整合AD RMS与EX 2010。

1.点击开始菜单， 选择所有程 序，展开 Mi cros oft  Excha nge  Server  2010 ，打开Excha nge Ma na gement Cons ol e，选择收件人配置—通讯组，在右侧操作窗口中选择新建通讯组，在新 建通讯组页面，选择新建组，并点击下一步

2.名字随便取个方便记的，我这里叫RMSUsers,新建成功后我们进入到AD里面的用户管理界面; 

3.进入AD用户和计算机，找到用户 FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e04 ， 将 该 用 户 加 入 到RMSUs ers 组中。

4.进入AD RMS界面，在安全策略中启用超级用户。

5.在超级用户属性这里，把RMSUsers@anet.com加入到超级用户组里面；

6.打开IIS管理器，展开Default Web Site，并浏览里面的certification。

7.我们找个ServerCertification.asmx文件，并将Authenticated Users组设置成完全管理权限；

8.进入exchange 2010 powershell，在 Excha nge  Ma na gement  Shel l 中输入 get-I RMConfi gura ti on，查看当前Excha nge组织的权限管理设置情况.

9.输入Set-I RMConfguration -InternalLicensingEnable $true  在Excha nge 组织内部启用RMS 功能，再使用get-IRMConfigurati on  查看Exchange组织的RMS配置情况，确保设置为InternalLicensingEnable：True。

 10.好了，AD RMS权限已经设置好了。我们来发一封邮件测试一下看看，我这里测试的是不能转发邮件。

发送过去，然后再登录用户的邮箱查看，可以看到，邮件不能转发。当然也可以设置成其它权限，用户可以根据自己的需要自动设置相关的权限。