AD RMS高可用（三）部署RMS根群集服务器

1) 在rms服务器上点击“添加角色和功能”，开始rms组件的添加

<a href="http://s3.51cto.com/wyfs02/M01/5A/0F/wKiom1T1LTWgsOqTAADywMg9qbw578.jpg" target="_blank"></a>

2) 选择“基于角色或基于功能安装”，点击”下一步“。

<a href="http://s3.51cto.com/wyfs02/M02/5A/0F/wKiom1T1LTWDMbXNAADJ_pK2YxQ235.jpg" target="_blank"></a>

3) 选择第一台rms服务，点击”下一步“。

<a href="http://s3.51cto.com/wyfs02/M00/5A/0B/wKioL1T1LkiCPEhUAAEajOyeLd8582.jpg" target="_blank"></a>

4) 勾选”ADRMS”角色，同时会添加iis服务。点击”下一步“。

<a href="http://s3.51cto.com/wyfs02/M01/5A/0B/wKioL1T1Lknhu_FJAAE6IQORI1Q722.jpg" target="_blank"></a>

5) 保持默认，点击”下一步“。

<a href="http://s3.51cto.com/wyfs02/M01/5A/0F/wKiom1T1LTewqOzDAAE0lP6LHdQ315.jpg" target="_blank"></a>

6) 点击“下一步”

<a href="http://s3.51cto.com/wyfs02/M02/5A/0F/wKiom1T1LTjSmSEZAAElfSZUG98681.jpg" target="_blank"></a>

7) 选择“Active Director权限管理服务器”。

<a href="http://s3.51cto.com/wyfs02/M01/5A/0F/wKiom1T1LTjC-bmaAADjtB_4ax0880.jpg" target="_blank"></a>

8) 添加iis角色

<a href="http://s3.51cto.com/wyfs02/M00/5A/0F/wKiom1T1LTmSUIM1AAEqZocgdPA438.jpg" target="_blank"></a>

9) 保持默认勾选，点击”下一步“

<a href="http://s3.51cto.com/wyfs02/M01/5A/0F/wKiom1T1LTmALbhlAAEjVns3-Sc504.jpg" target="_blank"></a>

10) 确认无误，点击”安装“

<a href="http://s3.51cto.com/wyfs02/M02/5A/0F/wKiom1T1LTrDkOi8AAEuPoFnJCc452.jpg" target="_blank"></a>

11) 等待安装完成。

<a href="http://s3.51cto.com/wyfs02/M02/5A/0F/wKiom1T1LTvwl1t8AAD9R9k2iIg323.jpg" target="_blank"></a>

12) 安装完成后，点击”执行其他配置“，开始rms配置向导。

<a href="http://s3.51cto.com/wyfs02/M01/5A/0B/wKioL1T1Lk6zT_8RAAD3tQ8aIqA539.jpg" target="_blank"></a>

13) 选择”创建新的AD RMS根群集“

<a href="http://s3.51cto.com/wyfs02/M02/5A/0B/wKioL1T1Lk6SR9aqAADxVgO5onU515.jpg" target="_blank"></a>

14) 输入sql名称，点击”列表“，选择”Defaultinstance“

<a href="http://s3.51cto.com/wyfs02/M02/5A/0F/wKiom1T1LTyR45d_AAEwtR44LpU820.jpg" target="_blank"></a>

15) 输入rms服务账户，该账户隶属于domain admins

<a href="http://s3.51cto.com/wyfs02/M00/5A/0F/wKiom1T1LT2iF7GzAADJpaIqGCw396.jpg" target="_blank"></a>

16) 考虑到公司还会有xp系统就应该选择“加密模式1”。

<a href="http://s3.51cto.com/wyfs02/M01/5A/0F/wKiom1T1LT2y_Rh0AAEW9ybiOv0236.jpg" target="_blank"></a>

17) 选择“使用CSP密钥存储”，该模式比使用ad rms集中管理更安全，因为它的密钥以加密方式存放，不会因忘记群集密码而其他成员服务器就不能加入该rms群集的。

<a href="http://s3.51cto.com/wyfs02/M02/5A/0F/wKiom1T1LT6ALnMuAAEQTFmK9OQ500.jpg" target="_blank"></a>

18) 选择CSP程序，并且新建CSP密钥。

<a href="http://s3.51cto.com/wyfs02/M00/5A/0F/wKiom1T1LT-j1bGEAAEEEMaDvQ0415.jpg" target="_blank"></a>

19) 选择默认的网站。

<a href="http://s3.51cto.com/wyfs02/M01/5A/0F/wKiom1T1LT-AjQUlAADo8_m47j4940.jpg" target="_blank"></a>

20) 使用ssl证书加密连接，设置好rms群集名称。“AD RMS高可用（二）为rms群集服务器申请证书”中的证书名称要跟这里名称匹配。

<a href="http://s3.51cto.com/wyfs02/M02/5A/0C/wKioL1T1LlLDE7VUAAEcriUz4CM870.jpg" target="_blank"></a>

21) 选择加密的证书。

<a href="http://s3.51cto.com/wyfs02/M00/5A/0C/wKioL1T1LlOxxD74AAE_2oNASIo226.jpg" target="_blank"></a>

22) 保持默认，点“击下一步”。

<a href="http://s3.51cto.com/wyfs02/M01/5A/0C/wKioL1T1LlOA-HeVAAD6CznFEuY566.jpg" target="_blank"></a>

23) 选择“立即注册SCP”，点击“下一步”

<a href="http://s3.51cto.com/wyfs02/M01/5A/0F/wKiom1T1LUGyOQImAAEXaoy1Y6Y893.jpg" target="_blank"></a>

24) 确认无误，点击“安装”。

<a href="http://s3.51cto.com/wyfs02/M02/5A/0F/wKiom1T1LULyZ_fAAAEKwkM63Aw578.jpg" target="_blank"></a>

25) 安装成功。

<a href="http://s3.51cto.com/wyfs02/M00/5A/0F/wKiom1T1LUOhfD23AADTaAr-hho533.jpg" target="_blank"></a>

本文转自 月缺 51CTO博客，原文链接：http://blog.51cto.com/yueque/1616793，如需转载请自行联系原作者