整合AD RMS与EX 2010。】的更多相关文章

1.点击开始菜单, 选择所有程 序,展开 Mi cros oft  Excha nge  Server  2010 ,打开Excha nge Ma na gement Cons ol e,选择收件人配置—通讯组,在右侧操作窗口中选择新建通讯组,在新 建通讯组页面,选择新建组,并点击下一步 2.名字随便取个方便记的,我这里叫RMSUsers,新建成功后我们进入到AD里面的用户管理界面; 3.进入AD用户和计算机,找到用户 FederatedEmail.4c1f4d8b-8179-4148-93bf…
本文的 RMS配置 是独立安装的配置手册,如果要和SharePoint结合使用可以作为参考指南. SharePoint安装可参考 点击链接 同样可提供给Office使用,当然Exchange也可以使用. 建议:RMS需要使用IIS和HTTPS,所以建议不要和AD服务器和CA服务器安装在一起,需要独立安装. 并且RMS可以部署为群集,单独安装方便扩展. 准备工作 创建两个账户 账号名称 登陆账号 所属用户组 ADRMSSRVC ADRMS Domain Admin ADRMSADMIN ADRMS…
SharePoint2010时Office Web App2010是一个让人又爱又恨的产品,尽管能够在WEB上查看与编辑文档,甚至能够多能协同编辑,但总会遇到两个看似普通的需求却需要给业务人员大费口舌去解释的问题: 如何使用在线查看PDF文件,这个问题在2010时代的确比较纠结,尽管最后用开发手段实现了,但的确是一个心病. 如何在Web App在线查看文档时控制不能复制.下载和打印,这个需求首先联想到的是R文档库与RMS集成,通过SharePoint IRM 控制文档内容访问权限(这里我们也可以…
AD RMS 认识篇 AD RMS(Active Directory Right Mangement Servic)活动目录权限服务. 首先我通过了解AD RMS的用途去深入学习AD RMS.在过去用户只要对文件有了读取权限就能过对文件进行copy,并可以随时带出公司,任何人都能够读取,这对于机密资料的保护是十分不利的.AD RMS就是为了解决这样的问题而产生的,它提供了与应用程序协作(office2007 exchange2007  sharepoint等)的对机密数据进行保护的安全技术,可以…
1.Active Directory Rights Management Services Bulk Protection Tool  http://www.microsoft.com/zh-cn/download/details.aspx?id=11122 2.AD RMS Rights Policy Templates Deployment Step-by-Step Guide http://technet.microsoft.com/en-us/library/cc731070(v=ws.…
最近配置AD RMS及SharePoint 2013 IRM遇到几个问题: 1. RMS配置好后,client端连不上, 一直要求输入用户名和密码. 后来换了台不是SP的机器,并用内部DB,搞定.   2. 集成SP IRM报错   要在AD里头把MOSS管理员(MOSS站点应用程序池的运行帐户),还有MOSS服务器(没错,就是机器!), 加到 RMS 服务组里,然后把RMS服务组,及 MOSS服务器 加到_wmcs\certification\ServerCertification.asmx上…
"The password could not be validated" when attempting to provision an AD RMS server. Symptoms When you attempt to provision an Active Directory Rights Management Services server you receive the following error:  "The password could not be v…
AD RMS (AD权限管理服务)能够确保企业内部数字文件的机密性,例如,用户即使有权限读取受保护的文件,但是如果未被许可,就无法复制与打印该文件. AD RMS概述 虽然可以通过NTFS权限来设置用户的访问权限,然而NTFS权限还有不足之处,例如你开放用户可以读取某个包含机密数据的文件,此时用户就可以复制文件内容或将文件存储到其他位置,这样可能让这份机密文件泄露出去,尤其现在便携存储媒体盛行,用户可以轻易地将文件带离公司. AD RMS是一种信息保护技术,在搭配支持AD RMS的应用程序后,文…
基本上是按照下面的连接配置的,微软写的很好 AD RMS Step-by-Step Guide http://technet.microsoft.com/en-us/library/cc753531(v=ws.10).aspx 注意点: 1) SCP如果是https的协议的话, 因为是内部测试的网站, 没有真正的证书,IE会出警告. 网络上有提到,这样是不行的.  我自己改了半天,终于该成http的了(具体改哪儿了不是很清楚) 2) 客户机的IE设置里,一定是吧 RMS Server的url加到…
在安装活动目录权限管理服务(ADRMS)时,请牢记以下几点: 将 AD RMS服务单独安装在一台服务器上——将 AD RMS与域控制器.微软邮件服务器(Microsoft Exchange Server).证书颁发中心(Certification Authority)或者微软 Office SharePoint等产品安装在同一台服务器上会大大降低AD RMS的安全性. 请勿将 AD RMS安装在域控制器上.如果一定要这么做,那么您必须将 AD RMS服务账号添加到域管理员用户组中(将AD RMS…
