中職 Windows操作系統(tǒng)安全配置任務6 AD RMS服務的安全配置教學課件

中職Windows操作系統(tǒng)安全配置任務6ADRMS服務的安全配置教學課件工信版任務6ADRMS服務的安全配置項目二ActiveDirectory域環(huán)境服務器服務安全配置社任務描述

網(wǎng)絡安全工程師小張負責學校WindowsServer2008R2服務器的管理工作，目前校內(nèi)文件服務器中存儲這眾多文檔資料，出于安全因素考慮，需要對文件系統(tǒng)進行安全加固措施，而信息權(quán)限管理服務設置就是其中之一。任務分析 由于網(wǎng)絡中安全事件的不斷發(fā)生,企業(yè)內(nèi)部的文件數(shù)據(jù)安全性已經(jīng)成為網(wǎng)絡安全領(lǐng)域比較受關(guān)注的課題之一。網(wǎng)絡中安全的威脅通常來自于Internet和局域網(wǎng)絡內(nèi)部，而來自企業(yè)內(nèi)部的網(wǎng)絡攻擊往往是最致命的。遭受攻擊的結(jié)果通常會導致企業(yè)內(nèi)部敏感數(shù)據(jù)的大量泄漏，從而會對企業(yè)造成巨大的經(jīng)濟損失。微軟公司的RMS（RightsManagementServices，權(quán)限管理服務）正是在這種環(huán)境下產(chǎn)生的。它通過數(shù)字證書和用戶身份驗證技術(shù)對各種支持ADRMS的應用程序文檔訪問權(quán)限加以限制，可以有效防止內(nèi)部用戶通過各種途徑擅自泄露機密文檔內(nèi)容，從而確保了數(shù)據(jù)文件訪問的安全性。任務分析 通常在企業(yè)內(nèi)部有各種各樣的數(shù)字內(nèi)容。常見的是與項目相關(guān)的文案、市場計劃、產(chǎn)品資料等，這些內(nèi)容通常僅允許在企業(yè)內(nèi)部使用。尤其企業(yè)主管使用的市場分析報告、業(yè)績考核報告、財務報告等，這些內(nèi)容大多有很高的保密要求，僅允許由相關(guān)主管中使用。微軟RMS(信息權(quán)限管理服務)是針對企業(yè)數(shù)字內(nèi)容管理的解決方案。操作步驟1.創(chuàng)建用于RMS服務管理的用戶，“rmsadmin”。操作步驟2.為用戶設置權(quán)限，用戶屬于“accountoperators”組。操作步驟3.由于使用RMS服務需要為用戶設置【電子郵件】地址，用戶要使用郵箱地址登入系統(tǒng)。郵件地址后綴為域名。操作步驟4.打開服務器管理器，鼠標【右鍵】點擊【添加角色】。操作步驟5.勾選【ActiveDirectoryRightsManagementServices】點擊【下一步】。操作步驟6.現(xiàn)在ADRMS所需的角色服務和功能，鼠標點擊【添加所需的角色服務】。操作步驟7.勾選【ActiveDirectory權(quán)限管理服務器】后點擊【下一步】。操作步驟8.選擇【新建ADRMS集群】后點擊【下一步】。操作步驟9.選擇【在此服務器上使用Windows內(nèi)部數(shù)據(jù)庫】后點擊【下一步】。操作步驟10.指定服務賬戶，點擊【指定按鈕】。操作步驟11.輸入用戶名和密碼，后點擊【確定】，然后點擊【下一步】。操作步驟12.選擇【使用ADRMS集群管理的秘鑰存儲】，然后點擊【下一步】。操作步驟13.指定ADRMS群集秘鑰密碼，密碼需要符合域用戶密碼安全策略，輸入后點擊【下一步】。操作步驟14.選擇ADRMS群集網(wǎng)站，后點擊【下一步】。操作步驟15.指定群集地址，選擇【使用SSL加密連接】，然后在內(nèi)部地址【完全限定的域名】輸入域名，點擊【驗證】。然后點擊【下一步】。操作步驟16.選擇【為SSL加密創(chuàng)建自簽名證書】然后點擊【下一步】。操作步驟17.設置命名服務器許可證書名稱，在【名稱】中輸入名稱，后點擊【下一步】。操作步驟18.選擇【立即注冊ADRMS服務連接點】，后點擊【下一步】。操作步驟19.選擇WEB服務器需要安裝的服務內(nèi)容，使用默認即可。后點擊【下一步】。操作步驟20.點擊【安裝】，等待安裝完成后點擊【關(guān)閉】。重啟系統(tǒng)。操作步驟21.重啟系統(tǒng)后，點任務欄【開始菜單】→【管理工具】→【ActiveDirectoryRightsManagementServices】管理器。操作步驟22.鼠標【右鍵】點擊【添加群集】。操作步驟23.在添加集群界面中，選自【連接協(xié)議】為【HTTPS】，就是在服務添加向?qū)r所指定群集地址和端口號。然后點擊【完成】。在彈出【安全報警】提示界面中點擊【是】繼續(xù)。操作步驟24.添加完成后，在選自【本地服務器】鼠標【右鍵】，點擊【屬性】。操作步驟25.選擇【SCP】選項卡，勾選【更改SCP】,選擇【將SCP設置為當前認證群集】，然后點擊【確定】。操作步驟26.單擊【開始菜單】→【管理工具】→【ADSI編輯器】。操作步驟27.右鍵【ADSI編輯器】點擊【連接到】。操作步驟28.在【連接設置】界面中，選擇【選擇一個已知命名上下文】，在下了選項中選擇【配置】，然后點擊【確定】。操作步驟29.查看SCP注冊情況，有SCP則為成功，路徑為配置【CN=Configuation,DC=test,DC=com】,【CN=Services】,【CN=RightsManagementServices】,【CN=SCP】。至此服務器配置完成。操作步驟30.使用域用戶登入系統(tǒng)配置客戶端（Windows7），測試文檔訪問權(quán)限。操作步驟31.在E盤創(chuàng)建一個word文檔。操作步驟32.然后使用Microsoftoffice軟件打開，選擇【準備】，選擇【限制訪問】。在彈出安全警報中選擇【是】繼續(xù)。操作步驟33.輸入域用戶名和密碼。操作步驟34.設置權(quán)限，勾選【限制對此完檔的權(quán)限】。設置完成后點擊保存。文檔的訪問權(quán)限設置完成。操作步驟35.使用其他用戶登入測試一下文檔的訪問權(quán)限。會開看如果沒有被允許打開的用戶訪問會提示你沒有允許打開文檔