假设有这样一个场景:公司财务部的员工发送一些机密资料,其他人只能够进行查看,其它权限一律不给。那么我们就可以给财务部创建一个模板,这样财务部的员工发送文件的时候就可以套用该模板进行发送,这样任何人收到文件后就只能进行查看,而无需财务部员工每次都自己进行权限的指定。
网络拓扑如下图
实验目标:Mark是财务部的一名员工,他使用公司AD RMS服务器上的策略模板给公司员工的Alice发送文件,Alice收到后只能读取该文件
实验思路:
1.在AD RMS上创建权限策略模板,该策略模板的权限为任何人只能查看
2.指定权限策略模板的UNC路径,让财务部的员工可以访问到该权限策略模板来利用该策略模板,我们需要在DC上安装office2010组策略模板
3.财务部员工套用权限策略模板发送文件
4.测试其它用户收到后是否只能读取文件
一.创建权限策略模板
如下图,选择“创建分布式权限策略模板”
选择添加,然后输入相关信息,然后选择下一步
在这里我们选择添加
选择“任何人”
任何人的权限是“查看”,但是如果他们想请求权限,可以给caiwu@abc.com发送请求 ,选择“下一步”
默认选择了永不过期,也就是文件到什么时候就可不能进行查看了
我们直接选择“完成”至于其他的“指定扩展策略”,“指定吊销策略”如果想使用请见AD RMS帮助
完成后视图如下
我们选择“查看权限摘要”
如下图,任何人只有查看权限
二.指定权限策略模板的UNC路径,并安装office2010组策略模板
如下图,在AD RMS服务器上的D盘创建一个共享文件夹AD RMS template
该文件夹的权限是财务组可以读取(这个组我已经在CAIWU的组织单位中进行创建且该组的邮件地址是CAIWU@abc.com),AD RMS服务启动账户需要写入的权限,为什么AD RMS服务器账户需要写入权限,您可以不进行设置,然后看看后面报什么错误就知道为什么需要AD RMS服务启动帐户写入权限
如下图,完成共享
选择我们的创建的策略,选择“属性”
在这里我们选择“启用导出”复制UNC路径,然后选择应用,确定
如下图,DC上我的准备工作
为了让CAIWU部的员工可以使用创建的权限策略模板,我们必须在DC上安装office2010的组策略模板,如下图,我已经解压了该策略模板
对caiwu部的OU上创建一条组策略,选择“编辑”
我们定位到用户配置,选择“管理模板”,选择“添加/删除模板”
选择“添加”
我们定位到ADM,选择zh-cn
选择“office14”,选择打开,关闭
如下图,我们就可以管理office2010,我们定位到“管理受限权限”,选择“指定权限策略路径”
输入刚才的UNC路径,应用确定,然后刷新下DC上的组策略,这样用户登录后office2010就可以找到域中的策略模板,并使用该权限策略模板
3.财务部员工套用权限策略模板
如下图,Mark登录win701后打开Word,随便输入一些信息
如下图,在“按人员限制权限”中就有了我们创建的策略模板“权限仅读取”
如下图,非财务部员工Alice登录win702,打开Mark创建的word文件
同样的Alice需要连续到AD RMS服务器去下载权限
如下图,Alice输入用户名和密码后,打开该文档,查看权限只有“查看”权限
如果alice想要其它的权限,我们可以点击“请求附加权限”,这个时候会调用outlook
如下图,Alice登录后无法使用到权限策略模板,因为我们的office组策略只针对了caiwu部
以上,我们就完成了AD RMS权限策略模板的实验
转载于:https://blog.51cto.com/ksyiwen/1349747