1、flowmanadministrator :SharePoint账号flowmanadrmsadmin:rms服务器帐户flowmanuser1 :测试只读文档库文档的帐户flowmanuser2 :测试编辑文档库文档的帐户注意flowmanadministrator帐户必须要有电子邮件。Flowmanadrmsadmin帐户在AD中的设置Flowmanadrmssrvc帐户在AD域中的设置三、 RMS服务器配置1. AD域创建账号RMS服务器需要有SQL 2008 R2数据库RMS服务器的管理员是:adrmsadmin2. 添加角色打开服务器管理器添加角色下一步勾选Active Direct
2、ory Rights Management Services提示必要条件点击下一步RMS简介选择角色服务创建AD群配置服务器,数据库选择装在RMS服务器上的SQL,获取数据库默认的实例,点击验证。然后下一步。选择指定账号添加flowmanadrmssrvc选择集中管理填写群集密钥密码选择默认网站选择未加密的连接,填写当前地址,点击验证。重新给证书一个名称默认选择立即注册服务连接点需要iis的安装注意一定要勾选“管理服务”安装等待安装进度成功后,关闭。验证安装的结果,可以查看数据库查看服务器管理器的角色四、 RMS证书配置在文件夹输入C:inetpubwwwroot_wmcscertificat
3、ion地址,右键ServerCertification.asmx的属性。点击添加,增加一个对象类型勾选“计算机”,点确定输入SharePoint服务器名称可以看到sharepoit计算机的名称。在“安全”页面,点击高级。在权限页面,如果看不到,则点击:继续。勾选“包括可从该对象的父项继承的权限”。后点击“确定”结束。五、 RMS导出证书到SharePoint服务器开始菜单运行:mmc单击“文件”,单击“添加/删除管理单元”。双击“证书”或点击“添加”。单选“计算机帐户”默认选择“本地计算机”,点完成。完成后,点击“确定”。继续啊在控制台:展开证书,个人,证书,选择“WMSvc-SH-FM-RM
4、S”文件后,右键,所有任务,导出。在“证书导出向导”点击下一步。选择默认的“不,不要导出私钥。”默认的导出文件模式,后点击“下一步”单击“浏览”将文件导入到网络上SharePoint服务器的C盘。确定文件存放地址后点击下一步。点击“完成”。弹出“导出成功”提示。六、 SharePoint服务器导入RMS的证书在sharepoint的服务器,运行,敲mmc。打开控制台。选择证书,并双击。选择“计算机帐户”。选择默认的“本地计算机”,点击完成。点击“确定”展开:控制台根节点,证书(本地计算机),个人,受信任的根证书颁发机构,证书的结点下,在右侧空白的地方右键,所有任务,导入。打开导入证书向导。下一
5、步。选择刚才从RMS导入的cert.cer文件。默认选择“下一步”。这时,看到了rms服务器证书:WMSvc-SH-FM-RMS七、 SharePoint管理中心配置信息策略打开管理中心,点击“安全性”,点击“配置信息策略”。选择“使用Active Directory中指定的默认RMS服务器”。点击确定。后配置结束。八、 SharePoint建立一个受RMS控制的文档库新建一个网站集,和一个rms权限管理的文档库。在“库设置”中,点击“信息权限管理”。勾选“下载时限制对此库中文档拥有的权限”。填写权限策略标题,填写权限策略说明,根据需要勾选允许用户以变成方式访问内容等信息。建立两个文档库的权限组,将两个User1和User2帐户分别放入这两个组里。User1是只读,user2是编辑。在库权限中,重新赋予组的权限九、 客户端验证RMS管理文档在客户端Win7,打开SharePoint文档库:http:/sh-fm-app:8000,在文档库上传一个测试文件。用flowmanuser1登陆后,看到ribbon的按钮只能查看,不能编辑。点击文档后,第一次打开需要连接rms服务器。打开workd后,可以看到的word文档提示的RMS权限管理的信息。用带编辑权限的flowmanUser2来打开文档。可以选择只读还是编辑。打开word的样式可以看到允许编辑。
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1