RMS（Rights Management Services，权限管理服务）早在Windows 2003中就已经存在，目的是为企业的信息数据提供最大的安全防护技术。
在Windows server 2016中，RMS服务得到了加强，其已经作为常用服务内置在操作系统当中，并正式被命名为AD RMS（Active Directory 权限管理服务）。它与支持AD RMS的应用成树协同工作，以防止在未经授权的情况下使用数字信息。AD RMS适用于需要保护好敏感信息和专有信息的组织。AD RMS通过永久使用策略提供对信息的保护，从而增强组织的安全策略，无论信息移到何处，永久使用策略都保持与信息在一起。
2、AD RMS群集概述
AD RMS群集被定义为运行AD RMS的单一服务器，或共享来自AD RMS客户端的AD RMS发布和授权请求的一组服务器。在Active Directory林中设置第一个AD RMS服务器时，该服务器将成为AD RMS群集，可以随时设置更多服务器并将其添加到AD RMS群集中。
AD RMS有两种类型的群集：根群集和仅授权群集。
AD RMS安装中的第一个服务器通常被称为根群集。根群集处理其安装所在的active directory域服务（AD DS）、域的所有证书和授权请求。对于复杂环境，除根群集外，还可以创建仅授权群集。但是，建议使用一个根群集，然后将更多的AD RMS服务器加入此群集中。
3、AD RMS客户端介绍
AD RMS客户端随Windows 10和Windows server 2016操作系统一起提供。如果用户使用Windows xp、Windows 2000或Windows server 2003作为客户端操作系统，则可以从microsoft下载中心下载AD RMS客户端的兼容版本。
4、AD RMS环境为什么需要IIS？
因为客户端是通过HTTP或HTTPS协议与AD RMS服务器进行通信的，所以部署AD RMS服务器必须同时 安装IIS。
5、AD RMS环境为什么需要数据库？
数据库用于存储AD RMS的配置与策略等信息。可以使用SQL Server，也可以使用AD RMS内置的数据库。
原文地址：https://blog.51cto.com/14539425/2440386