AD RMS/Azure RMS に両対応の RMS Protection Tool

※この投稿は Azure RMS に関するものではありません。オンプレミスの AD RMS 環境の話です。RMS って何？ AD RMS Bulk Protection Toool って何？ って人には理解できない書き方してまーす。

Active Directory Rights Management サービス (AD RMS） の暗号化保護をコマンドラインから実行するツールと言えば、Windows Server 2008 R2 当時に提供された AD RMS Bulk Protection Tool だけかと思ってましたら、RMS Protection Tool が 1 年以上前に出てました。

RMS Protection Tool を Azure RMS とともに使用する方法（JPFFI Team Blog、June 29, 2015）
[URL] https://blogs.technet.microsoft.com/jpffi_team_blog/2015/06/29/rms-rms-protection-tool-azure-rms/
RMS Protection Tool 
[URL] http://www.microsoft.com/en-us/download/details.aspx?id=47256


AD RMS Bulk Protection Tool は Office ドキュメントのみ、AD RMS のみで利用可能でしたし、なんたって古い (.NET Framework 3.5 Features を入れれば最新 OS でも使えますが）。

AD RMS/IRM でいろいろできるようになってきた (2009/11/11)


RMS Protection Tool のほうは、AD RMS と Azure RMS の両方に対応。RMS 共有アプリと同じく、テキスト、PDF、画像の保護にも対応だそうな。RMS 共有アプリと同じことが、PowerShell からできるってこと。知らなかった。

テキスト ファイルの保護で試してみたら...

PS C:\> Get-RMSTemplate -RMSServer <RMS サーバー名>
PS C:\> Protect-RMSFile -File <ファイルパス> -TemplateID <権利テンプレートのID> -OwnerEmail <所有者のメアド>

できた！ (↓ Azure RMS 用の RMS 共有アプリは、オンプレの AD RMS 環境だけでも使えます）

オンプレミスの AD RMS 環境で使う場合は、以下の点にご注意。

●Active Directory のユーザーのプロパティで電子メールアドレス（mail属性）を設定しておくこと。
●AD RMS サーバーの C:\inetpub\wwwroot\_wmcs\certification\ServerCertification.asmx のセキュリティ設定に RMS Protection Tool を実行するユーザーに対する「読み取りと実行」アクセス許可を設定すること。
●“Unable to find MSIPC libraries”ってエラーが出る場合は、Rights Management Service Client 2.1 をインストールすること。このコンポーネントは RMS 共有アプリがインストールされていれば自動的に入ります。

Rights Management Service Client 2.1
[URL] http://www.microsoft.com/ja-JP/download/details.aspx?id=38396

新しい Office と AD RMS

Windows Server 2012 R2 の Active Directory Rights Management サービス (AD RMS) をごにょごにょしていた今日この頃。ちゃんとすべての環境が設定できているはずなのに、Office 2013 アプリで次のようなエラーが。

半日試行錯誤したあと、ようやく見つけた回避策はこちら...

MSBC: ファイルサーバー セキュリティ強化キャンペーンの記事公開

MSBC のサイト (会員登録必要) で Active Directory を知る［応用編］ファイルサーバー セキュリティ強化キャンペーン (2010年3月31まで) を実施中です。キャンペーンの導入記事として Windows Server 2008 R2 のファイル分類管理 (FCI:File Classification Infrastructure) と Active Directory Rights Management サービス (AD RMS) を、AD RMS Bulk Protection Tool で連携させるソリューションの解説があります。以下の投稿は、この記事の裏舞台の話です。

AD RMS/IRM でいろいろできるようになってきた
http://yamanxworld.blogspot.com/2009/11/ad-rmsirm.html
FCI のカスタム アクションのテストに便利なスクリプト＆バッチ
http://yamanxworld.blogspot.com/2009/12/fci.html

Office 2003 IRM の 2009年12月10日問題

12/22 追記) 12/17 より Microsoft ダウンロード センターで更新プログラムが一般公開されました。Microsoft Update 経由での配布も開始さてています。

