RMSSP最佳實践.pptVIP

RMS 1.0 SP1最佳实践 王光启 gqwang@ Microsoft Technology Center Microsoft 课程目标 在本课程中，您可以： 理解RMS如何运作 识别并避免常见的部署错误 学习设计和部署的最佳实践 获得RMS相关产品的概览 RMS如何工作 RMS简介 理解RMS如何工作异常重要 如果没有对RMS工作方式的全面理解，您很难做出正确的设计和配置决定 RMS是一个基础架构技术 使用客户机-服务器模式 客户机与服务器之间的通信使用SOAP 具有权限管理功能的应用程序依赖于RMS基础架构 Office 2003 Rights-Management Add-On for Internet Explorer 企业中的RMS 概览 企业中的RMS RMS服务器 有两种RMS服务器 证书服务器 - Certification Server 许可服务器 - Licensing Server RMS证书服务器（Certification Server）是企业中的第一个服务器 为用户颁发用户证书（Rights-Management Account Certificates —— RAC） 对于V1.0用户的激活，作为代理服务器 为SP1用户颁发计算机证书（machine certificate） 也同时作为许可服务器（Licensing Server） 企业中的RMSRMS服务器 RMS许可服务器（Licensing Server）用来保护内容并且颁发 客户端发布许可（Client Licensor Certificate – CLC），使用户可以在离线状态发布内容 发布许可（Publish License – PL），用户在线发布内容 使用许可（Use License – EUL），用于访问受保护的内容 RMS许可服务器（Licensing Servers）是登记在RMS证书服务器上的 企业中的RMSRMS客户机 在应用程序可以使用RMS之前，RMS客户机必须被激活 在1.0版本中，每台客户机必须作激活并从服务器获得一个Lockbox来保存计算机证书、用户证书和最终用户许可 安装secrep.dll 从微软建立的服务中获得 需要管理员权限 在SP1中，激活是按照用户/计算机进行的 需要安装IW Security Processor 企业中的RMS用户设置 每个RMS用户需要一个用户证书（Rights-Management Account Certificate——RAC） 每个用户由email地址来唯一标示 RMS SP1中也支持使用SID 在获得许可时，RAC将被出示给服务器来证实用户身份 在离线状态下发布内容时，用户需要一个发布许可（Client Licensor Certificate – CLC） Office只能在离线状态下进行发布 服务发现 RMS客户机通过服务发现机制来： 激活RMS客户机 为用户获得用户证书（RAC）和发布许可（CLC） 服务发现通过以下方式来实现： 在AD中寻找服务连接点 依赖于应用程序的注册表设置 服务发现的结果是URL 服务发现有哪些信誉好的足球投注网站活动目录 RMS客户机将在活动目录中寻找 服务连接点（serviceConnectionPoint） 此查询由Global Catalog (GC)服务器进行 使用的关键字： MSRMRootCluster MSDRMS2.0 查询的结果是serviceBindingInformation 就是RMS证书颁发的URL 服务发现注册表 Office 2003使用的注册表项是： Hive: HKEY_LOCAL_MACHINE Key: SOFTWARE\Microsoft\Office\11.0\Common\DRM Type: REG_SZ RMS集群 RMS服务器可以进行集群： 负载均衡 容错 RMS集群共享同一个数据库服务器 数据库服务器也可以被设置为集群 RMS集群共享一个IP地址 可以使用Windows的NLB URL必须映射到普通的IP地址上 RMS集群 访问内容 在访问受保护的内容时，需要使用许可（Use Licenses – EUL） 使用许可由RMS许可服务器颁发 使用许可中包含访问/解密内容的密钥 使用许可中包括的权限由应用程序来解释并应用 RMS客户机向RMS服务器请求使用许可（EUL），而RMS服务器的URL在发布许可（CLC）中描述 访问内容发布许可示范 … DISTRIBUTIONPOINT OBJECT type=License-Acquisition-URL ID type=MS-GUID{0F45FD50-383B-43EE-90A4-ED013CD0