Windows Server 2008之AD RMS詳細部署步驟

活動目錄權利管理服務（AD RMS－Windows Server Active Directory Rights Management Services ）是一種資訊保護技術，與AD RMS啟用的應用一起保障數字資訊不受未授權的使用。內容擁有者可以確切 定義接收者如何使用這些資訊，如誰可以開啟、修改、列印、轉寄或使用郵件或檔案進行其他活動。公司 可以建立自訂使用權利模版，如只可以直接用於如財務報告、產品說明、顧客資料以及電子郵件資訊等 資訊的”機密-唯讀”模版。

AD RMS內建於Windows Server 2008系統，相對於2003下 的RMS有了較大的改進與提升，例如：不需要單獨下載即可安裝、不再需要串連到Microsoft去進行登記等 等。

AD RMS伺服器和用戶端系統處理過程，第一步：開始發行使用者許可申請AD RMS內容許可。一 旦有個使用者通過RMS伺服器已經發出一份賬戶認證，使用者可以保護內容。這使文檔的RMS保護變得簡單； RMS特點是內建到微軟的應用產品，例如微軟office word和微軟office Excel。RMS伺服器綁定的權利的 資訊內容和加密內容，以防止未經授權的訪問。當使用者試圖查看或以其他方式使用受保護文檔時，RMS服 務器發出聲響，並檢查使用者的許可權，發出解密和使用許可。

在Windows Server 2008之前，一個外 部使用者需要進入RMS保護的內容必須有一個本機使用者帳戶。在簡化外部帳戶管理後，這已經不再需要。

在安裝之前的準備工作當然是不能少的,域環境的支援、在為RMS準備一個賬戶給其管理員的許可權 ，由於部署的時候特別的簡單，下面就不用文字標明了，大家看圖吧！