Windows Server 2008R2 ADRMS 群集部署SOP

1、配置NLB

1.添加网络负载平衡（NLB）角色，在服务器管理器的角色中添加角色，选择网络负载平衡，默认下一步以后安装完成

2.安装NLB角色以后，在开始菜单中，管理工具选择NLB管理器，选择“群集”-“新建”，在主机中添加主机IP，链接，下一步

3.默认下一步

4.群集参数这里，输入群集的IP，这里设定192.168.1.99，输入名称，选择“多播”模式下一步

5.点击完成

6.完成以后能够在管理界面看到RMS.twp.com下已有rms1一台主机

7.一样的步骤，在rms2上，添加角色而且在群集中添加到现有群集，以下图显示

2、安装CA、导入证书

8.在AD上须要安装证书服务CA角色

9.在控制台中，添加证书管理单元，选择管理计算机帐户

10.在证书控制台界面，选择“我的”，“全部任务”，“高级操做”，“建立自定义请求”

11.证书注册中选择Web服务器

12.在这个界面，选择详细信息，点击“属性”

13.在使用者名称中，选择“公用名”类型，输入值：rms.twp.com，备用类型中，选择DNS，输入图示5个值

14.在AD中而且要安装证书注册Web服务

15.以上角色安装完成以后，在rms1上，打开浏览器，输入CA那台的地址以下，选择“申请证书”

16.“高级证书申请“

17.选择第二项：“使用base64编码…”

18.打开以前保存在桌面的证书申请文档，使用记事本打开，复制内容

19.在保存的申请栏目中，粘贴内容

20.选择web服务器证书模板，提交

21.选择base64编码，而且下载证书

22.在证书控制台界面，选择“我的”，“证书”右键，“全部任务”“导入”，导入刚刚申请的证书安装便可

3、RMS的安装

23.安装AD RMS角色，在任意一台rms服务器上，经过服务器管理器添加RMS角色

24.第一台安装RMS群集的选择“新建”，以后次日选择“加入现有的群集”

25.在配置数据库这一项，选择使用其余数据库服务器，获取数据实例后验证

26.输入一个服务帐号

27.以后的步骤就是默认选择下一步便可，其中有个群集网站须要输入：rms.twp.com

一下是第二台rms配置加入到现有的群集步骤

注意：这里若是使用群集的话须要安装独立的数据库，这里安装了一台SQL server 2008R2

28.配置完成以后，以下图所示，RMS的群集创建完毕

4、安装ExchangeServer2010

29.安装Exchange Server2010，而且配置接收链接器以及发送链接器、新建证书等配置

30.RMS与ExchangeServer2010 集成，打开EX控制台，选择新建通信组，选择“安全”命名testrms

5、设定RMS与Exchange集成

31.打开AD用户和计算机，找到

FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042这个用户将其添加到testrms组

32.在RMS的任意一台上，打开ADRMS，展开“安全策略”启用“超级用户”并设置“超级用户组”为预先建立好的testRMS组

33.在RMS服务器上，展开IIS管理界面，依次展开如下目录网站-Default Web Site- _wmcs-Certification，而后右键选择浏览

34.在打开的对话框中，右键点击ServerCertification.asmx文件并打开“属性”，在“安全”页面下，点击继续，在权限界面，添加“Authenticated users”组，并赋予读取和执行、读取的权限

Test –irmconfiguration –sender ken.zhang@ttt.com

35.回到Exchange 2010上，在Exchange Management Shell，输入get-IRMConfiguration，可查看当前RMS的组织设置在内部是未启用的

36.输入命令Set-IRMConfiguration – InternalLicensingEnable $true以启用RMS功能

37.RMS功能测试OWA，用户test1登录owa邮箱，测试发送clare用户右键，设置不能转发

38.Clare用户登录查看收件箱

6、创建权限策略模板

39.此外，咱们还能够建立自定义权限策略

40.配置客户端Outlook，使得每一个客户端的Outlook配置完成后都能正常收发邮件

41.在RMS服务器上，展开ADRMS的权限策略模板，建立3条分布式权限策略模板而且赋予每一个用户不一样的权限；

42.下一步咱们须要创建一个共享文件夹，将所建立的模板导出以便后续分发到客户端

43.以下图，将模板文件位置放在此文件夹，文件夹的共享权限为Everyone读取和执行权限

44.在DC1上，微软网站下载Office的策略管理模板，安装这些模板

45.在DC1中，找到路径C:\windows\inf，将上述的adm文件拷贝到此路径下

46.在ADS1中，打开组策略管理器展开默认的域策略

47.在用户配置的管理模板节点，右键选择添加模板

48.在弹出的窗口选择添加，找到inf文件路径下的Office模板

49.在用户配置的管理模板中，能够看到新添加的策略模板

50.展开ADM的Office2003节点，在管理受限权限节点中，修改指定权限策略的路径

51.在窗口中，选择已启用，在选项中，输入以前导出的策略模板共享文件夹路径，肯定

52.在ADS1以及客户端中运行gpupdate /force命令刷新组策略

53.在加入域的客户端DWINXPC1中，新建邮件

能够看到权限限制这里多出了几个模板

54.如下是右键权限测试结果，这里限制不能转发

55.配置未加入域的客户端，同以上步骤，在本地策略管理器中，添加管理模板而后选择受限权限路径。

以上为以前搭建的测试环境，可供你们参考~~