adrms证书导出

转载 2013年12月06日 10:36:33
ADRMS权限管理服务器(六)---外部客户端访问 2012-10-08 21:24:45
标签:ADRMS RMS TMG
原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://jqq1982.blog.51cto.com/515663/1018168
在公司内部,我们在打开一份RMS权限文档时都会首先连接到RMS服务器进行身份验证,验证后方能根据自身拥有的权限对文档进行操作,可是文档一旦带离公司到了外部后,就无法联系到RMS服务器了,也就是无法打开文档,为了能使外部的用户也能像内部一样正常打开RMS权限文档,需要对RMS服务器进行一些配置,最后通过防火墙将RMS服务器发布出去
在拓扑图中,cqwin7是一台外部工作组环境中的计算机,装有Office 2010,可以看做是员工家中的一台计算机,bjtmg为防火墙,通过它发布公司内部的bjrms(RMS服务器),本次试验将模拟这个情景,最终使员工在家中能顺利通过RMS验证并打开权限文档
103
 
1.配置RMS支持外部用户
打开RMS管理控制台,在bjrms上打开属性
104
 
切换到【群集 URL】卡片,勾选【Extranet URL】,并配置授权和认证URL地址
105
 
2.将RMS证书导出到TMG服务器
在TMG上发布RMS是需要用到证书的,先将bjrms上的证书导出,打开MMC,选择RMS证书,然后导出
106
 
一定要导出私钥
107
 
指定导出路径,这里导出到D:\ADRMS.pfx
108
 
导出完成后,将bjrms服务器D盘上的ADRMS.pfx复制到bjtmg的D盘中
在bjtmg上打开MMC,展开【证书(本地计算机)】-【个人】,在【证书】上选择导入
109
 
指定导入路径
110
 
导入成功后可以看到这张证书
111
 
3.创建Web侦听器
打开TMG管理控制台,在右侧工具箱中新建一个Web侦听器
指定Web侦听器名称
112
 
由于RMS授权认证站点是一个经过SSL加密的站点,这里要选择【需要与客户端建立 SSL 安全连接】
113
 
选择侦听【外部】,并选择一个IP地址(我这里TMG外部网卡绑定的IP较多,任选一个)
114
 
选择证书,就是刚才导入的RMS证书
115
 
选择【没有身份验证】
116
 
Web侦听器创建完成后,来创建一条网站发布规则
4.创建网站发布规则
在【防火墙策略】上新建【网站发布规则】
117
 
指定规则名称
118
 
选择【允许】
119
 
选择【发布单个网站或负载平衡器】
120
 
选择【使用 SSL 连接到发布的 Web 服务器或服务器场】
121
 
指定内部站点名称【bjrms.zf.com】
122
 
指定要发布站点下的哪些内容,这里用【/*】来表示全部
123
 
指定公用名称,也就是客户端打开权限文档后提交的域名,这里是【bjrms.zf.com】
124
 
指定Web侦听器
125
 
由于RMS存在身份验证,这里要选择【无委派,但是客户端可以直接进行身份验证】
126
 
5.配置外部客户端
首先要确保信认我们企业内部的根CA,外部客户端获取CA根证书可以从TMG发布的内部CA网站下载到,也可以在企业内部下载后通过U盘带回家再做导入,方法很多
127
 
确保外部客户端可以通过域名bjrms.zf.com解析到公司TMG服务器的外部网卡IP地址【222.16.2.3】,这需要在公网的DNS服务器上创建这条纪录
128
 
在IE浏览器中打开【Internet选项】,切换至【安全】面板,选择【本地Intranet】,将安全级别将至最低,然后打开【站点】
129
 
选择【高级】
130
 
将RMS站点的域名添至其中
131
 
打开我们从公司带回来的权限文档,此时会弹出身份验证框,这里我还是用IT部的jqq用户来进行验证,这份文档我在公司创建的时候应用了【IT部只读】这个权限策略模板
132
 
由于在TMG上发布了RMS服务器,这里顺利的下载到了权限
133
 
到这里我们就通过外部客户端成功的打开了RMS权限文档,我们来看看jqq有哪些权限,点击【查看权限】按钮后,发现用户jqq仅有查看权限
134

本文出自 “小秋的学习笔记” 博客,请务必保留此出处http://jqq1982.blog.51cto.com/515663/1018168

 

 

