SharePoint 2010 与RMS集成方案

rhces

一、 环境
　　SharePoint服务器：sh-fm-app
　　RMS服务器：sh-fm-rms
　　AD服务器：sh-fm-ad
　　客户端：sh-fm-win7
二、 AD域创建帐户
　　flowman\administrator ：SharePoint账号
　　flowman\adrmsadmin：rms服务器帐户
　　flowman\user1 ：测试只读文档库文档的帐户
　　flowman\user2 ：测试编辑文档库文档的帐户
　　注意flowman\administrator帐户必须要有电子邮件。
　　Flowman\adrmsadmin帐户在AD中的设置

　　Flowman\adrm***vc帐户在AD域中的设置

三、 RMS服务器配置
1. AD域创建账号
　　RMS服务器需要有SQL 2008 R2数据库
　　RMS服务器的管理员是：adrmsadmin
2. 添加角色
　　打开服务器管理器
　　添加角色

　　下一步

　　勾选Active Directory Rights Management Services

　　提示必要条件

　　点击下一步

　　RMS简介

　　选择角色服务

　　创建AD群

　　配置服务器，数据库选择装在RMS服务器上的SQL，获取数据库默认的实例，点击验证。然后下一步。

　　选择指定账号

　　添加flowman\adrm***vc

　　点击下一步

　　选择集中管理

　　填写群集密钥密码

　　选择默认网站

　　选择未加密的连接，填写当前地址，点击验证。

　　重新给证书一个名称

　　默认选择立即注册服务连接点

　　需要iis的安装

　　注意一定要勾选“管理服务”

　　安装

　　等待安装进度

　　成功后，关闭。

　　验证安装的结果，可以查看数据库

　　查看服务器管理器的角色

四、 RMS证书配置
　　在文件夹输入C:\inetpub\wwwroot\_wmcs\certification地址，右键ServerCertification.asmx的属性。

　　点击添加,增加一个对象类型

　　勾选“计算机”，点确定

　　输入SharePoint服务器名称

　　可以看到sharepoit计算机的名称。

　　在“安全”页面，点击高级。

　　在权限页面，如果看不到，则点击：继续。

　　勾选“包括可从该对象的父项继承的权限”。后点击“确定”结束。

五、 RMS导出证书到SharePoint服务器
　　开始菜单运行：mmc

　　单击“文件”，单击“添加/删除管理单元”。

　　双击“证书”或点击“添加”。

　　单选“计算机帐户”

　　默认选择“本地计算机”，点完成。

　　完成后，点击“确定”。

　　继续啊在控制台：展开证书，个人，证书，选择“WMSvc-SH-FM-RMS”文件后，右键，所有任务，导出。

　　在“证书导出向导”点击下一步。

　　选择默认的“不，不要导出私钥。”

　　默认的导出文件模式，后点击“下一步”

　　单击“浏览”

　　将文件导入到网络上SharePoint服务器的C盘。

　　确定文件存放地址后点击下一步。

　　点击“完成”。

　　弹出“导出成功”提示。

六、 SharePoint服务器导入RMS的证书
　　在sharepoint的服务器,运行，敲mmc。打开控制台。

　　选择证书，并双击。

　　选择“计算机帐户”。

　　选择默认的“本地计算机”，点击完成。

　　点击“确定”

　　展开：控制台根节点，证书（本地计算机），个人，受信任的根证书颁发机构，证书的结点下，在右侧空白的地方右键，所有任务，导入。

　　打开导入证书向导。下一步。

　　选择刚才从RMS导入的cert.cer文件。

　　默认选择“下一步”。

　　点击“完成”。

　　这时，看到了rms服务器证书：WMSvc-SH-FM-RMS

七、 SharePoint管理中心配置信息策略
　　打开管理中心，点击“安全性”，点击“配置信息策略”。

　　选择“使用Active Directory中指定的默认RMS服务器”。点击确定。后配置结束。

八、 SharePoint建立一个受RMS控制的文档库
　　新建一个网站集，和一个rms权限管理的文档库。

　　在“库设置”中，点击“信息权限管理”。

　　勾选“下载时限制对此库中文档拥有的权限”。
　　填写权限策略标题，填写权限策略说明，根据需要勾选允许用户以变成方式访问内容等信息。

　　建立两个文档库的权限组，将两个User1和User2帐户分别放入这两个组里。User1是只读，user2是编辑。

　　在库权限中，重新赋予组的权限

九、 客户端验证RMS管理文档
　　在客户端Win7，打开SharePoint文档库：http://sh-fm-app:8000，在文档库上传一个测试文件。
　　用flowman\user1登陆后，看到ribbon的按钮只能查看，不能编辑。

　　点击文档后，第一次打开需要连接rms服务器。

　　打开workd后，可以看到的word文档提示的RMS权限管理的信息。

　　用带编辑权限的flowman\User2来打开文档。可以选择只读还是编辑。

　　打开word的样式可以看到允许编辑。