AD RMS的全称：Active Directory Rights Management Services ，那这个服务有什么作用，简单来说就是可以给office应用程序进行加密保护等，它和我们的NTFS有很大的区别，NTFS是通过ACL(Access Control List）访问控制列表来控制用户的访问，当NTFS分区中的文件被拷贝到其它分区或者其它客户端，NTFS的权限控制就失效了，而使用AD RMS对office文件进行管理后，即使用户把该文件copy到其它地方或者把该文件带出公司也打不开该文件，因为一般情况下打开这样的文件都需要到AD RMS服务器上下载权限。
AD RMS的具体工作方式是怎么样的呢，请见微软说明地址为：http://technet.microsoft.com/zh-cn/library/how-adrms-works.aspx
下图是微软官网关于ADRMS的概述地址为：
http://technet.microsoft.com/zh-cn/library/cc771627.aspx
当然了我们可以查看更加风趣幽默的解释见岳雷老师2008系列博客：http://yuelei.blog.51cto.com/202879/313989
