通过

RMS 新增的、受权限保护的电子邮件功能

  • 项目

 

适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

上一次修改主题： 2007-11-08

通过将 Active Directory 权限管理服务 (AD RMS) 与 Microsoft Exchange Server 2007 Service Pack 1 (SP1) 一起使用，可以通过持久使用策略来保护信息，从而部分实现组织的电子邮件遵从性策略。持久使用策略始终包含该信息。使用 AD RMS 有助于避免有意或无意地误用敏感信息（例如财务报表、产品规范、客户数据和机密邮件）。

AD RMS 在 Windows Server 2003 上作为一个可安装组件运行，或者在 Windows Server 2008 – X64 上作为一个称为 Active Directory 权限管理服务的集成组件运行。

Exchange 2007 SP1 包含一个新代理，该代理使用 AD RMS 强制实现 Exchange Server 和 Microsoft Office Outlook 客户端访问的信息的保密性。AD RMS 预许可代理使 Outlook 用户可以更方便地脱机打开受信息权限管理 (IRM) 保护的电子邮件，并可以通过 Mobile Access 打开电子邮件，而不会频繁地出现凭据提示。用户使用 Outlook Web Access 或 Outlook Anywhere 时，还可以通过 AD RMS 预许可代理访问电子邮件，而不会频繁地出现凭据提示。

AD RMS 预许可代理包含在 Exchange 2007 SP1 中。必须在组织中的所有集线器传输服务器上运行 Exchange 2007 SP1，才能启用 Exchange 2007 中的 AD RMS 功能。

使用 AD RMS 预许可代理

若要使用 AD RMS 预许可代理，作为 Exchange 管理员，您必须与组织中的 AD RMS 管理员进行协调。

AD RMS 管理员必须：

  • 将 AD RMS 服务器或 AD RMS 群集升级为 RMS Server 1.0 SP2，或者在 Windows Server 2008 – X64 上将 AD RMS 服务器或 AD RMS 群集升级为 Active Directory 权限管理服务。

Exchange 管理员必须执行下列步骤：

  • 升级为 RMS Server 1.0 SP2 或在 Windows Server 2008 – X64 上升级为 Active Directory 权限管理服务，或者，在已经安装集线器传输服务器角色的计算机上，安装 Windows RMS Client 1.0 SP2 或在 Windows Server 2008 – X64 上安装 Active Directory 权限管理服务客户端。

    note注意：
    默认情况下，Active Directory Rights Management Services 客户端安装在 Windows Server 2008 - x64 上。

  • 验证 AD RMS 预许可代理是否已启用。

详细信息