Exchange 2016集成ADRMS系列-3：配置RMS角色1

joozh

　　在上一小节中我们完成了ADRMS角色的启用，这一节我们来看看启用ADRMS之后的后续配置。
　　选择下图的“执行其他配置”。

　　进入到ADRMS配置向导界面后，选择下一步。

　　选择创建新的ADRMS根群集。
　　ADRMS支持以下两种类型的群集：用于认证和授权的根群集和仅授权的群集。若要部署ADRMS，必须首先在林中设置一个根群集。然后，即可在同一林中设置一个或多个仅授权群集。

　　由于是测试环境，我们只打算部署一台ADRMS，所以这里数据库可以选择第二项“在此服务器上使用Windows内部数据库”，如图。

　　在服务账户界面输入我们之前配置好的RMS服务账户，如图。

　　考虑到兼容性，在生产环境中部署时可以选择第二项加密模式1，如果后期生产环境条件具备，可以随时提升到加密模式2.

　　密钥存储的方式保持默认第一项。

　　指定群集密钥的密码，如图。

　　ADRMS托管在IIS虚拟目录中，这里我们选择默认站点。

　　在群集地址界面，输入RMS群集的地址，指定连接类型为HTTPS加密连接。

　　证书我们选择使用前面申请的计算机证书，如图。

　　第一台RMS服务器被安装后，将自动创建一个服务器许可证书，这里名称保持默认，如图。

　　在注册ADRMS服务连接点界面，选择“立即注册SCP”，SCP非常重要，SCP为客户端提供了ADRMS群集的intranet URL地址。

　　配置完成后，选择安装。

　　安装完成后，如图所示。

　　重启完成后，打开RMS控制台，如图。