一.服务器要求 Radius服务器:centos6.6.hostname.selinux  disabled.stop iptables AD域服务器:Windows Server 2008 R2 Enterprise.AD-host.example.com(提前搭建好的AD域) 目的:只做用户名密码的认证 域名先解析:#vim /etc/hosts IP  AD-host.example.com IP  hostname 二.RADIUS的工作过程 1. 用户输入用户名密码等信息到客户端 2.…
一.Exchange Server简介Exchange Server 是微软公司的一套电子邮件服务组件,是个消息与协作系统. 简单而言,Exchange server可以被用来构架应用于企业.学校的邮件系统.Exchange是收费邮箱,但是国内微软并不直接出售Exchange邮箱,而是将Exchange.Lync.Sharepoint三款产品包装成Office365出售.Exchange server还是一个协作平台.在此基础上可以开发工作流,知识管理系统,Web系统或者是其他消息系统.版本:2…
原文地址:Windows Server 2008 R2 之二十五AD RMS信任策略作者:从心开始 可以通过添加信任策略,让 AD RMS 可以处理由不同的 AD RMS 群集进行权限保护的内容的授权请求.AD RMS信任策略包括以下几种: 1.受信任的用户域.如果用户的 权限帐户证书 (RAC) 是由不同的 AD RMS 根群集颁发的,则通过添加可信用户域,AD RMS 根群集可以处理这些用户的客户端许可方证书或使用许可证请求.通过导入要信任的 AD RMS 群集的服务器许可方证书,可添加可信…
本文档附带了一个附档,里面详细的描述了如何在Exchange Server 2010中配置如下内容: 1.邮件分类 2.免责申明 3.配置信息隔离墙 4.邮件审核 5.Exchange 2010与AD RMS 集成,保护邮件内容 6.创建日记规则 7.为邮箱数据库启用日记功能 8.邮件记录管理 9.创建托管文件夹 10.保留标记 11.多邮箱搜索 12.个人存档 注意:请下载附档,用WinRAR解压合并. 附件:http://down.51cto.com/data/2356505…
原文: https://technet.microsoft.com/zh-cn/library/cc732758 在 Active Directory Rights Management Services 管理单元中的群集属性表的"日志记录"选项卡上,可以为当前群集打开和关闭日志记录.关闭日志记录将阻止 Active Directory 权限管理服务 (AD RMS) Web 服务将数据发送到日志记录消息队列. AD RMS 日志将由消息队列发送到数据库服务器.如果没有到数据库服务器的…
关键字:RMS. AZure RMS.IPhone.Android.Office365.Sharepoint.Exchange 最近总是碰到要求用苹果手机及安卓手机阅读RMS加密文档的需求,经过查找相关文档,得出以下结论: 在目前这个阶段,只有通过国际版的Office365和Azure来实现这个功能是最佳的方案. 如果全部采用国际版Office365 E3及以上版本,本身自带RMS加密,可以实现移动端的加密要求. 对于其他加密需要借助国际版Azure RMS来实现,如Exchange.Share…
Microsoft Project 2010 简体中文专业版 + 永久激活密钥 (2014-02-17 11:44:16) 转载▼ 标签: 文化 分类: 学习 Microsoft Project已成为了世界上最受欢迎的项目管理软件.它代表了 Microsoft 公司在项目管理产品领域的一个新的里程碑.Microsoft Project 是针对整个用户群进行大量研究和开发努力的结果,并添加和增强了一些重要的功能.Microsoft Project 为知识工作者提供了对于项目的整体规划和跟踪,并按照…
原文地址:http://blog.hsdn.net/1266.html 我的公司使用AD進行使用者驗證,因此在使用者操作的便利性考量前提下.如何讓使用者不需要重覆輸入帳號與密碼,而直接抓取使用者已經登入AD的帳號資訊,已經變成系統開發必須要考量的項目之一 (至少我自己是這樣認為啦 @@) .NET整合AD的資訊已經有大大實做成功並且實際運用於目前的系統上.由於都是微軟家族的產品,因此整合上比較容易.但是目前公司存在有Apache+PHP+MySQL on Windows的架構,因此如何讓這樣的架…
开发人员功能 SharePoint Foundation 2013 SharePoint Server 2013 Standard CAL SharePoint Server 2013 Enterprise CAL SharePoint Server 2016 Standard CAL SharePoint Server 2016 Enterprise CAL 访问服务 否 否 是 否 是 应用程序目录 (SharePoint) 是 是 是 是 是 应用程序部署:云托管的应用程序 是1 是 是…
为您的Office文档加把锁-ADRMS的安装 如今不少企业越来越重视自己KM(知识管理系统)的建立对于KM的建立实施虽然可以有效地解决企业在知识管理上的问题对于一些具有商业利益关系的机密文件(例如:产品开发技术规格文件),在安全性的管理上要如何达到避免信息外流的情况发生呢?传统意义上的防火墙.防毒网.入侵侦测系统已无法施展,对于上述问题,不过Microsoft在2003年第四季就提出了IRM的解决方案,它可以让管理者对文件及电子邮件的传递做高级的安全管理. IRM的解决方案简单来说就是对于特定…
