与AD RMS集成后可以控制邮件权限,但是默认只有一个模板--不转发,如果想要自定义模板需要在AD RMS控制器上新建模板
1、用rmsadmin登录到域控制器上
clip_p_w_picpath001
2、展开AD RMS服务,点击“权限策略模板”,选择“创建公布式权限策略模板”
exchange2010系列(六)与ADRMS集成--建立策略模板_第1张图片
3、点击“添加”
exchange2010系列(六)与ADRMS集成--建立策略模板_第2张图片
4、输入策略模板名称和描述,这里新建一个IT 部门的E-MAIL策略,目的是让同一个邮件,发送到manage邮箱里的可以完全控制,但发到mike里的邮箱只能读取不能做其它任何更改或转发
exchange2010系列(六)与ADRMS集成--建立策略模板_第3张图片
5、选中此规则,点击“下一步”
exchange2010系列(六)与ADRMS集成--建立策略模板_第4张图片
6、添加manager用户,并配置权限为完全控制
exchange2010系列(六)与ADRMS集成--建立策略模板_第5张图片
7、添加mike用户,并配置权限为只能查看,然后点击完成
exchange2010系列(六)与ADRMS集成--建立策略模板_第6张图片
此策略需要与exchange同步,可能会等待一段较长的时间
8、使用administrator邮箱账号登录OWA
exchange2010系列(六)与ADRMS集成--建立策略模板_第7张图片
9、可以看到权限选项里多出来我们新建的策略膜拜,
exchange2010系列(六)与ADRMS集成--建立策略模板_第8张图片
10、使用此策略模板给manager和mike发送一个邮件
exchange2010系列(六)与ADRMS集成--建立策略模板_第9张图片
11、在mike的邮箱里收到的信件只能查看,其它选项全是灰色的,内容也无法选中。
exchange2010系列(六)与ADRMS集成--建立策略模板_第10张图片
12、在manager收到的邮件是可以完全控制,做任何操作。
exchange2010系列(六)与ADRMS集成--建立策略模板_第11张图片