通常，我们可以对Word文件进行加密码、设置为只读、禁止复制甚至是将内容变成图片加以保护，但这仅限于个人少量文档，如果是企业每天生产大量的word文档好用这种方法就不行，今天为大家介绍的技术方案就是通过ADRMS来保护企业的大量文档。多数企业越来越重视自己KM（知识管理系统）的建立对于KM的建立实施虽然可以有效地解决企业在知识管理上的问题对于一些具有商业利益关系的机密文件（例如：产品开发技术规格文件），在安全性的管理上要如何达到避免信息外流的情况发生呢？接下来我们详细了解微软的IRM的解决方案，它可以让管理者对文件及电子邮件的传递做高级的安全管理。
IRM的解决方案简单来说就是对于特定文件的内容进行复制、剪切、打印、存档、另存为及邮件的转发进行权限的管理，当然IRM也不是万能的。IRM不能防止下列操作有：恶意程序（例如，特洛伊木马、按键记录器和某些类型的间谍软件）清除、盗取或捕获及传送内容；按照收件人屏幕上的显示手动抄写或重新键入受限制内容,使用第三方屏幕捕获程序复制受限制内容，对于上述几种情况就没办法。
IRM的运行方式可分为两种，分别为IRM与.NETPassport的整合运行，以及直接结合企业内部所建立的WRMS(WindowsRightsManagementServices)。在WindowsServer2008中我们称它为一个ADRMS(ActiveDirectoryRightsManagementServices)的服务器角色。关于IRM的使用非常简单，只要在你打开上述所提到的MicrosoftOffice2007，第一次执行时将会出现如图的信息窗口，在信息内容中提示我们必须先连接到Microsoft网站，如果你使用OFFICE2003将下载客户端软件(MSDRMClient.exe)。
对于企业中没有建立版权管理服务器（ADRMS）的用户来说，就必须结合Microsoft.NETPassport的服务才能够使用，这样便只能够达到单一用户自我文件管理的目的，并且在每次需要IRM服务的时候，就必须连接上Microsoft的网站。因此对于企业真正的IRM应用来说，不但无法做到有效的权限集中管理，更无法作为企业长期的使用。
安装ADRMS
接下来我们了解一下在WindowsServer2008上安装设置ADRMS。但前提是你必须把活动目录正确配置完毕，并安装好IIS。对于2008域，默认域的安全策略与2000域不同。要求域用户的口令必须符合复杂性要求，且密码最小长度为7。口令的复杂性包括三条：一是大写字母、小写字母、数字、符号四种中必须有3种，二是密码最小长度为6，三是口令中不得包括全部或部分用户名。为了更方便建立AD用户，我们要修改密码策略，首先输入Gpmc.msc，在域策略李选中默认域策略，右键点编辑按钮