Win2008学习（十八），AD RMS保护office文档

在上一篇博文中我们成功的部署的AD RMS服务，那么在本篇博文中我们将通过AD RMS服务来保护我们的office文档，下面我演示保护word，当然我们也可以保护ppt，excel，outlook等。

 

网络拓扑如下图

 

实验目标：win701上安装了office2010用户Mark创建一个Word，然后设置Alice只能读取的权限其它权限不给，然后看Alice在win702上登录打开该文件查看是否只具备只读权限。

 

如下图，win701上我安装了office2010，域用户mark登录到该PC

,

 

在word中输入一些数据91xueit这个大家应该很熟悉

 

在文件中选择保护文档，在“按人员限制权限”选择限制访问

 

输入域用户Mark账户和密码

 

当我们输入用户名和密码后会去寻找网络中的AD RMS服务器

 

我们选择“使用Microsoft Windows帐户”，确定

 

报错了，这是怎么回事？是这样的我们要使用AD RMS服务器我们的域帐户Mark必须要有邮件地址，这个在上次博文的软件要求中有提到过

 

如下图，我们给Mark设置了一个邮件地址

 

如下图，Mark有了邮件地址后就解决了报错问题，我们就可以选择“限制对此文档的权限”，我们在读取中输入[email protected]

 

我们点击上图中的“其他选项”，就可以在如下图中设置更详细的权限，如文档的到期时间，是否允许用户打印，前面为什么Mark需要邮件地址才能使用就是因为我们给alice读取的权限，假设alice还希望打印那么alice就可以发邮件给Mark所有权限，因此使用AD RMS的时候用户密码要填写邮件地址，如果我们企业中有Exchange这个就比较容易了，因为启用Exchange邮箱的用户默认会在用户属性填写邮件地址

 

选择确定后，我们把该文件保存到新建文件夹中进行共享，目的是让win702访问到该文件夹中的文件

 

用户Alice登录win702后打开该文件输入alice的用户名和密码

 

word查找网络中的AD RMS服务器，注意点alice也必须要有邮件地址，不然会报错，不然咋发邮件给Mark要其它权限呢，所以在使用AD RMS保护文档的时候一定要域用户属性中包含电子邮件地址

 

如下图，Alice通过HTTPS当AD  RMS服务器上的权限

 

如下图，alice只要只读权限