RMS 的安装配置以及与 MOSS 的集成

    RMS with SP2 可以从微软官网下载，免费的。

    安装 RMS 前，要先根据 RMS 的软件要求作好准备：
Windows Server 2003
NTFS 文件系统
消息队列（也称为 MSMQ）
Internet Information Services 6.0（启用了 ASP.NET）
Active Directory
数据库服务器，如 SQL Server 或 MSDE。

    我直接在 DC 上安装的 RMS with SP2 。在安装好 RMS with SP2 后，AD 中会新增一个用户组 RMS Service Group。现在，要在 AD 中创建 RMS 服务帐户（如 RMSSRVC）和 RMS 管理员帐户（如 RMSADMIN），并把 RMSSRVC 加入到 RMS Service Group 组中，把 RMSADMIN 加入到 Administrators 组中。然后到“域控制器安全策略”里，在“允许在本地登录”策略中添加 RMSSRVC。

    对于 SQL Server，我安装了 SQL Server 2005 Express 版，这给我后来的设置造成了很大麻烦，花了整个晚上都没搞定 RMS 的配置。直到次日上午，我试着把 SQL Server 2005 网络配置中的 Named Pipes 和 TCP/IP 协议都启用了，才解决了问题。

    这些事情做好了，RMS 的配置过程其实很简单，几分钟就可以搞定。配置好后，要在 RMS 管理中设置“RMS 服务连接点”。

    至于和 MOSS 2007 的集成要相对简单，关键一点就是要把 MOSS 服务器加入到 RMS 的认证管线（RMS Certification Pipeline）中。方法是：找到 RMS 配置好后生成的虚拟目录 _wmcs\Certification 中的 ServerCertification.asmx 文件，在文件属性的安全设置中，添加 MOSS 服务器的帐号和 AD 中的 RMS Service Group 组帐号。

    花了两天时间来做 RMS 服务器，除了各种论坛、博客中的信息外，发现最有用的东西还是在微软的官网。很有用的两篇文章是：“Installing Windows Rights Management Services with Service Pack 2 Step-by-Step Guide”和“Deploying Windows Rights Management Services with Microsoft Office SharePoint Server 2007 Step-By-Step Guide”。很有用的网站是 TechNet 的 Windows Rights Management Services 专题：http://technet.microsoft.com/zh-cn/library/cc706990.aspx。

点击下载此文件 （安装 RMS with SP2 的指南）
点击下载此文件 （部署 RMS 和 MOSS 2007 的指南）