动态访问控制（DAC）与Active Directory权限管理服务（AD RMS）实践指南
1. 启用客户端所有文件类型的访问被拒协助
- 双击“为所有文件类型启用客户端访问被拒协助”策略。
- 在“为所有文件类型启用客户端访问被拒协助”对话框中，如图所示点击“已启用”，然后点击“确定”。
- 关闭组策略管理编辑器。
2. 配置现有中央访问规则的暂存
2.1 操作步骤
- 以contoso\don_funk身份登录到SYD - DC。
- 在服务器管理器控制台的“任务”菜单中点击“组策略管理”。
- 在组策略管理控制台中，展开“Forest:contoso.com\Domains\contoso.com”，右键点击“默认域策略”并选择“编辑”。
- 在组策略管理编辑器中，导航到“计算机配置\策略\Windows设置\安全设置\高级审核策略配置\审核策略\对象访问”节点。
- 右键点击“审核中央访问策略暂存”策略并选择“属性”。
- 在“审核中央访问策略暂存属性”对话框中，启用“配置以下审核事件”、“成功”和“失败”，如图所示，然后点击“确定”。
- 关闭组策略管理编辑器和组策略管理控制台。
- 在服务器管理器控制台的“任务”菜单中点击“Active Directory管理中心”。
- 在Active Directory管理中心中，点击“动态访问控制”，然后双击“中央访问规则”。
- 点击“Secret
