SharePoint 与RMS集成方案.docx

1、SharePoint 与RMS集成方案SharePoint 2010 与RMS集成方案一、 环境SharePoint服务器：sh-fm-appRMS服务器：sh-fm-rmsAD服务器：sh-fm-ad客户端：sh-fm-win7二、 AD域创建帐户flowmanadministrator ：SharePoint账号flowmanadrmsadmin：rms服务器帐户flowmanuser1 ：测试只读文档库文档的帐户flowmanuser2 ：测试编辑文档库文档的帐户注意flowmanadministrator帐户必须要有电子邮件。Flowmanadrmsadmin帐户在AD中的设置Flow

2、manadrmssrvc帐户在AD域中的设置三、 RMS服务器配置1. AD域创建账号RMS服务器需要有SQL 2008 R2数据库RMS服务器的管理员是：adrmsadmin2. 添加角色打开服务器管理器添加角色下一步勾选Active Directory Rights Management Services提示必要条件点击下一步RMS简介选择角色服务创建AD群配置服务器，数据库选择装在RMS服务器上的SQL，获取数据库默认的实例，点击验证。然后下一步。选择指定账号添加flowmanadrmssrvc点击下一步选择集中管理填写群集密钥密码选择默认网站选择未加密的连接，填写当前地址，点击验证。重

3、新给证书一个名称默认选择立即注册服务连接点需要iis的安装注意一定要勾选“管理服务”安装等待安装进度成功后，关闭。验证安装的结果，可以查看数据库查看服务器管理器的角色四、 RMS证书配置在文件夹输入C:inetpubwwwroot_wmcscertification地址，右键ServerCertification.asmx的属性。点击添加,增加一个对象类型勾选“计算机”，点确定输入SharePoint服务器名称可以看到sharepoit计算机的名称。在“安全”页面，点击高级。在权限页面，如果看不到，则点击：继续。勾选“包括可从该对象的父项继承的权限”。后点击“确定”结束。五、 RMS导出证书到

4、SharePoint服务器开始菜单运行：mmc单击“文件”，单击“添加/删除管理单元”。双击“证书”或点击“添加”。单选“计算机帐户”默认选择“本地计算机”，点完成。完成后，点击“确定”。继续啊在控制台：展开证书，个人，证书，选择“WMSvc-SH-FM-RMS”文件后，右键，所有任务，导出。在“证书导出向导”点击下一步。选择默认的“不，不要导出私钥。”默认的导出文件模式，后点击“下一步”单击“浏览”将文件导入到网络上SharePoint服务器的C盘。确定文件存放地址后点击下一步。点击“完成”。弹出“导出成功”提示。六、 SharePoint服务器导入RMS的证书在sharepoint的服务器

5、,运行，敲mmc。打开控制台。选择证书，并双击。选择“计算机帐户”。选择默认的“本地计算机”，点击完成。点击“确定”展开：控制台根节点，证书（本地计算机），个人，受信任的根证书颁发机构，证书的结点下，在右侧空白的地方右键，所有任务，导入。打开导入证书向导。下一步。选择刚才从RMS导入的cert.cer文件。默认选择“下一步”。点击“完成”。这时，看到了rms服务器证书：WMSvc-SH-FM-RMS七、 SharePoint管理中心配置信息策略打开管理中心，点击“安全性”，点击“配置信息策略”。选择“使用Active Directory中指定的默认RMS服务器”。点击确定。后配置结束。八、 S

6、harePoint建立一个受RMS控制的文档库新建一个网站集，和一个rms权限管理的文档库。在“库设置”中，点击“信息权限管理”。勾选“下载时限制对此库中文档拥有的权限”。填写权限策略标题，填写权限策略说明，根据需要勾选允许用户以变成方式访问内容等信息。建立两个文档库的权限组，将两个User1和User2帐户分别放入这两个组里。User1是只读，user2是编辑。在库权限中，重新赋予组的权限九、 客户端验证RMS管理文档在客户端Win7，打开SharePoint文档库：http:/sh-fm-app:8000，在文档库上传一个测试文件。用flowmanuser1登陆后，看到ribbon的按钮只能查看，不能编辑。点击文档后，第一次打开需要连接rms服务器。打开workd后，可以看到的word文档提示的RMS权限管理的信息。用带编辑权限的flowmanUser2来打开文档。可以选择只读还是编辑。打开word的样式可以看到允许编辑。