AThena HuongDan TrienKhai RMS

92 Nguyễn Đình Chiểu , DaKao, Quận 1, Tp HCM

www.athena.edu.vn Hotline : 090 78 79 477

1

Triển khai Rights Management Services trên Windows 2k3

Việc sử dụng Windows Rights Management Services (RMS) giúp bảo vệ tài

liệu,email và thông tin nhạy cảm trong doanh nghiệp.Các ví dụ sau đây nhằm mô

tả chức năng của RMS.

*Bảo vệ dữ liệu nhạy cảm

Giám đốc tiêu thụ sản phẩm có nhu cầu công bố kết quả bán hàng cho các đại lý

tham khảo.Nhưng do thông tin bán hàng nhạy cảm nên có nhu cầu muốn người

xem chỉ được phép đọc,không được sao chép,in ấn thông tin này.

*Giám sát thi hành công viêc

Sếp giao một tài liệu cho nhân viên yêu cầu thực hiện báo cáo chi tiết trực tiếp trên

tài liệu này trong 3 ngày.Nếu quá 3 ngày mà chưa hoàn thành thì nhân viên này

không thể làm việc trên tài liệu này nữa.

*Bảo vệ email

Giám đốc gửi email cho phòng KETOAN với mong muốn rằng thông tin trên

email được bảo mật,cấm nhân viên sao chép,chỉnh sửa nội dung hay gửi email này

cho người khác.



2

I.Mục đích

1. Giới hạn Permission trên Document

2. Protect E-mail message

II. Yêu Cầu

1. Requirements for RMS with Service Pack 2

2.RMS-enabled Microsoft applications Microsoft Office System 2003 - Word, Excel, PowerPoint, Outlook

Microsoft Office 2007 - Word, Excel, PowerPoint, Outlook, InfoPath

SharePoint Portal Server 2007

Exchange Server 2007



3

Internet Explorer (through use of the RM Add-on for IE)

III.Chuẩn bị

Mô hình :

Hệ thống Domain ATHENA gồm:

Computer Name Operating System Applications and Services



4

ATHENA-RMS Windows Server 2003

with Service Pack 1 (SP1)

RMS, Internet Information

Services (IIS) 6.0, World

Wide Web Publishing

Service, Message Queuing

(also known as MSMQ),

and Microsoft SQL

Server™ 2005 Standard

Edition

ATHENA-DC Windows Server 2003

with SP1

Active Directory, Domain

Name System (DNS)

ATHENA-CLNT Windows XP Professional

with Service Pack 2 (SP2)

Microsoft Office

Word 2007

Tạo mailbox user :

[email protected]

[email protected]

[email protected]

IV.Cài đặt và cấu hình RMS server trên RMS-SRV

* Các bước thực hiện: B1. Cài đặt ASP.NET và Message Queuing

B2. Cài đặt SQL Server 2005

B3. Cài đặt RMS Server

B4. Cấu hình RMS Settings

B5. Activate RMS

B6. Đăng ký SCP(Service Connection Point) vào AD

mailto:[email protected]





5

1. Cài đặt ASP.NET và Message Queuing

2. Cài đặt SQL Server 2005 - Cài MS .NET Framework 2.0

- Cài SQL Server 2005

Trong trang Welcome to the Microsoft SQL Server Installation Wizard chọn

Next



6

Trong trang System Configuration Check chọn Next



7

Trong trang Registration Information chọn Next

Trong trang Instance Name → Chọn Default Instance



8

Trong trang Authentication Mode, chọn Windows Authentication Mode

→Next→Install



9

3. Cài đặt RMS Server -Download tại: http://go.microsoft.com/fwlink/?LinkId=73722

- WindowsRightsManagementServicesSP2-KB917275-Server-ENU.exe

4. Cấu hình RMS Settings StartProgramsWindows RMS Windows RMS Administration

Click chọn Provision RMS on this Web site

http://go.microsoft.com/fwlink/?LinkId=73722



10

-Trong Configuration Database chọn Local database

-Trong RMS service account chọn Local system account



11

Trong RMS private key password nhập password

Trong Aministrator contact nhập [email protected]

Trong Server Internet Connectivity chọn Offline

Click SUBMIT

mailto:rmsadmin@



12

5. Activate RMS

Trong trang Global Administration chọn Administer RMS on this Web site

Trong trang Administration for Default Web Site Click Encroll



13

Trong trang Encroll for Server Licensor Certificate, thực hiện 3 bước:

B1: Click Export Save File to Desktop:RMS-SRV_EnrollRequest.xml



14



15

B2: Click Link: https://go.microsoft.com/fwlink/?LinkId=25828

- Bên dưới Select the file you want to send Click BrowseTìm file: RMS-SRV_EnrollRequest.xml

- Sau đó: Click Submit

Trong hộp thoại File Download Click Save

Lưu File: ServerCert.xml ở Desktop



16

B3: Click Browse Tìm file:ServerCert.xml

Sau đó Click Import



17

Click Ok



18

6.Đăng ký SCP(Service Connection Point) vào AD

Logon RMS-SRV ATHENA\Administrator

Trong trang Administration for Default Web Site Click chọn :

RMS service connection point



19

Trong RMS Service Connection Point, Click Register URL button

V. Cài RMS Client trên máy WS XP

- Download tại:http://go.microsoft.com/fwlink/?LinkId=67736

- Logon ATHENA\Administrator Chạy file:

WindowsRightsManagementServicesSP2-KB917275-ClientENU.exe

Hộp thoại Welcome Click Next

http://go.microsoft.com/fwlink/?LinkId=67736



20

Hộp thoại License Agreement Click Next

Bắt đầu Install



21

Hoàn tất



22

VI.Ứng dụng

1.Giới hạn Permissions trên Document

* Logon ATHENA\Administrator trên DC -Tạo C:\DataProperties Folder DataTab Security

- Cho Group Users quyền Allow Modify

* Logon ATHENA\Administrator trên Ws XP Truy cập vào thư mục Data trên DC tạo File tailieu.doc

Admin nhập nội dung vào tài liệu của mình.

Chọn Menu File Prepare Restrict Permission → Restricted Access

Hệ thống kết nối đến RMS Server



23



24



25

Chọn menu File Save

Tương tự phân quyền trên các File Excel và PowerPoint.



26

* Logon ATHENA/ketoan trên Ws XP

Truy cập thư mục Data trên DC mở tập tin tailieu.doc



27

Kiểm tra permission trên Excel và PowerPoint.



28



29

2.Protect E-mail message – Chỉ cho Read, không được Forward,Print hay Copy

Mở Outlook Express 2007 nhập nội dung Mail gửi cho User nhansu,ketoan.



30

Chọn Menu File → Permission



31

Logon ATHENA/nhansu để check Mail



32



33

AThena HuongDan TrienKhai RMS

Documents

Transcript of AThena HuongDan TrienKhai RMS