【正文】 重新劃分分區(qū)再重新安裝Vista是省事了些，不過對于用戶來說，都是不太可能讓他們直接操作的，用戶好感度極低~正因為以上的種種因素，微軟在windows7中對BitLocker進行了改進，改進后的BitLocker操作變得十分簡單，也不用去管那個活動分區(qū)的事了，用戶自己就能輕松完成加密操作。但這就有 一個問題，用于解密的密鑰可以保存在TPM芯片或者U盤中，但是解密程序應(yīng)該放在哪里？難道就放在系統(tǒng)盤嗎？可是系統(tǒng)盤已經(jīng)被加密了，這就導(dǎo)致了一種很矛 盾的狀態(tài)：因為用于解密的程序被加密了，因此無法運行，導(dǎo)致無法解密文件。那如果你的計算機是家用級別的臺式/筆記本的話，是不是就不能體驗和使用BitLocker了呢？當(dāng)然不會，你還可以選擇將密鑰放在U盤上，然后在每次啟動系統(tǒng)的時候必須在開機之前將U盤連接到計算機上才能進入系統(tǒng)。 那么，來看看BitLocker是怎樣為我們服務(wù)的。做好了上面的鋪墊工作，就可以開始在Windows Server 2008 上開始安裝AD RMS服務(wù)器角色了。數(shù)據(jù)庫服務(wù)器AD RMS 需要使用數(shù)據(jù)庫服務(wù)器（如 Microsoft SQL Server 2005 或 Microsoft SQL Server 2008）和存儲的過程來執(zhí)行操作。2. DC服務(wù)器上的操作系統(tǒng)是windows Server 2003 R2 SP2，SQL數(shù)據(jù)庫上為Windows Server 2003 R2 SP2 + SQL2008，RMS認證服務(wù)器采用的則是Windows Server 2008 R2（RTM版本），客戶端為Win 7（RTM版本）并且安裝了Office 2007 Enterprise軟件。RMS,敬請期待~域環(huán)境下如何保護重要資料文件的安全(二)IRMamp。否則將追究法律責(zé)任。 Hi,對于有打算加固公司重要資料文件安全的你,有沒有一些啟發(fā)和幫助呢?正如我在文中最 后說到的那樣,EFS作為一個歷史悠久的系統(tǒng)應(yīng)用已經(jīng)慢慢地淡出了大家的視野和考量范圍,并且它也不能滿足一些IT (),里面他提到要達到的效果:加密了的文件，只能在本域可以打到，離開本公司就不能打開,除非你有證書之類的東西！... 想要做到這點,當(dāng)下微軟又有什么主流的技術(shù)方案和手段提供給大家呢? 在介紹本文的主角之前,我想先問一下大家平時工作中處理文檔使用最多的辦公軟件是什么? 毫無疑問,是Microsoft Office System!從Office XP, Office 2003到現(xiàn)在的Office 2007甚至已經(jīng)推出beta測試版的Office 2010,我們早已經(jīng)習(xí)慣了使用Word來寫工作文案,使用Excel來統(tǒng)計數(shù)據(jù)和做報表,使用Powerpoint來制作幻燈片,使用Outlook來 收發(fā)郵件...等等等等. 那么平時大家都用的什么手段來保護這些Office文檔的安全呢? 有人說,加密啊,可以設(shè)置密碼的,地球人都知道. 呵呵,沒錯,那我們就先來一起復(fù)習(xí)一下如何對Office文檔加密吧. 以Microsoft Office Word 2007舉例我們在點擊Office按鈕以后,在彈出的菜單中選擇準備,然后選擇加密文檔. 接著會彈出一個對話框,叫你輸入密碼這里可以輸入最多255個字符的密碼在后臺,你看不到的是它其實是使用了AES 128位的高級加密標(biāo)準.這里請使用大小寫字母,數(shù)字和符號,長度大于等于8的復(fù)雜密碼組合. 輸入一次后它會要求再輸入一遍確認 加密完成后,當(dāng)任何用戶需要查看此文件時都需要輸入密碼了. OK,很簡單很實用,但此種措施仍有以下的問題:,而且每要保護一個文檔都要單獨設(shè)置一個密碼,萬一用戶忘記了那麻煩可大了,上面截圖里微軟也有鄭重提示.,網(wǎng)上傳有不少破解加密的工具,我曾測試過其中一些,部分確實有效..有心人還是可以把這個文件轉(zhuǎn)移(copy,mail等方式)到其他機器上甚至自己家里慢慢嘗試各種破解工具. 好吧,Information Rights Management (簡稱IRM),閃亮登場!我們來看看IRM都能做些什么?IRM能夠讓你對每個文檔、每個用戶或每個群組設(shè)置許可(結(jié)合活動目錄環(huán)境).它與EFS加密,Office文檔加密相比,其真正的價值則是，你可以通過設(shè)置允許他人查看，卻不讓他們做出以下操作：◆拷貝文件或文件中的任意部分◆將文件另存到他們的硬盤或其它介質(zhì)中◆編輯文件◆打印文件◆轉(zhuǎn)發(fā)郵件◆將內(nèi)容進行傳真◆在文件中進行剪切或粘貼操作◆使用Print Screen鍵對內(nèi)容進行抓圖式的拷貝此外,IRM還支持文件過期,就是在使用戶在指定的一段時間后不能再查看文件內(nèi)容. 