安裝和配置 Windows Server 2022 Right Management Service

為什麼要學習本門課程，從零搭建和配置權限管理服務？

• 理解常見的 NTFS 權限，EFS 加密，Bitlocker 加密等不同加密方式的不足之處
• 理解權限管理服務與 Office 應用程序的深度集成，實現應用程序級別的權限分配和管理

從零開始構建一個與 Office 應用程序深度集成，實現 Office 文檔只能讀取，甚至都無法打印的解決方案

• 第2章：介紹整個課程的基本演示環境，隨著我們的課程展開，將使用這一個基本演示環境，從零開始，逐步地完成各項實作配置
• 第3章：介紹權限管理服務與 NTFS 權限、EFS 加密、BitLocker 加密的不同之處，理解權限管理服務的組件和架構，搭建起權限管理服務器
• 第4章：測試 Office 文檔的加密，實現 Office 文檔只能讀取，不能打印，不能編輯等權限配置，並且權限模板，簡化用戶對於 Office 的加密和權限編輯

• 第5章：在企業的實際生產環境當中，有可能會有多個不同的分公司，分支機構，出於管理和安全的需求，部署了多個不同的域，每個域當中都有 RMS 服務，那麽這種情況之下的話，管理員就可以根椐需求，配置 RMS 服務器之間的信任策略，確保每一個域當中的用戶，都可以使用自己域當中的帳號和 RMS 服務，打開其它公司分享的 RMS 加密文檔
• 第6章：如果企業當中，某一個域並沒有部署 RMS 服務器角色，要實現這一個域當中的用戶，也能夠打開其它域當中分享的 RMS 加密文檔，那麼我們就可以配置 ADFS 集成來實現這一個目標
• 第7章：當用戶完成了文檔的創作和編輯之後，一般會通過 SharePoint、文件服務器和 Exchange 郵件服務等不同的方式進行分享，那麼這些服務器應用當中，也提供了 RMS 集成的功能，允許用戶完成了文檔的創作和編輯之後，就可以直接通過這些應用程序，實現文檔的加密和分享過程，簡化用戶的操作
• 第8章：在 RMS 群集當中，包括了排除策略，允許管理員針對於用戶、應用程序或是 RMS 客戶端程序的特徵進行篩選，這些功能主要的目的，就是允許特定的用戶和特定的應用程序可以訪問 RMS 服務，相當於黑名單機制，而安全策略當中，管理員可以設置超級用戶，使用服務器證書，打開所有的文檔，確保加密的文檔，始終有可以打開的用戶，避免文檔創建者離職導致文檔打開失敗，也可以配置解除授權，解除所有加密的文檔狀態，為刪除 RMS 服務器，提前做準備

課程特點，一講一練，注重實作，講述流暢，全程字幕