集不再赘述,加入群集需要使用sql作为rms数据载体,和需要安装时候输入加入群集密码来加入群集.

　　出处:http://ccfxny.blog.51cto.com/350339/227685