Windows Server 2008的活動目錄許可權管理服務

windows伺服器2008的活動目錄許可權管理服務（AD RMS）（從前的windows的RMS）是一個關鍵，以保護敏感資訊。之前發布的windows伺服器2008，與使用者之外的商業網路 共用的一個受RMS保護的文檔，要求接受者的組織裡有一個相容的RMS伺服器。或者，外面的使用者可以在商業網路內給一個活動目錄帳戶，這個過程提出了具有挑戰性的行政 和安全等問題。微軟的協作平台，在使用者活動目錄介紹基礎上，共用點伺服器2007也有能力對文檔進行動態申請RMS保護。但是，這也需要一個本地活動目錄帳戶。

Windows server 2008能使用一種更全面和更易於管理的新方法保護敏感資料。由於在windows server 2003中，活動目錄聯邦服務（AD FS），能使一個組織與另一個組 織建立起聯邦信任。使用者一旦登入到他們本地區，通過身份識別和進入聯邦可以進入夥伴的域。因為在windows server 2008，AD RMS已與AD FS整合，現在聯邦信任，允許 AD RMS認可適合的至外部使用者RMS許可，而不需要在當地登入或者擁有他們自己的AD RMS伺服器。

這種情況就是所謂的"安全聯邦協作"。從本質上講，一家公司內部的管理員需要分享RMS保護資訊，對外部使用者不再需要維持獨立的使用者名稱和密碼。外部戶用 需要一個單獨的登入（SSO），使他們能夠合適地獲得RMS保護內容，而不需要保留多重身份。總之，安全分享機密資訊-無論是和夥伴、供應商或顧客，已經變得更加容 易。當外部使用者認證，RMS將自動提供所有適當的許可，允許外部使用者工作和分享組織的內部敏感內容。管理員獲得單點控制，控制如何使外部使用者與保護內容互動，包括定 義模組能力，使之可以應用於成倍增加的夥伴關係。

在windows server 2008，AD FS與AD RMS共同工作，在聯邦識別基礎上，使使用者在不同領域安全共用文檔，而不是本地活動目錄層面。這可以AD FS要求鑒別使用者，並控 制他們進入內容。當外部使用者登入到他們本地AD領域，提供他們聯邦要求，這要求包含應當予以認同的信任書和進入權利。

這建立立一個強大的新內容共用 - 聯邦文檔協作 - 對外部使用者消除維護影子賬戶需要，並提供給這些使用者單獨登入進入RMS保護內容。一旦兩個實體已經建立了聯邦信 任，使用者可以分享和利用保護的內容幾乎一樣，如果他們在同一個域。在資源提供者 - 管理員可以控制一些優良點 - 他們有某種方法進入其他某種內容，而對個人使用者無 需管理身份。

持久性資訊保護

在windows伺服器2008，AD RMS可以與很多應用工作和進行跨平台的工作，且無論在哪裡運行，它都將提供緊密整合的使用權和加密後續內容。它可以用來保護文檔，電 子資料工作表，內連網網站和電子郵件。它也為開發整合RMS功能與非RMS應用提供了必要的工具。而且，組織可以建立定自訂使用權利模組，可以即時使用。

AD RMS伺服器和用戶端系統處理過程，第一步：開始發行使用者許可申請AD RMS內容許可。一旦有個使用者通過rms伺服器已經發出一份賬戶認證，使用者可以保護內容。這使 文檔的RMS保護變得簡單；RMS特點是內建到微軟的應用產品，例如微軟office? word和微軟office Excel?。RMS伺服器綁定的權利的資訊內容和加密內容，以防止未經授權 的訪問。當使用者試圖查看或以其他方式使用受保護文檔時，RMS伺服器發出聲響，並檢查使用者的許可權，發出解密和使用許可，這是恰當的。

在windows伺服器2008之前，一個外部使用者需要進入RMS保護的內容必須有一個本機使用者帳戶。在簡化外部帳戶管理後，這不再必要。