與AD RMS內建後可以控制郵件權限，但是預設隻有一個模闆--不轉發，如果想要自定義模闆需要在AD RMS控制器上建立模闆
1、用rmsadmin登入到域控制器上
2、展開AD RMS服務，點選“權限政策模闆”，選擇“建立公布式權限政策模闆”
3、點選“添加”
4、輸入政策模闆名稱和描述，這裡建立一個IT 部門的E-MAIL政策，目的是讓同一個郵件，發送到manage郵箱裡的可以完全控制，但發到mike裡的郵箱隻能讀取不能做其它任何更改或轉發
5、選中此規則，點選“下一步”
6、添加manager使用者，并配置權限為完全控制
7、添加mike使用者，并配置權限為隻能檢視，然後點選完成
此政策需要與exchange同步，可能會等待一段較長的時間
8、使用administrator郵箱賬号登入OWA
9、可以看到權限選項裡多出來我們建立的政策膜拜，
10、使用此政策模闆給manager和mike發送一個郵件
11、在mike的郵箱裡收到的信件隻能檢視，其它選項全是灰色的，内容也無法選中。
12、在manager收到的郵件是可以完全控制，做任何操作。