RMS部署實戰

2009年12月10日之後關於RMS的部署

 

1、安裝前的準備

須要是域環境、RMS服務器在安裝前須要安裝IIS以及ASP.net、消息列隊服務、數據庫服務以及用戶帳戶要有郵件地址。

我這裏的實驗是：域控加exchange 1臺，RMS服務器加入域1臺，客戶機兩臺用於測試。

2、安裝所須要的軟件包

1、RMS軟件下載：
RMS SERVER sp2下載：[url]http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=5794538f-e572-4542-a5bd-901b2720f068[/url]
RMS CLINT sp2下載：[url]http://www.microsoft.com/downloads/details.aspx?familyid=02DA5107-2919-414B-A5A3-3102C7447838&displaylang=zh-cn[/url]

2、RMS SDK下載
Rights Management Services with SP2 SDK [url]http://www.microsoft.com/downloads/details.aspx?familyid=48529F43-3BD8-46B4-9091-A0161E022856&displaylang=en[/url]

3、RMS TOOL下載
Rights Management Services Administration Toolkit with SP2 ：[url]http://www.microsoft.com/downloads/details.aspx?familyid=BAE62CFC-D5A7-46D2-9063-0F6885C26B98&displaylang=en[/url] 

以上這幾個包的做用，服務器包安裝在服務器上，客戶端包安裝在客戶機上，工具包用來校驗是否存在問題，第2個SDK包暫時沒有用到。

 

3、安裝服務器端

安裝時很簡單，點下一步就能夠安裝完成。

完成之後須要作兩件事，第1是要註冊服務器，若是沒有聯網，能夠導出資料在提供的網頁上註冊並下載證書。若是能夠聯網，能夠直接註冊。

                      第2是要註冊SCP，在網站上面的RMS服務鏈接點處能夠打開，點擊註冊便可。

4、安裝客戶端

如下連接提供的軟件包爲打了SP的軟件包，不須要像之前的軟件包同樣還要註冊密碼箱。

 

在安裝完客戶端之後，可使用toolkit來作一個驗證，看這臺機器是否有問題。Toolkit安裝目錄在c:\program files時面，找到安裝目錄下的irmcheck有個x86，運行這個目錄下的軟便可打開一個網頁，測試結果在上面。

 

5、安裝Office補丁

其實這是我要寫這個blog的緣由，由於我作這個實驗作了幾天了，每次都提示 發生意外錯誤，請重試或聯繫系統管理員，而後我就用那個工具看診斷結果，而後總是提示沒有用戶認證。弄得我覺得是部署出問題了，因此一直在嘗試，直到昨天在網上看到一個帖子，寫關於這個問題的緣由。是由於：這個問題是因爲全部 office 2003 的產品的 IRM 功能的證書過時時間爲格林威治時間2009年12月10日，但微軟 office 產品組事先沒有出補丁來更新此證書。

因此須要用到兩個補丁方可實現RMS，一個是office2003須要打sp3的補丁，而後再安裝KB978551

補丁地址：SP3的補丁須要用中文版的，若是你的office版本是中文版的。http://www.microsoft.com/downloads/zh-cn/details.aspx?FamilyID=e25b7049-3e13-433b-b9d2-5e3c1132f206

          KB978511補丁能夠用如下地址：http://www.microsoft.com/downloads/en/details.aspx?FamilyId=A027462D-3399-48C0-9F20-4E296703D89E&displaylang=en

 

 

 

最後，要說明的一點是我本人沒有貼圖了，憑記憶寫出來的。我作這個實驗的過程當中參考了

Windows_Rights_Management_Service_RMS部署實戰

要感謝這個帖子的做者：http://bbs.winos.cn/viewthread.php?tid=110039&highlight=rms，是他讓我知道了出現那個錯誤的緣由。

感謝http://linuxtoy.blog.51cto.com/355992/118101，讓我找到了RMS下載的地址。