Atitit.木马病毒自动启动-------------win7计划任务的管理 1. 计划任务的Windows系统中取代AT 的schtasks命令1 2. Win本身的系统计划任务列表1 2.1. 计划任务列表管理gui版本  %windir%\system32\taskschd.msc /s1 2.2. 计划任务列表管理cli版本1 3. 360的列表接口ui2 4. task Scheduler的计划任务服务2 5. 错误日志2 6. Qa  schtasks在win7下提示错误:无法加载…
iTop是什么,和其他itsm软件相比有什么优势?iTop,是一个开源web应用程序,用于IT环境的日常运营.它基于ITIL最佳实践,而又不拘泥于任何具体流程. 优势: 1. 开源,扩展性强容易开发. 2. 理念.强调以人为本的IT运维和运营的管理:3. 工具.用户操作智能化,提高工具使用效率: 4. 扩展性.丰富的集成接口和定制功能,提升工具随需而变的能力: 5. 合规性.遵循ITIL最佳实践.国际通行的ISO20000标准: 6.CMDB核心.提供强大的CMDB模块,动态生成CI关系拓扑图:…
转自:http://blogs.technet.com/b/praveenh/archive/2013/02/22/sharepoint-2013-prerequisites-fails-with-msi-installer-error-code-1603-while-installing-appfabric-1-1.aspx ----------------------------------------------------------------------------- SharePo…
Microsoft Project (Project)是一个国际上享有盛誉的通用的项目管理工具软件,凝集了许多成熟的项目管理现代理论和方法,可以帮助项目管理者实现时间.资源.成本的计划.控制,协助项目经理发展计划.软件设计目的在于协助专案经理发展计划.为任务分配资源.跟踪进度.管理预算和分析工作量. Microsoft Project 不仅可以快速.准确地创建项目计划,而且可以帮助项目经理实现项目进度.成本的控制.分析和预测,使项目工期大大缩短,资源得到有效利用,提高经济效益.是专案管理软件程序…
SQL Server 的企业版和标准版的License价格差5倍之多,在企业应用中,DBA 经常会被这个问题问住,本帖将日常工作实践中遇到到版本问题给出第一手资料,陆续补充…… SQL 2008 镜像数据库:企业版和标准版都支持镜像数据库,不同的是,企业版可以设置成高性能(异步)模式,标准版只能是高安全(同步)模式. SQL 2008 压缩备份:企业版可以压缩备份,标准版不支持压缩备份,但是可以恢复压缩后的备份文件. ---------------------------------------…
如何使用OpenShare部署和运营企业门户 这篇Blog是偏向企业内整体门户部署和运营的指南,是偏向整体管理和规划的,并不是针对终端用户的OpenShare软件操作手册,具体的操作可以上优酷看相关视频. 基础概念:网站是OpenShare企业门户的载体 从根本上讲,使用OpenShare构造的企业门户,其基本载体是网站:文档,联系人,大数据,流程,应用等等等等的所有内容和功能都通过网站这个载体得以体现,比如: 一个项目组要进行协作,那么做法就是基于“项目网站”模板建立一个这个项目组专属的网站,…
微软(Microsoft Corporation) (NASDAQ:MSFT,港交所:4338),是一家基于美国的跨国电脑科技公司,是世界PC(Personal Computer,个人计算机)机软件开发的先导,由比尔·盖茨与保罗·艾伦创始于1975年,公司总部设立在华盛顿州的雷德蒙市(Redmond,邻近西雅图).以研发.制造.授权和提供广泛的电脑软件服务业务为主.总部位于美国华盛顿州的雷德蒙德,最为著名和畅销的产品为Microsoft Windows操作系统和Microsoft Office系…
转自:http://blog.sina.com.cn/s/blog_537de4b5010128al.html Windows2008 安装组件服务等内容比原来复杂的多,用鼠标点来点去,既繁琐也缓慢,所幸微软提供了命令行工具ServerManagerCmd.exe 用法: ServerManagerCmd.exe安装和删除角色.角色服务和功能.也显示所有可用的角色.角色服务和功能列表,并显示在此计算机上安装了其中哪些内容.有关可以使用此工具指定的角色.角色服务和功能的详细信息,请参阅服务器管理器…
之前梳理了一篇Gitlab的安装CI持续集成系统环境---部署Gitlab环境完整记录,但是这是bitnami一键安装的,版本比较老.下面介绍使用rpm包安装Gitlab,下载地址:https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el6/,针对centos6和centos7的各版本Gitlab下载.如果下载不下来或者下载巨慢,可以尝试:清华大学镜像 一.下面记录centos6.9系统下的Gitlab安装过程(最好找一台环境比较干净的机器):…
现在的公司一般都会有很多内部管理系统,比如OA.ERP.CRM.邮件系统等.员工入职之后如果每个系统都创建一个账号和密码,首先员工记系统账号就是一件非常头疼的事情,如果公司有一百个系统那就得创建一百个账号.就算我们用日记本把账号统一记录起来,可以解决账号登录的问题.每个系统直接肯定会有相关的业务联系,在OA系统账号是A1,在ERP系统账号是A2,那么我们如果对用同一员工在不同之间的业务操作.因此我们要考虑公司组织机构.岗位.员工的统一性,保证公司基础组织架构数据统一,所以就需要创建一个基础数据管…