一、配置NLB
1.添加网络负载平衡(NLB)角色,在服务器管理器的角色中添加角色,选择网络负载平衡,默认下一步之后安装完成
2.安装NLB角色之后,在开始菜单中,管理工具选择NLB管理器,选择“群集”-“新建”,在主机中添加主机IP,连接,下一步
3.默认下一步
4.群集参数这里,输入群集的IP,这里设定192.168.1.99,输入名称,选择“多播”模式下一步
5.点击完成
6.完成之后可以在管理界面看到RMS.twp.com下已有rms1一台主机
7.同样的步骤,在rms2上,添加角色并且在群集中添加到现有群集,如下图显示
二、安装CA、导入证书
8.在AD上需要安装证书服务CA角色
9.在控制台中,添加证书管理单元,选择管理计算机账户
10.在证书控制台界面,选择“个人”,“所有任务”,“高级操作”,“创建自定义请求”
11.证书注册中选择Web服务器
![15.png 114203535.png](https://i-blog.csdnimg.cn/blog_migrate/3068cde1fc4fd9a1e6880e53af2f8a1a.png)
12.在这个界面,选择详细信息,点击“属性”
13.在使用者名称中,选择“公用名”类型,输入值:rms.twp.com,备用类型中,选择DNS,输入图示5个值
14.在AD中并且要安装证书注册Web服务
15.以上角色安装完成之后,在rms1上,打开浏览器,输入CA那台的地址如下,选择“申请证书”
16.“高级证书申请“
17.选择第二项:“使用base64编码…”
18.打开之前保存在桌面的证书申请文档,使用记事本打开,复制内容
19.在保存的申请栏目中,粘贴内容
20.选择web服务器证书模板,提交
21.选择base64编码,并且下载证书
22.在证书控制台界面,选择“个人”,“证书”右键,“所有任务”“导入”,导入刚刚申请的证书安装即可
三、RMS的安装
23.安装AD RMS角色,在任意一台rms服务器上,通过服务器管理器添加RMS角色
24.第一台安装RMS群集的选择“新建”,之后第二天选择“加入现有的群集”
25.在配置数据库这一项,选择使用其他数据库服务器,获取数据实例后验证
26.输入一个服务账号
27.之后的步骤就是默认选择下一步即可,其中有个群集网站需要输入:rms.twp.com
一下是第二台rms配置加入到现有的群集步骤
注意:这里如果使用群集的话需要安装独立的数据库,这里安装了一台SQL server 2008R2
![35.png 121742233.png](https://i-blog.csdnimg.cn/blog_migrate/37de523875b37ae76702741780cdcdc4.png)
28.配置完成之后,如下图所示,RMS的群集建立完毕
四、安装ExchangeServer2010
29.安装Exchange Server2010,并且配置接收连接器以及发送连接器、新建证书等配置
30.RMS与ExchangeServer2010 集成,打开EX控制台,选择新建通讯组,选择“安全”命名testrms
五、设定RMS与Exchange集成
31.打开AD用户和计算机,找到
FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042这个用户将其添加到testrms组
32.在RMS的任意一台上,打开ADRMS,展开“安全策略”启用“超级用户”并设置“超级用户组”为预先创建好的testRMS组
![41.png 122121102.png](https://i-blog.csdnimg.cn/blog_migrate/83a61105a79d2d202616f23261132e69.png)
33.在RMS服务器上,展开IIS管理界面,依次展开以下目录网站-Default Web Site- _wmcs-Certification,然后右键选择浏览
34.在打开的对话框中,右键点击ServerCertification.asmx文件并打开“属性”,在“安全”页面下,点击继续,在权限界面,添加“Authenticated users”组,并赋予读取和执行、读取的权限
Test –irmconfiguration –sender ken.zhang@ttt.com
35.回到Exchange 2010上,在Exchange Management Shell,输入get-IRMConfiguration,可查看当前RMS的组织设置在内部是未启用的
36.输入命令Set-IRMConfiguration – InternalLicensingEnable $true以启用RMS功能
37.RMS功能测试OWA,用户test1登陆owa邮箱,测试发送clare用户右键,设置不能转发
38.Clare用户登陆查看收件箱
六、建立权限策略模板
39.此外,我们还可以创建自定义权限策略
40.配置客户端Outlook,使得每个客户端的Outlook配置完成后都能正常收发邮件
41.在RMS服务器上,展开ADRMS的权限策略模板,创建3条分布式权限策略模板并且赋予每个用户不同的权限;
42.下一步我们需要建立一个共享文件夹,将所创建的模板导出以便后续分发到客户端
43.如下图,将模板文件位置放在此文件夹,文件夹的共享权限为Everyone读取和执行权限
44.在DC1上,微软网站下载Office的策略管理模板,安装这些模板
45.在DC1中,找到路径C:\windows\inf,将上述的adm文件拷贝到此路径下
46.在ADS1中,打开组策略管理器展开默认的域策略
47.在用户配置的管理模板节点,右键选择添加模板
48.在弹出的窗口选择添加,找到inf文件路径下的Office模板
49.在用户配置的管理模板中,可以看到新添加的策略模板
![54.png 122611988.png](https://i-blog.csdnimg.cn/blog_migrate/f914cb2a77eb42a6af54e407208fab17.png)
50.展开ADM的Office2003节点,在管理受限权限节点中,修改指定权限策略的路径
51.在窗口中,选择已启用,在选项中,输入之前导出的策略模板共享文件夹路径,确定
![56.png 122715875.png](https://i-blog.csdnimg.cn/blog_migrate/e4f6bfb1d5b06541d5f226c56c3e9cd5.png)
52.在ADS1以及客户端中运行gpupdate /force命令刷新组策略
53.在加入域的客户端DWINXPC1中,新建邮件
可以看到权限限制这里多出了几个模板
54.以下是右键权限测试结果,这里限制不能转发
55.配置未加入域的客户端,同以上步骤,在本地策略管理器中,添加管理模板然后选择受限权限路径。
以上为之前搭建的测试环境,可供大家参考~~
转载于:https://blog.51cto.com/clare/1239265