Part 50 - Upgrade Server 2008 - Active Directory Rights Management Services - RMS

Active Directory Rights Management Services (RMS) là một dịch vụ nhằm bảo vệ bản quyền cho tác giả tránhtình trạng sao chép, chỉnh sửa các tài liệu mà tác giả chia sẻ các User khác.
Nội dung trích xuất từ tài liệu:
Part 50 - Upgrade Server 2008 - Active Directory Rights Management Services - RMS “Chuyên trang dành cho kỹ thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬTPart 50 - Upgrade Server 2008 - Active Directory Rights ManagementServices - RMSActive Directory Rights Management Services (RMS) là một dịch vụ nhằm bảo vệ bản quyền cho tác giả tránhtình trạng sao chép, chỉnh sửa các tài liệu mà tác giả chia sẻ các User khác.Các kiểu dữ liệu mà Active Directory Rights Management Services hỗ trợ là Microsoft Office 2003, MicrosoftOffice 2007....Trong bài tôi sẽ ứng dụng RMS trong việc bảo vệ bản quyền trong MS Word và MS Office Outlook để tránh tìnhtrạng người nhận chỉnh sửa tài liệu cũng như Forward nội dung thư cho người khác.Vì RMS đòi hỏi phải có Certificate để chứng thực nên trong hệ thống chúng ta cần phải có một CA Server, và để tậndụng tối đa khả năng mạnh mẽ của RMS đòi hỏi hệ thống ta phải nâng cấp lên DCTrong mô hình này tôi sử dụng 2 máy trong đó:- Máy PC01 là máy DC Server có domain là gccom.net và sẽ đặt một số dịch vụ như CA Server, Web Server, MailServer...- Máy PC02 là chạy Vista đóng vai trò là máy Client đã cài các ứng dụng Microsoft Office Outlook, MicrosoftOffice Word... đã Join vào DomainCấu hình IP các máy như sau:Máy Đặc tính PC01 PC02 Name Server Client IP Address 192.168.1.1 192.168.1.2 Subnet Mask 255.255.255.0 255.255.255.0 Card Lan Default gateway Preferred DNS IP Address Subnet MaskCard Cross Default gateway Preferred DNSCard Lan: nối gián tiếp 2 máy PC01 & PC02 với nhau thông quaSwitchCard Cross: nối trực tiếp các cặp máy PC01 với PC02Tại máy DC Server bạn vào Active Directory Users and Computers tạo 3 User là gccom1, gccom2, gccom3 đểTestTạo một User gccomRMS User này dùng để quản lý chứng thực cho RMS 1 of 26Tiếp tục bạn Add User gccomRMS vào Group Domain AdminsBước tiếp theo tôi sẽ tiến hành cài đặt một Mail Server trong bài cho đơn giản tôi sẽ cài Mail Server lên máy DCServer và chương trình Mail Server mà tôi sử dụng là Kerio Mail Server v6Tạo màn hình Configuration của Kerio MailServer bạn nhập Domain của DC Server vào ô DomainHostname bạn nhập tên đầy đủ của Mail Server 2 of 26Kerio MailServer sẽ yêu cầu bạn tạo một Mailbox mới với Account này sẽ dùng để quản lý toàn bộ User trongKerio MailServer, trong bài tôi tạo một Account mới là AdminSau khi cài đặt hoàn tất bạn vào Start -> Programs -> Kerio -> Administration Console để chạy chương trìnhchính Kerio MailServer 3 of 26Tại màn hình đăng nhập bạn nhập Account Admin vào và nhấp ConnectTiếp tục chọn Domain Settings -> UsersChọn Add thể tạo thêm các Mailbox mới 4 of 26Tôi tạo một Mailbox mới với User là mail1Tương tự tạo các Mailbox khác là mail2 , mail3Nhấp Apply để thực thi 5 of 26Trở lại Active Directory Users and Computers gán địa chỉ Email cho các User tương ứng như sau:gccom1 có Email là mail1@gccom.netgccom2 có Email là mail2@gccom.netgccom3 có Email là mail3@gccom.net 6 of 26Đăng nhập với gccom1 và gởi một mail test đến gccom2 xác nhận rằng hệ thống phải gởi và nhận Mail tốtBây giờ ta sẽ tiến hành cài đặt Cerificate trong bài cho đơn giản tôi sẽ cà Certificate lên ngay máy DC ServerTại máy DC Server bạn chọn Server Manager -> Roles -> Add Roles 7 of 26Tiếp tục chọn Active Directory Certificate Services trong màn hình Select Server RolesTrong màn hình Select Role Services bạn chọn 2 mục là Certificate Authority và Certificate Authority WebEnrollmentVì môi trường chúng ta là Domain nên trong màn hình Specify Setup Type bạn chọn Enterprise 8 of 26Màn hình Server Manager sau khi cài đặt Certificate hoàn tấtBước tiếp theo ta sẽ cấu hình IIS để hệ thống tự động chứng thực Certificate cho RMSBật Internet Information Services (IIS) lên chọn Server Certificates trong Server Home 9 of 26Trong màn hình Server Certificates ta thấy xuất hiện 2 Certificate đây chính là các Certificate của CA Server vàDC ServerVì môi trường ta là Domain nên tại màn hình Server Certificat ...