Using AD RSM on Office programs and GPO

Question

Using AD RSM on Office programs and GPO

Anonim

Hello everyone;

I installed an RMS server on my local domain.

My goal is to prevent word excel and powerpoint files from being opened when they go outside my local domain or when users cannot access the RMS server when their notebooks are outside the company.

My office programs bring the policy templates I added on the RSM server when I enter the restrict access section and it works.

I do my tests on office 2021.

Up to this point, the structure works as it should.

There are a few things I want to do but I can't do it.

When word, excel and powerpoint programs are opened with GPO, I want a policy I created on the RMS server to be selected by default in the restrict access section and I want the user not to interfere with it. Is this possible? (I downloaded and added the ADMX template of the office on the GPO side)

For example, I have an RSM policy called only_local and when word excel and powerpoint are opened, only_local is selected in the restrict access section and no domain user can change it.

I want outlooks of all users not to receive any policy from RMS, that is, to remain unrestricted access, I want the structure to be applied only for word, excel and powerpoint.
I want to apply this RMS policy on both the files in the shared space and the files on their local computers.
When we provide all of the above, when the user saves a new word, excel or powerpoint file, it will save in only_local RMS policy (if it can be done). This means that the file will not be opened outside the domain or when the RMS server cannot be reached.

But how does this apply to existing word, excel and powerpoint files on users' computers and existing files in the shared domain? When the user opens an existing file, does it open it with an RMS policy again?

Thank you for your ideas and help

Kilitli Soru. Bu soru Microsoft Destek Topluluğu’ndan aktarıldı. Yararlı olup olmadığını belirtmek için oy verebilirsiniz ancak yorum veya yanıt ekleyemez ya da soruyu takip edemezsiniz.

0 yorum

Soru yazarı tarafından kabul edilen yanıt

0 ek yanıt

Answer 1

Bu yanıt otomatik olarak çevrildi. Bu nedenle, dilbilgisi hataları veya tuhaf ifadeler görülebilir.

Merhaba mgsüzen,

Microsoft Topluluk Forumları'na gönderdiğiniz için teşekkür ederiz.

GPO aracılığıyla varsayılan olarak RMS ilkesini seçin ve kullanıcıların bu ilkeyi değiştirmesini önleyin

Çözüm:

İlke Dağıtımı: Grup İlkesi Nesneleri (GPO'lar) aracılığıyla RMS ilkelerini dağıtabilir ve varsayılan ilke şablonlarını ayarlayabilirsiniz. GPO'da, genellikle "Kullanıcı Yapılandırması" -> "İlkeler" -> "Yönetim Şablonları" -> "Microsoft Office 2021" içinde bulunan Office ile ilgili ayarları bulabilirsiniz. "Microsoft Office 2021" veya ilgili sürüm yolu.

Kullanıcı Değişikliklerini Devre Dışı Bırak: Office arabiriminde kullanıcıların RMS ilkelerini değiştirmesini doğrudan devre dışı bırakma seçenekleri sınırlı olsa da, kullanıcıyı eğiterek, belge düzeyinde izinler ayarlayarak (örneğin, salt okunur) veya yazılım kısıtlama ilkeleri gibi diğer ilkeleri kullanarak kullanıcının ayarları değiştirme yeteneğini kısıtlayabilirsiniz.

Kullanıcı arayüzünü özelleştirin: Belirli ayar seçeneklerini gizlemek veya devre dışı bırakmak için Office'in kullanıcı arayüzünü değiştirebilecek üçüncü taraf araçlar olup olmadığını geliştirmeyi veya öğrenmeyi düşünün.

Outlook, RMS ilkelerini almıyor

Çözüm:

RMS İlkesi Yapılandırması: Outlook'un, RMS sunucusunda ve GPO yapılandırmasında RMS ilkelerini uygulayan programlar listesine eklenmediğinden emin olun. Genellikle, RMS ilkeleri uygulamaya özgüdür, bu nedenle hangi Office uygulamalarının RMS ilkelerini uygulayacağını denetleyebilmeniz gerekir.

İstemci Ayarları: Outlook istemcisinde, RMS ile ilgili herhangi bir ayar veya eklenti olup olmadığını denetleyin ve bunların devre dışı bırakıldığından veya yapılandırılmamış olduğundan emin olun.

RMS ilkelerini paylaşılan alanlara ve yerel dosyalara uygulama

Çözüm:

Paylaşılan alanlar: Paylaşılan alanlardaki (ör. dosya sunucuları) dosyaların kaydedildiklerinde veya karşıya yüklendiklerinde RMS ilkelerinin uygulandığından emin olun. Bu genellikle paylaşılan alanda dosya izinleri ve RMS koruması ayarlanarak gerçekleştirilebilir.

Yerel dosyalar: Yerel bilgisayarlardaki dosyalar için, RMS ilkelerinin kullanıcı bilgisayarlarında oluşturulan dosyalara otomatik olarak uygulanmasını sağlamak için RMS istemcilerini ve ilke şablonlarını GPO'lar aracılığıyla dağıtabilirsiniz. Ancak bu, kullanıcının dosyayı kaydederken RMS ilkesini seçmesini veya onaylamasını gerektirebilir.

RMS ilkelerini varolan dosyalara ve yeni dosyalara uygulama

Çözüm:

Varolan Dosyalar: Varolan Word, Excel ve PowerPoint dosyaları için, RMS istemcisindeki veya Office uygulamasındaki Belgeleri Koru özelliğini kullanarak RMS ilkesini el ile uygulamanız gerekir. Bu, özellikle çok sayıda dosya için zaman alıcı bir işlem olabilir. Ancak, süreci hızlandırmak için komut dosyaları yazabilir veya otomasyon araçlarını kullanabilirsiniz.

Yeni Dosyalar: Bir kullanıcı Office 2021'de yeni bir dosya oluşturduğunda, GPO ve RMS istemcisi doğru yapılandırılmışsa ve varsayılan ilke ayarlanmışsa, yeni dosya otomatik olarak "only_local" RMS ilkesini uygulamalıdır. Ancak, kullanıcılar dosyayı kaydederken politikayı yine de değiştirebilir (bunu sınırlamak için ek adımlar atmadıysanız).

Saygılarımızla,

Neuvi Belediyesi