在分发RMS的权限模板之前,我们需要先下载office的管理模板文件,导入到组策略控制台中,然后使用导入的office组策略模板去配置RMS的相关设置。

首先我们从下面的位置下载office 2010的组策略管理模板。

Download Office 2010 Administrative Template files (ADM, ADMX/ADML) and Office Customization Tool download from Official Microsoft Download Center  https://www.microsoft.com/en-us/download/details.aspx?displaylang=en&id=18968

选择x64位。

Exchange 2016集成ADRMS系列-11:组策略分发RMS模板到客户端_第1张图片

下载完成后,拷贝到DC上,进行安装。先把文件解压出来。

Exchange 2016集成ADRMS系列-11:组策略分发RMS模板到客户端_第2张图片

解压出来的文件,如图所示。

Exchange 2016集成ADRMS系列-11:组策略分发RMS模板到客户端_第3张图片

在解压出来的目录下面,有两种类型的模板:ADM和ADMX,这里我们要使用到的是ADM,关于ADM和ADMX的区别,可以参考TechNet文章:

Group Policy: Inside ADM and ADMX Templates for Group Policy  https://technet.microsoft.com/en-us/magazine/2008.01.layout.aspx

我们在DC上打开组策略管理工具,选择default domain policy,选择编辑,然后切换到用户配置——管理模板节点,右击选择“添加/删除模板”。

Exchange 2016集成ADRMS系列-11:组策略分发RMS模板到客户端_第4张图片

在添加/删除模板界面,选择“添加”。

Exchange 2016集成ADRMS系列-11:组策略分发RMS模板到客户端_第5张图片

选择zh-cn下面的office14.adm。

Exchange 2016集成ADRMS系列-11:组策略分发RMS模板到客户端_第6张图片

选择完成后,点击“关闭”。

Exchange 2016集成ADRMS系列-11:组策略分发RMS模板到客户端_第7张图片

添加完成后,office 2010的管理模板如图。

Exchange 2016集成ADRMS系列-11:组策略分发RMS模板到客户端_第8张图片

这里我们要设置的是office 2010模板下面的“管理受限权限”节点,然后编辑“指定权限策略路径”,如图。

Exchange 2016集成ADRMS系列-11:组策略分发RMS模板到客户端_第9张图片

我们把这条策略起来,然后输入内容权限策略模板的路径,也就是我们上一篇文章中建立的共享文件夹。

配置完成后,该策略处于已启用状态。

Exchange 2016集成ADRMS系列-11:组策略分发RMS模板到客户端_第10张图片