在 Windows Server 2008、带 Service Pack 1 的 Windows Vista、Windows Server 2008 R2 或 Windows 7 上运行的 AD RMS 客户端可通过 Windows Server 2008 或 Windows Server 2008 R2 自动获取来自 AD RMS 群集的权限策略模板，并通过自动计划任务使其保持最新。有关创建此计划任务的详细信息，请参阅 创建和部署 Active Directory Rights Management Services 权限策略模板循序渐进指南 (https://go.microsoft.com/fwlink/?LinkId=93718)（可能为英文网页）。但是，您可能需要继续将模板导出到一个文件夹，以便手动将其分发到不支持此功能的客户端。通过使用以下过程指定的位置将创建一个点，可以将模板从该点分发到客户端计算机。

注意
在共享文件夹中仅存储分布式权限策略模板。如果您使用的是存档的权限策略模板，则必须将其更改为分布式权限策略模板，它们才能显示在共享文件夹中。

如果使用的是 Microsoft Office 2003 或更高版本作为支持 AD RMS 的应用程序，则 Microsoft Office 应用程序获得权限策略模板的位置由 AdminTemplatePath 注册表项控制。此注册表项应配置为指向存储权限策略模板的本地文件夹。有关部署权限策略模板的详细信息，请参阅权限策略模板部署循序渐进指南 (https://go.microsoft.com/fwlink/?LinkId=81070)（可能为英文网页）。

本地 AD RMS Template Administrators组中的成员身份或同等身份是完成此过程的最低要求。

指定权限策略模板的位置

  1. 在服务器上创建将用于存储导出的权限策略模板的文件夹。

  2. 打开 Active Directory Rights Management Services 控制台，并展开 AD RMS 群集。

  3. 在控制台树中，单击“权限策略模板”。

  4. 在“操作”窗格中，单击“属性”，然后选中“启用导出”复选框。

  5. 在“指定模板文件位置(UNC)”框中，使用 \\server_name\share_name 格式键入要存储此群集的权限策略模板的共享文件夹位置，或单击“浏览”导航到该位置。

  6. 确保在导出权限策略模板之前满足以下条件：

    • AD RMS 服务组必须具有对共享文件夹的写入权限。

    • 用于存储模板的共享文件夹并不在 AD RMS 使用的核心文件夹中创建，例如 %systemdrive%\inetpub\wwwroot 文件夹中的 _wmcs 文件夹。

    • 确保在将权限策略模板导出到共享文件夹之前可以访问该文件夹。否则，需要清除“启用导出”框，单击“确定”，设置“启用导出”框，再次键入共享文件夹的名称，然后单击“确定”。此操作将强制所有权限策略模板导出到共享文件夹。

  7. 单击“确定”。

导出权限策略模板后，请确保用户可以使用它们。不同版本的 AD RMS 客户端和支持 AD RMS 的应用程序使用不同的方法来指定权限策略模板在客户端计算机中的存储位置。请咨询支持 AD RMS 的应用程序的制造商，以便确定如何为该应用程序处理权限策略模板。

其他注意事项

其他参考

目录