借用3G的廣告語,WO... 很好很強大,快一起來體驗一下吧. 想要在Office 2007中使用IRM,我們需要先在計算機上安裝Windows Rights Management Services (RMS) Service Pack 1 (SP1)客戶端.在vista操作系統(tǒng)中此客戶端軟件是默認已經(jīng)安裝好的,. (為什么呢?... LR你就不能把鏈接發(fā)出來我們就不用搜了啊...眾網(wǎng)友喊道)呵呵,不是我懶,咱們點開一個Word 2007(XP操作系統(tǒng)上)看一下吧 要使用IRM,位置就是在加密文檔的下方,點擊管理憑據(jù) 呵呵,看到了吧,你點一下是就會自動開始下載啦 .前提當(dāng)然是電腦連入Internet了 .,不是很大... 注意如果使用的是普通域用戶賬號要確定其是否有軟件安裝的權(quán)限安裝過程略了,就點幾次Next而已,安裝完成. 我們再回來,選擇限制訪問出現(xiàn)了一個短暫的連接授權(quán)服務(wù)器的畫面,一閃而過,我沒來及截上圖...然后...可以看到詳細的文字說明額,原來是微軟的免費試用服務(wù),而且要使用Windows Live ID才能使用此服務(wù) 選擇是,下一項還沒有注冊Live ID的兄弟去注冊個吧...(隨著MSN的崛起,沒有這個的很少了吧...)這個,俺真有的,接著下一步服務(wù)是有時間期限的,六個月... 我接受... 繼續(xù) 連接到帳戶證書服務(wù),... 最多可以在25臺私人電腦上使用此服務(wù)... 可以開始授權(quán)了,可以輸入想要授權(quán)給的用戶的電子郵件地址或者從活動目錄中選擇.點開其他選項看一下(額,忘記遮蓋ID了,呵呵,沒事,這個也是我的MSN號碼,有Windows server方面問題的朋友可以++,一起交流哈) 回到上上個截圖的界面,選擇將權(quán)要授給誰...這里我選擇從活動目錄中查找用戶 我選擇授權(quán)給這個系列頻繁出鏡的用戶cto 點擊確定以后會發(fā)現(xiàn)原來讀取的是用戶對應(yīng)的電子郵件地址說明一下:我的實驗環(huán)境還沒有搭起exchange,所以這里寫外部郵件地址后面文章里就需要自己搭建exchange了 如果你沒有為用戶設(shè)置郵件地址,會是下面這樣前面提到的IRM功能基本都是在這里設(shè)置的.可以選擇對用戶的授權(quán)的到期時間只是對他授予的權(quán)限到期,不是文檔到期不可用或者被刪除,大家不要害怕還可以授權(quán)是否允許打印可以設(shè)置是否允許有讀取權(quán)限的用戶在文檔里復(fù)制內(nèi)容......設(shè)置好授權(quán)項以后,會看到限制訪問等字眼 我們在另外一臺電腦上(Windows server 2003系統(tǒng))訪問這個已經(jīng)設(shè)置過權(quán)限的Word檔. 雙擊打開 直接會提示安裝RMS客戶端.安裝完成客戶端后會要求你取得IRM服務(wù)的憑據(jù) 使用cto的live ID 提示這個文檔做過權(quán)限設(shè)置,要連接到微軟的許可服務(wù)器上下載權(quán)限 通過了live ID的驗證后可以查看文檔內(nèi)容了 無法修改,被限制了. 無法剪切復(fù)制內(nèi)容,也被限制了(灰色按鍵不可用) 無法打印,還是被限制了(灰色按鍵不可用) 不過,可以通過電子郵件聯(lián)系那頭的權(quán)限設(shè)置人請求放寬權(quán)限.或者權(quán)限設(shè)置者直接在文檔上修改用戶權(quán)限.一點擊請求附加權(quán)限自動就啟用Outlook發(fā)郵件了... 總結(jié):通過本文中的演示,我們可以看到使用IRM實現(xiàn)了令人嘆服的對Office文檔的權(quán)限管理,其綜合安全性比較EFS,Office文檔加密等方 ID連入Internet網(wǎng)絡(luò)去跟微軟的Lisences server去聯(lián)系,并且免費服務(wù)還是有時間期限的.必須要這樣我們才能使用上這么好的東西嗎?呵呵,當(dāng)然不是啦,其實我們可以在內(nèi)網(wǎng)架設(shè)RMS服務(wù)器來代替微軟放在公網(wǎng)上的認證服務(wù)器的.下篇文章就讓我們一起學(xué)習(xí)如何建置使用RMS實現(xiàn)Office文檔的信息權(quán)限管理吧,敬請期待~域環(huán)境下如何保護重要資料文件的安全(二)IRMamp。 鑒于此次對AD RMS的重視，這里比較詳細地介紹建制AD RMS之前需要的軟硬件環(huán)境及準備工作。在預(yù)安裝階段，我們首先應(yīng)在DC上建立一個AD RMS安裝帳號（這里我設(shè)定為adrmsadmin）。之所以把BitLocker放在最后為大家介紹，一是因為這項技術(shù)相對EFS、RMS出現(xiàn)的較晚，從Vista企業(yè)版和終極版中才有的，遺憾的 是由于Vista在我國的市場占有率并不高，加上BitLocker在Vista中的用