SharePoint 2010 与RMS集成方案

一、 环境

  SharePoint服务器:sh-fm-app

  RMS服务器:sh-fm-rms

  AD服务器:sh-fm-ad

  客户端:sh-fm-win7 

二、 AD域创建帐户

  flowman\administrator :SharePoint账号

  flowman\adrmsadmin:rms服务器帐户

  flowman\user1 :测试只读文档库文档的帐户

  flowman\user2 :测试编辑文档库文档的帐户

 

  注意flowman\administrator帐户必须要有电子邮件。

  Flowman\adrmsadmin帐户在AD中的设置

 

00创建账号

 

Flowman\adrmssrvc帐户在AD域中的设置

 

00创建第二个账号

 

三、 RMS服务器配置

 

1. AD域创建账号

 

  RMS服务器需要有SQL 2008 R2数据库

  RMS服务器的管理员是:adrmsadmin

 

2. 添加角色

 

  打开服务器管理器

   添加角色

 

02添加角色

 

下一步

 

03开始之前

 

勾选Active Directory Rights Management Services

 

04勾前

 

提示必要条件

 

05选择

 

点击下一步

 

06勾后

 

RMS简介

 

07简介

 

选择角色服务

 

08角色服务

 

创建AD群

 

09新建集群

 

配置服务器,数据库选择装在RMS服务器上的SQL,获取数据库默认的实例,点击验证。然后下一步。

 

10数据库

 

选择指定账号

 

11账户

 

添加flowman\adrmssrvc

 

12账户输入

 

点击下一步

 

13填好帐户

 

选择集中管理

 

14集群存储

 

填写群集密钥密码

 

15密钥密码

 

选择默认网站

 

16默认网站

 

选择未加密的连接,填写当前地址,点击验证。

 

17加密连接

 

重新给证书一个名称

 

18证书名称

 

默认选择立即注册服务连接点

 

19立即注册

 

需要iis的安装

 

20iis安装

 

注意一定要勾选“管理服务”

 

22管理服务

 

安装

 

23确认安装

 

等待安装进度

 

24等待安装进度

 

成功后,关闭。

 

25安装结果

 

验证安装的结果,可以查看数据库

 

clip_image054

 

查看服务器管理器的角色

 

26安装好之后,查看服务器管理器

 

四、 RMS证书配置

 

在文件夹输入C:\inetpub\wwwroot\_wmcs\certification地址,右键ServerCertification.asmx的属性。

 

27查看属性

 

点击添加,增加一个对象类型

 

29添加对象

 

勾选“计算机”,点确定

 

31勾选计算机

 

输入SharePoint服务器名称

 

32输入计算机名称

 

可以看到sharepoit计算机的名称。

 

33对象确定

 

在“安全”页面,点击高级。

 

34高级

 

在权限页面,如果看不到,则点击:继续。

 

35权限

 

勾选“包括可从该对象的父项继承的权限”。后点击“确定”结束。

 

36勾选包括可从该对象的父

 

五、 RMS导出证书到SharePoint服务器

 

开始菜单运行:mmc

 

39mmc

 

单击“文件”,单击“添加/删除管理单元”。

 

40控制台

 

双击“证书”或点击“添加”。

 

42证书

 

单选“计算机帐户”

 

43计算机账户

 

默认选择“本地计算机”,点完成。

 

44本地计算机

 

完成后,点击“确定”。

 

45完成后

 

继续啊在控制台:展开证书,个人,证书,选择“WMSvc-SH-FM-RMS”文件后,右键,所有任务,导出。

 

46导出

 

在“证书导出向导”点击下一步。

 

47证书导出向导

 

选择默认的“不,不要导出私钥。”

 

48不导出私钥

 

默认的导出文件模式,后点击“下一步”

 

49二进制

 

单击“浏览”

 

50浏览导出地址

 

将文件导入到网络上SharePoint服务器的C盘。

 

51选择位置

 

确定文件存放地址后点击下一步。

 

52下一步

 

点击“完成”。

 

53完成

 

弹出“导出成功”提示。

 

54导出成功

 

六、 SharePoint服务器导入RMS的证书

 

在sharepoint的服务器,运行,敲mmc。打开控制台。

 

55moss打开管理单元

 

选择证书,并双击。

 

56选择证书

 

选择“计算机帐户”。

 

57计算机帐户

 

选择默认的“本地计算机”,点击完成。

 

58本地计算机

 

点击“确定”

