Windows Rights Management Service RMS部署实战

出处：Winmag亚洲技术社区 作者：yinji

 

近来不断的在论坛上看到有朋友询问如何建立企业的机密文件保护措施.有不少朋友提出了种种设想,甚至是奇怪的想法.事实上,MS公司已经考虑到了大家的这一问题,不久前推出的RMS(权限管理服务)组件正是为实现此目的而开发的.目前该组件还是免费产品.RMS的基础原理是PKI结构，它运用证书技术将文件做限制，使之不能分发或复制，甚至还可以对文件的一段或一部分做这样的限制。RMS对计算机的要求为P4CPU，512M内存和40G硬盘，还有一个网卡（这点很重要），软件方面，它需要AD、MSMQ（消息系统）、IIS和NTFS文件系统支持。其核心组件包括根认证服务器和授权服务器组成的授权群集

本文RMS的部署做了一些实际的操作,并力求简单明确.望大家指正..

一、预备
RMS系统建立在WIN2003上，其由服务端和客户端两部分组成，服务端只能安装在WIN2003上，不能安装在WIN2000或以下版本上。安装RMS需要的东西比较多，首先需要有活动目录支持，其次需要有电子邮件，还需要MSMQ（消息队列）和数据库支持。

实验环境：
* 一台WIN2003服务器，文件系统为NTFS。
* 活动目录已经安装好，域名：ets.com.cn
* MSMQ和IIS（ASP.NET）均已安装
* MSDE 2000（我有这代替SQL SERVER，你也可以用SQL SERVER SP3代替）
* INTERNET连接（这一点很重要！！！）
满足以上要求，就可以开始安装RMS了。

二、安装和设置RMS服务端
1、安装MSDE ，将MSDE下载并解包后，在其安装目录执行：Setup.exe /i setup\sqlrun10.msi INSTANCENAME=RMS DISABLEAGENTSTARTUP=1 SAPWD=password，此命令的含义是建立一个名为RMS的实例的SQL 服务。见图：



安装完成后，你可以在服务里看到MSSQL$RMS的服务对象。



将它启动起来。

2、安装RMS服务端程序
安装RMS服务端程序很简单，按要求提示做就可以了，标准的MSI安装程