Upgrade Server 2008 – Active Directory Rights Management Services (Phần 2)

Bài viết liên quan: Upgrade Server 2008 – Active Directory Rights Management Services (Phần 1)



Bây giờ ta sẽ tiến hành cài đặt dịch vụ Active Directory Rights Management Services

Tại máy DC Server bạn chọn Server Manager -> Roles -> Add Roles

Tiếp tục chọn Active Directory Rights Management Services trong màn hình Select Server Roles



Chọn Active Directory Rights Management Server trong màn hình Select Role Services



Trong màn hình Create or Join an AD RMS Cluster chọn Create a new AD RMS cluster



Tiếp tục chọn Use Windows Internal Database on this server trong màn hình Select Configuration Database



Tại cửa sổ Specify Service Account bạn click chọn Specify



Nhập User/Pass của Account gccomRMS vào



Tiếp tục chọn Use AD RMS centrally managed key storage trong màn hình Configure AD RMS Cluster Key Storage



Nhập Password của gccomRMS vào trong cửa sổ Specify AD RMS Cluster Key Password



Giữ nguyên giá trị mặc định trong Select AD RMS Cluster Web Site



Tại màn hình Specify Cluster Address bạn chọn mục Use an SSL-encrypted connection (https://)

Nhập tên của CA Server vào ô Fully-Qualified Domain Name, nhấp vào Validate để xác thực tên CA Server là đúng



Nhập tên của CA Server vào ô Name the Server Licensor Certificate



Chọn Register the AD RMS service connection point now trong cửa sổ Register AD RMS Service Connection Point



Như vậy đến đây ta đã hoàn tất việc cài đặt dịch vụ RMS

Bây giờ ta sẽ tiến hành Test thử dịch vụ RMS. Tại máy Client bạn đăng nhập với User gccom1 và tạo một văn bản mới trong MS Word



Nhấp vào Office Button chọn Prepare -> Restrict Permission -> Restricted Access



Nhập User/Pass của chính mình vào cửa sổ login với cú pháp:

[Username]@[Domain Name]




Màn hình Permission hiện ra bạn chọn Restrict permission to this document

Tiếp tục nhấp vào Read



Add User gccom2 vào



Làm tương tự cho mục Change, bạn Add user gccom3 vào



Như vậy với việc lựa chọn như trên văn bản do gccom1 tạo ra này chỉ có gccom3 là có quyền thay đổi nội dung còn gccom2 thì chỉ có quyền xem không có quyền chỉnh sửa, copy gì cả

Trong MS Word bây giờ xuất hiện thêm một Bar với gọi ý cho người xem là văn bản này đã được gán bản quyền tác giả



Logon gccom2 và mở thử văn bản do gccom1 tạo lúc nãy nhận thấy:

- gccom2 chỉ có thể xem nội dung văn bản này mà thôi không có quyền Copy, Paste, Change….

- Các công cụ trên MS Word đều bị mờ do gccom2 chỉ có quyền Read mà thôi



Logon gccom3 và mở thử văn bản do gccom1 tạo lúc nãy nhận thấy:

- gccom3 có quyền Copy, Paste, Change…. với văn bản này

- Các công cụ trên MS Word đều không bị mờ do gccom3 có toàn quyền



Tiếp theo ta sẽ triển khai RMS trên Microsoft Office Outlook (MOO)

Tại máy Client đăng nhập với User gccom1 bật MOO lên cấu hình Email Account để gccom1 có thể Check Mail với MOO



Tạo một mail mới gởi đến gccom2

Tiếp tục chọn mục Set permission on this item chọn tiếp Do Not Forward



Nhập User/Pass của chính mình vào cửa sổ login với cú pháp:

[Username]@[Domain Name]



Trong MOO bây giờ xuất hiện thêm một Bar với gọi ý cho người xem là Email này đã được gán bản quyền tác giả bởi gccom1



Logon với gccom2 và Check mail thử thấy nhận được Email do gccom1 gởi đến nhưng với chú thích là Email này đã được gán bản quyền tác giả



Double click vào Email nhận thấy:

- gccom2 có thể xem được nội dung hoàn hảo

- gccom2 chỉ có thể xem nội dung văn bản này mà thôi không có quyền Copy, Paste, Forward….