Windows Server 2008为企业的信息安全保驾护航

3. 将WS2008-ADRMS加入到域。单击"开始"，右键点击"我的电脑"，单击"属性"。单击"改变设置"。在"系统属性"窗口中单击"更改"。输入要加入的域名，单击"确定"。输入一个有权限加入域的用户和密码。最后进行确认并重启计算机即可。

4. 将用户"ADRMS-admin"添加到本地Administrators（管理员）组中。

5. 添加 AD RMS Server 角色使用" ADRMS-admin "登录到"ADRMS"服务器上。单击"开始"，点击"管理工具"，单击"服务器管理器"。在"用户帐户控制"窗口单击"继续"。单击"添加角色"；在"添加角色向导"中单击"下一步"；

6．勾选"Active Directory Rights Management Services"后单击"添加必需的角色服务"。系统自动勾选相关的服务，单击"下一步"，出现"Active Directory Rights Management Services简介"，单击"下一步"。选择安装的角色服务，默认为"Active Directory仅限管理服务器"，单击"下一步"。选择"新建AD RMS群集"，单击"下一步"。

7. 在"配置数据库"页面，选择"使用其他数据库服务器"，单击"选择"，输入数据库服务器名称后单击"确定"。在"数据库实例"中选择"默认"，并单击"验证"。最后单击"下一步"。在"服务帐户"页面中，单击"指定"。在"添加角色向导"窗口输入前面创建的用户和密码。单击"确定"。

8.在"群集键存储"页面，保持默认选择"使用AD RMS集中管理的密钥存储"，单击"下一步"。在"群集密钥密码"页面输入一个密码。在"群集网站"页面，选择"默认网站"，单击"下一步"。在"群集地址"页面，选中"使用未加密的连接（https://）"， "端口"采用默认的"80"，单击"验证"。最后单击"下一步"。

9.在"许可证证书名称"页面输入一个名称。在"SCP注册"页面，保持默认的"立即注册AD RMS服务连接点"。出现"Web服务器简介（IIS）"页面，单击"下一步"。系统列出相关的web服务器的角色服务。单击"下一步"。在"确认"页面对相关信息进行总览，没问题的话就单击"安装"。系统会显示正在进行安装的过程。成功后会显示一个信息页面，其中要求必须注销后再重新登录才可以管理AD RMS。单击"关闭"并注销系统。

重新登录后，单击"开始"，单击"管理工具"，单击"Active Directory Rights Management Services"。在"用户帐户控制"窗口单击"继续"。打开AD RMS管理器。在此可对AD RMS进行相关的管理操作。

管理 AD RMS

在Windows Server 2008中，由于有了服务器管理器的存在，众多任务的管理已经变得相当简单。服务器角色使用 Microsoft 管理控制台 (MMC) 管理单元来进行管理。使用 Active Directory Rights Management Services 控制台可以管理 AD RMS。具体打开方式为：单击"开始"，指向"管理工具"，然后单击"Active Directory Rights Management Services"即可。

二、 防火墙

与以前Windows版本中的防火墙相比，Windows Server 2008中的高级安全防火墙(WFAS)有了较大的改进，首先它支持双向保护，可以对出站、入站通信进行过滤。

其次它将Windows防火墙功能和Internet 协议安全(IPSec)集成到一个控制台中。使用这些高级选项可以按照环境所需的方式配置密钥交换、数据保护(完整性和加密)以及身份验证设置。而且WFAS还可以实现更高级的规则配置，你可以针对Windows Server上的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。

传入数据包到达计算机时，具有高级安全性的Windows防火墙检查该数据包，并确定它是否符合防火墙规则中指定的标准。如果数据包与规则中的标准匹配，则具有高级安全性的Windows防火墙执行规则中指定的操作，即阻止连接或允许连接。如果数据包与规则中的标准不匹配，则具有高级安全性的Windows防火墙丢弃该数据包，并在防火墙日志文件中创

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!