深入解析 Active Directory Rights Management Service（AD RMS）
1. 允许第三方设备进行 Workplace Join 的步骤
若要允许第三方设备进行 Workplace Join 以从 Internet 访问域资源，可按以下步骤操作：
1. 安装来自第三方 CA 的证书。当执行 Workplace Join 的设备无法访问域的内部 PKI 时，需要像 VeriSign 这样的第三方 CA。
2. 安装并配置 AD FS。
3. 初始化并启用设备注册服务。
4. 必要时，为 AD FS 服务器和设备注册别名添加 DNS 记录。
5. 安装并配置 Web 服务器和声明感知应用程序。
2. AD RMS 概述
Active Directory Rights Management Service（AD RMS）有助于管理员掌控数据安全的关键环节。它能让管理员创建使用策略，限制用户对文档的操作，如复制、保存、转发和打印等。例如，发送“仅限本人查看”的电子邮件时，可限制收件人打印或转发该邮件。
2.1 AD RMS 关键特性
| 特性 | 描述 |
|---|---|
| AD FS 集成 | AD RMS 可与 AD FS 集成，在组织间建立联合信任，将其优势扩展到组织网络之外，确保企业对企业关系中的文档安全。 |
| AD RM |
