在分发RMS的权限模板之前,我们需要先下载office的管理模板文件,导入到组策略控制台中,然后使用导入的office组策略模板去配置RMS的相关设置。

首先我们从下面的位置下载office 2010的组策略管理模板。

Download Office 2010 Administrative Template files (ADM, ADMX/ADML) and Office Customization Tool download from Official Microsoft Download Center  https://www.microsoft.com/en-us/download/details.aspx?displaylang=en&id=18968

df37d2a090a84d8bb462b09fc0d0ab87

选择x64位。

cab22c1b5d9e426c9df9e28950cbd87c

下载完成后,拷贝到DC上,进行安装。先把文件解压出来。

6afeb28e8a0c4bc4a3eecd5aabd985c2

解压出来的文件,如图所示。

b776ea1bfcf44306be8e31c4059d9b8d

在解压出来的目录下面,有两种类型的模板:ADM和ADMX,这里我们要使用到的是ADM,关于ADM和ADMX的区别,可以参考TechNet文章:

Group Policy: Inside ADM and ADMX Templates for Group Policy  https://technet.microsoft.com/en-us/magazine/2008.01.layout.aspx

我们在DC上打开组策略管理工具,选择default domain policy,选择编辑,然后切换到用户配置——管理模板节点,右击选择“添加/删除模板”。

f0e5c240dbb941708c96faeaec757cb4

在添加/删除模板界面,选择“添加”。

f3f757af061d4b80bd4c8a01e1ff3df0

选择zh-cn下面的office14.adm。

41d426d9611b4209a38e61709a547cfe

选择完成后,点击“关闭”。

781baf797c5f406ca0e65da4af412d7a

添加完成后,office 2010的管理模板如图。

8e88405a16cc4eac913e3cff135bfe00

这里我们要设置的是office 2010模板下面的“管理受限权限”节点,然后编辑“指定权限策略路径”,如图。

587888d43d0340a29ab1662203574f12

我们把这条策略起来,然后输入内容权限策略模板的路径,也就是我们上一篇文章中建立的共享文件夹。

67d63ad83cfc4cd8a435662b06b3e9a2

配置完成后,该策略处于已启用状态。

9e0d288223af4ef5939e52fdc0f070cb