配置AD RMS的一點心得

標籤：http   io   ar   os   sp   for   on   檔案   問題   

基本上是按照下面的串連配置的，微軟寫的很好

AD RMS Step-by-Step Guide

http://technet.microsoft.com/en-us/library/cc753531(v=ws.10).aspx

 

注意點：

1） SCP如果是https的協議的話， 因為是自我裝載的網站， 沒有真正的認證，IE會出警告。

網路上有提到，這樣是不行的。  我自己改了半天，終於該成http的了（具體改哪兒了不是很清楚）

2） 客戶機的IE設定裡，一定是吧 RMS Server的url加到 Local Intranet Zone而不是 Trusted Sites裡。

guide裡寫的很清楚， 我卻想當然 ，結果就是不行。

3） Computer Local User沒有成功， 必須是域使用者才行。

4） Office 第一次設定 Restricted Access時， 會訪問RMS Server,  可以監視IIS log ， 至少能看出用戶端正在努力往伺服器連。

(IIS log據說 1分鐘間隔，把buffer flush 到檔案裡， 可以重啟IIS使log立即寫入)

5） IE測試訪問
http://julian-com.julian.com/_wmcs/certification/certification.asmx

的時候， 總是要求域使用者的使用者名稱、密碼， 直接讓IIS可以匿名認證， 少了很多麻煩。

（可能https才有這個問題，先寫下來再說吧）

6） log的預設時區是GMT的， 可以把個是改成 IIS log format , 預設就是本地時區了。

 

配置AD RMS的一點心得