 

59确定

 

展开:控制台根节点,证书(本地计算机),个人,受信任的根证书颁发机构,证书的结点下,在右侧空白的地方右键,所有任务,导入。

 

60导入

 

打开导入证书向导。下一步。

 

61继续

 

选择刚才从RMS导入的cert.cer文件。

 

62选择刚才导入的文件

 

默认选择“下一步”。

 

63下一步

 

点击“完成”。

 

64完成

 

这时,看到了rms服务器证书:WMSvc-SH-FM-RMS

 

66rms机器能看到了

 

七、 SharePoint管理中心配置信息策略

 

打开管理中心,点击“安全性”,点击“配置信息策略”。

 

67进入管理中心

 

选择“使用Active Directory中指定的默认RMS服务器”。点击确定。后配置结束。

 

68配置信息权限管理

 

八、 SharePoint建立一个受RMS控制的文档库

 

新建一个网站集,和一个rms权限管理的文档库。

 

70新建文档库

 

在“库设置”中,点击“信息权限管理”。

 

71信息权限管理

 

勾选“下载时限制对此库中文档拥有的权限”。

填写权限策略标题,填写权限策略说明,根据需要勾选允许用户以变成方式访问内容等信息。

 

72配置

 

建立两个文档库的权限组,将两个User1和User2帐户分别放入这两个组里。User1是只读,user2是编辑。

 

73创建两个组

 

在库权限中,重新赋予组的权限

 

74文档库权限

 

九、 客户端验证RMS管理文档

在客户端Win7,打开SharePoint文档库:http://sh-fm-app:8000,在文档库上传一个测试文件。

用flowman\user1登陆后,看到ribbon的按钮只能查看,不能编辑。

 

75用只能查看的人

 

点击文档后,第一次打开需要连接rms服务器。

 

77第一次用word打开

 

打开workd后,可以看到的word文档提示的RMS权限管理的信息。

 

78word看到的样子

 

用带编辑权限的flowman\User2来打开文档。可以选择只读还是编辑。

 

79用user2来打开文档库文件

 

打开word的样式可以看到允许编辑。

 

80编辑状态下Word文档

出处:http://www.cnblogs.com/flowman/archive/2012/06/26/2557535.html#2408216

 

2008R2Win7管理二十六ADRMS客户端使用及侦错

2008R2Win7管理二十六ADRMS客户端使用及侦错 预计我以后都没太多时间专研新技术和写文啦,尽量挤时间吧,有一篇放一篇吧,呵呵 本篇介绍在win7客户端使用adrms来进行权限管理和侦错,...
  • ccfxny
  • ccfxny
  • 2009年11月16日 08:10
  • 602

VS2013 IIS Express没有权限访问元数据库的一种解决方法

最近项目里VS2013碰到了IIS Express没有权限,不能访问元数据库的问题,纠结的不行,搞了几个小时,在临重装系统前,找到一种适合当前情况的解决方法,当然我也列出来网上的一些大神的建议。 1...

常见的c#面试题总结(详细)

1,说明private,protected,public,internal这几种修饰符的含义? private:私密的,只能在本类中使用。 protected:受保护的,只能在本类以及...

ADRMS (企业版权管理服务)简介

ADRMS(Active Directory 权限管理服务)是微软服务器软件中的一个比较实用的安全应用,他集成中WIN2008服务器操作系统中,可以角色方式添加到当前应用环境中。 ADRMS可以保护...

[技术分享]ADRMS 安装失败问题

我们可能会为服务器做一些安全加固,例如启用一些组策略,在启用某些组策略时,我们可能会遇到 Windows 某些服务安装失败的问题。例如安装 ADRMS 服务器。在安装 ADRMS 服务器时,系统会要求...

ADRMS安装部署系统设置part2

  • 2014年06月16日 22:42
  • 7.51MB
  • 下载

ADRMS安装部署系统设置part1

  • 2014年06月16日 22:40
  • 10.63MB
  • 下载

一个苹果证书怎么多次使用——导出p12文件

原文:http://my.oschina.net/u/1245365/blog/196363 摘要 在苹果开发者网站申请的证书,是授权mac设备的开发或者发布的证书,这意味着一个设备对应一个证书...
  • jjiss318
  • jjiss318
  • 2014年12月08日 23:34
  • 36885
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:adrms证书导出
举报原因:
原因补充:

(最多只允许输入30个字)