保护文件安全是现代企业管理的重要工作,微软公司随操作系统提供的AD RMS通过数字证书和用户身份验证技术对各种Office文档的访问权限加以限制,可以有效防止未经授权的用户通过各种途径擅自泄露机密文档内容,从而确保数据文件访问的安全性。环境的搭建和测试［3］。1构建ADＲMS环境ADＲMS属于典型的服务器/客户端结构，完整的ADＲMS系统包括ADＲMS客户端和ADＲMS服务器端。其中，客户端需要安装支持ADＲMS的应用程序Office供用户创建和使用文件，服务器端则负责为信任实体颁发证书、授权服务，并为使用ADＲMS保护的文档授权。1．1ADＲMS的工作流程ADＲMS的工作流程如图1所示文件权限管理-电动折弯机数控滚圆机滚弧机折弯机张家港电动液压滚圆机滚弧机倒角机。用户在执行第一次保护文件时，会首先从ADＲMS服务器获取一个书。用户拥有此证书后，即使在离线状态，依然可以使用该证书实现文件保护。本文由公司网站滚圆机网站 转摘采集转载中国知网整理!   http://www.dapengkuoguanji.com/ 图1ADＲMS工作流程F图1可见，ADＲMS工作流程的具体解析如下:(1)用户tom使用ADＲMS客户端应用程序创建文件，并执行保护文件工作，即设置可使用此文件的用户及权限。同时，还创建发布许可证，发布许可证包含文件使用权限、使用条件和解密密钥。打开“服务器管理器”，在“角色摘要”页中单击“添加角色”，选择“A如图2所示，根据提示添加ADＲMS所需的角色服务和功能。单击“下一步”按钮，显示如图3所示的"选择角色服务"对话框，确认选中了“Ac-tiveDirectory权限管理服务器”选项。(2)在“创建或加入ADＲMS群集”页中选择“新建ADＲMS群集”，单击“下一步”按钮，再在“选择配置数据库”页选择“在此服务器上使用Windows内部数据库”，如图4所示。如果选择“使用其他数据库服务器”选项，还需要输入承载ADＲMS数据库的计算机名称和相应的数据库实例名。而且又一次单击“下一步”按钮，在“指定服务账户”页中单击“指定”按钮，键入域用户adrms及密码，界面效果如图5所示，该账户用做后续在ADＲMS群集中选择使用。在“配置ADＲMS群集键存储”页中选择“使用ADＲMS集中管理的密钥存储”选项，即由本地服务器自动生成并存储密钥。同时单击“下一步”按钮，并在“密码”、“确认密码”框输入符合复杂度要求的密码，本文由公司网站滚圆机网站 转摘采集转载中国知网整理!   http://www.dapengkuoguanji.com/ 文件权限管理-电动折弯机数控滚圆机滚弧机折弯机张家港电动液压滚圆机滚弧机倒角机该密码当其他ADＲMS服务器加入群集时仍要用到，必须妥善保存。图4选择配置数据库Fi图5指定服务账户Fi果采用WindowsXP系统作为客户端，则必须下载并安装ADＲMS客户端程序。本文中使用Windows7作为ADＲMS客户端，且将Windows7加入abc．com域，同时一并安装of-fice2010。2应用ADＲMS保护文件安全域用户tom在Windows7客户端登录到域，创建一个新的Word文档并编辑，单击“文件”→“信息”→“保护文档”，在下拉列表中选择“按人员限制权限”→“限制访问”项，此时界面如图8所示。为此客户端将自动向ADＲMS服务器发出申请，稍候如果出现“选择用户”对话框，则表示建立连接成功。选择“使用户”，输入用户名和密码，出现如图9所示的为文档设置权限对话框，这里给用户jerry设置读取权限，格式为电子邮件地址，如果限制多个用户，用户之间则用“;”隔开。权限设置完成后，即将文档保存至jerry用户能访问的位置。图8按人员限制权限图9限制用户权限用户jerry在客户端登录后，打开tom设置了访问权限的文档，会要求输入有效的用户名和密码，并出现文档被限制的提示，就需要到ADＲMS服务器验证凭据并下载权限，单击“确定”按钮打开文档，将会出现限制访问的提示，如打开“查看权限”，显示如图10所示的权限列表。如果用户发现自己的权限不能完成所需的任务，可以在如图10所示的对话框中单击“请求附加权限”，藉此向管理员请求获取更大的权限，随即会默认启用邮件客户端，并在邮件中输入需要文件所有者授予自己的追加权限。上述ADＲMS应用非常简单，如果要进行更加严格和复杂的文文件权限管理-电动折弯机数控滚圆机滚弧机折弯机张家港电动液压滚圆机滚弧机倒角机本文由公司网站滚圆机网站 转摘采集转载中国知网整理!   http://www.dapengkuoguanji.com/