在分发RMS的权限模板之前,我们需要先下载office的管理模板文件,导入到组策略控制台中,然后使用导入的office组策略模板去配置RMS的相关设置。
首先我们从下面的位置下载office 2010的组策略管理模板。
Download Office 2010 Administrative Template files (ADM, ADMX/ADML) and Office Customization Tool download from Official Microsoft Download Center https://www.microsoft.com/en-us/download/details.aspx?displaylang=en&id=18968
选择x64位。
下载完成后,拷贝到DC上,进行安装。先把文件解压出来。
解压出来的文件,如图所示。
在解压出来的目录下面,有两种类型的模板:ADM和ADMX,这里我们要使用到的是ADM,关于ADM和ADMX的区别,可以参考TechNet文章:
Group Policy: Inside ADM and ADMX Templates for Group Policy https://technet.microsoft.com/en-us/magazine/2008.01.layout.aspx
我们在DC上打开组策略管理工具,选择default domain policy,选择编辑,然后切换到用户配置——管理模板节点,右击选择“添加/删除模板”。
在添加/删除模板界面,选择“添加”。
选择zh-cn下面的office14.adm。
选择完成后,点击“关闭”。
添加完成后,office 2010的管理模板如图。
这里我们要设置的是office 2010模板下面的“管理受限权限”节点,然后编辑“指定权限策略路径”,如图。
我们把这条策略起来,然后输入内容权限策略模板的路径,也就是我们上一篇文章中建立的共享文件夹。
配置完成后,该策略处于已启用状态。