Exchange 2016集成ADRMS系列-9:域内使用自定义的RMS模板

针对于OWA客户端来说,我们刚才部署的权限模板,已经可以正常使用了,不需要做任何额外的设置,如图。

我们发送一封测试邮件看看效果。

然后我们来到outlook 2016客户端,使用rmsuser1收进过权限加密的邮件。

第一次接收的时候,同样会联系RMS服务器。

然后就可以查看邮件了。

从下图可以看到,可以查看或答复该邮件。除此之外其他的权限都是no的。

outlook 2016在联系过RMS服务器之后,已经可以使用我们之前的自定义模板了,如图所示,多了两个模板:“允许查看和答复”以及“允许打印和查看”。

然后我们查看outlook2016所在机器本地的RMS缓存,可以看到同步下来的RMS模板。

下面的路径是在当前登录用户的appdata隐藏文件夹下面。

其实在域内outlook客户端的任务计划程序中,我们也可以去手动同步RMS模板信息,如图。

然后我们可以打开下面的文件夹查看同步后的缓存信息。这里同步的信息是放在DRM文件夹里面,而不是之前的MSIPC文件夹,注意一下。

大家都知道,outlook客户端分为不同的版本,那么针对outlook 2010/2013版本来说是不是像outlook 2016版本一样支持我们的RMS模板呢?这个需要我们去做更多的测试。当然也可以在AD中部署组策略,然后结合不同版本的office组策略模板去推送我们的RMS权限模板信息。因为不同版本的office在使用RMS的时候,会有略微的不同。

下节课我会演示一下如果通过部署组策略的方式来让使用outlook 2010的用户获取到RMS模板信息。

时间: 2024-11-10 15:29:53

Exchange 2016集成ADRMS系列-9:域内使用自定义的RMS模板的相关文章

Exchange 2016集成ADRMS系列-12:域内outlook 2010客户端测试

接下来,我们来到域内安装了office 2010的机器上进行测试. 首先我们在客户端上强制刷新组策略,把我们刚才设置的策略刷新下来. 然后我们可以运行gpresult /h result.html来看看策略是不是已经下来了. 策略下来之后,我们打开客户端上面的outlook 2010,然后查看一下,可以看到默认已经可以使用RMS的权限模板了.

Exchange 2016集成ADRMS系列-6:域内OWA客户端测试

这里我们使用测试用户rmsuser1登录exchange 2016的OWA界面(exchange 2016里面是outlook web APP). 新建邮件的时候,我们选择默认的"不可转发"权限模板. 设置完成后,如图. 发送完成. 然后发送完成后,我们登录收件人mailuser20的邮箱,查看邮件. 打开之后,可以看到邮件是不允许转发的. 点开详细信息,可以看到转发的按钮是灰色的,但是可以答复,当然后期我们还可以自定义不可答复.只读等模板.

Exchange 2016集成ADRMS系列-1:先决条件准备

Active Directory 权限管理服务 (AD RMS) 是一种信息保护技术,它与支持 AD RMS 的应用程序协同工作,以防止在未经授权的情况下使用数字信息(无论是联机和脱机,还是在防火墙内外).AD RMS 适用于需要保护敏感信息和专有信息(例如财务报表.产品说明.客户数据和机密电子邮件消息)的组织.AD RMS 通过永久使用策略(也称为使用权限和条件)提供对信息的保护,从而增强组织的安全策略,无论信息移到何处,永久使用策略都保持与信息在一起.AD RMS 永久保护任何二进制格式的数

Exchange 2016集成ADRMS系列-5:集成Exchange 2016

exchange服务器默认是禁用ADRMS的集成功能的,我们可以通过exchange 2016的powershell来查看. 可以看到InternalLicensingEnabled默认是false的. 如果不启用IRM集成,那即使部署了ADRMS功能,exchange也无法初始化连接到企业内部的RMS服务器,不能使用ADRMS的功能. 我们使用下面的命令来启用IRM功能. 设置完成后,再次查看确认. 配置完成后,我们测试一下配置,确保测试均通过. IRM部署成功后,默认只能使用两个ADRMS内

Exchange 2016集成ADRMS系列-4:配置RMS角色2

(一)IIS权限设置 接下来我们需要手动配置RMS组件的相应的IIS权限.RMS依赖IIS服务,因此要配置IIS的相关权限,RMS的一些组件才能正常运行. RMS服务端应用程序通过IIS的server certification组件申请RMS服务,需要在该对象上设置相应权限. 我们打开IIS控制台,定位到如下的位置. 右击certification,选择"浏览". 然后选servercertification.asmx文件,右击选择"属性". 切换到安全选项卡,可以

Exchange 2016集成ADRMS系列-10:部署RMS模板共享文件夹

为了能够正常使用组策略推送RMS模板文件,我们需要首先创建一个共享文件夹,然后把导出的RMS模板放到共享文件夹里面. 在RMS服务器上创建一个rmsshare的文件夹,然后赋予everyone用户读取/写入的权限. 共享完成后,如图. 然后登陆到ADRMS控制台,右击"权限策略模板",选择"属性",如图. 勾选"启用导出",指定模板文件的UNC位置为我们刚才创建的共享位置,如图. 配置完成后,如图. 然后我们到目标共享文件夹查看,确认已经导出成功

Exchange 2016集成ADRMS系列-7:域内outlook客户端测试

接下来我们再测试一下outlook 2016客户端针对RMS的支持情况. 我们使用mailuser20给rmsuser1发送一封测试邮件,然后我们配置rmsuser1使用outlook 2016接收加密的RMS邮件. 然后我们打开outlook 2016,查看收到的邮件. 正在配置计算机使用ADRMS服务. 如果无法联系到ADRMS权限服务的话,可以尝试重启客户端计算机再查看客户端有没有下载到RMS的权限模板. 我们从上图可以看到forward的选项是灰色的. 然后我们可以右击图片上的提示信息,

Exchange 2016集成ADRMS系列-3:配置RMS角色1

在上一小节中我们完成了ADRMS角色的启用,这一节我们来看看启用ADRMS之后的后续配置. 选择下图的"执行其他配置". 进入到ADRMS配置向导界面后,选择下一步. 选择创建新的ADRMS根群集. ADRMS支持以下两种类型的群集:用于认证和授权的根群集和仅授权的群集.若要部署ADRMS,必须首先在林中设置一个根群集.然后,即可在同一林中设置一个或多个仅授权群集. 由于是测试环境,我们只打算部署一台ADRMS,所以这里数据库可以选择第二项"在此服务器上使用Windows内部

Exchange 2016集成ADRMS系列-2:启用RMS角色

登录到RMS服务器,然后打开服务器管理器,我们进入到添加角色和功能向导,去安装RMS服务器角色. 勾选ADRMS角色. 在ADRMS服务的介绍页,选择下一步. 保持默认勾选"AD权限管理服务器"选项,然后下一步. 安装ADRMS依赖的IIS角色. 保持IIS角色的默认设置,然后下一步. 在确认界面,选择"安装". 安装完成后,如图所示. 角色安装完成后,我们需要进一步配置ADRMS服务器角色,具体如何配置,请见下一节分解.