以下のサイトで公開されているように、Microsoft Office 2003 の IRM (Information Rights Management) 機能に重大な問題 (解決可能) が報告されました。

• Office 2003 における IRM で制限されたファイルの参照・作成ができない問題について
  http://www.microsoft.com/japan/office/2003IRM/default.mspx
• AD RMS および RMS で保護されている Office 2003 ドキュメントに対応する修正プログラムについて: 2009 年 12 月 11 日
  http://support.microsoft.com/kb/978551

この問題により、Windows Rights Management サービスや Active Directory Rights Management サービス (AD RMS) 環境でドキュメントおよび電子メール保護機能を使用している環境において、保護されたドキュメントを開けなくなる、新規に保護設定をできなくなるという問題が 2009 年 12 月 11 日以降発生します。たとえば、保護されたドキュメントを開こうとすると、次のように“予期しないエラー”が発生します。

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
この問題を解消する Hotfix が提供されています。KB978551 のリンクから、オンラインで Hotfix をリクエストすることができます。電子メールアドレスを入力して、リクエストを送信すると、ダウンロードリンクと圧縮ファイルを解凍する際に必要なパスワードが記載されたメールが届きます。Hotfix (office2003-KB978551-FullFile-ENU-CSA.exe) をインストールすることで、保護されたドキュメントを正しく開けるようになります。また、新規に保護設定もできるようになります。
 
“システム管理者に問い合わせてください”のシステム管理者の方、マイクロソフトが公開した情報に早くたどりつくことを祈ります...

AD RMS/IRM でいろいろできるようになってきた

AD RMS Bulk Protection Tool と FCI

2009年10月29日に AD RMS Bulk Protection Tool が公開されています。このツールは、Active Directory Rights Management サービスと IRM （Information Rights Management）テクノロジを使用した文書保護を、コマンドラインからバッチ実行できるようにするものです。AD RMS と IRMについて詳しくは、マイクロソフトのこちらの AD RMS 解説サイトを見てください。また、FCI の解説のページで利用シナリオの1つとして、FCI と AD RMS を連携させたファイルの自動暗号化について説明し、「AD RMS 暗号化ツールは、近日中に提供される予定です」と書きました。このツールが、AD RMS Bulk Protection Tool です。

FCI と iFilter

（2009/12/16 DocuWorks の記述を修正。Windows Search は DocuWorks に対応できますが、FCI では検索できませんでした）

「Windows Server 2008 R2テクノロジ入門」の第 13 章で FCI（File Classification Infrastructure） について説明しています。FCI を使うと、ファイル サーバー上のファイルを、文字列や .NET 正規表現を使ってファイルの内容で分類し、カスタム プロパティを設定できます。たとえば、“社外秘" という文字を含むファイルに対して、「社外秘：はい」というプロパティを設定できます。これが FCI の［分類管理］という機能です。また、このカスタム プロパティを条件に、アーカイブやカスタム タスクをスケジュール実行できます。これが、FCI の［ファイル管理タスク］機能です。

本書では、単に iFilter を使用したテキスト抽出が可能と書いていますが、既定では、プレーン テキスト、HTML ファイル、XML ファイル、Office バイナリ （.doc、.xls、.ppt など）、リッチ テキスト、Wordpad ドキュメントを識別できます。Windows Server 2008 R2 の新機能である ［Windows TIFF iFilter］ をインストールすると、TIFF イメージに対して OCR （光学式文字認識） を実行し、イメージに含まれる文字列を認識できます。さらに、Microsoft フィルタ パック、Adobe PDF iFilter、DocuWorks Content Filter を追加インストールすることで、Office Open XML 形式 （.docx、.xlsx、.pptx など）、Adobe PDF （.pdf）、DocuWorks 文書 (.xdw、.xbd) のサポートを追加できます。一太郎 iFilter は、32 ビット版しかないので、64 ビットの R2 ではうまく動かないようです。DocuWorks 文書 (.xdw、.xbd) は、Windows Search は対応していますが、FCI からは利用できないようです。

FCI については、本書より後に書いた、マイクロソフトのこちらのサイトをうほうがわかりやすいかもしれません。ただし、こちらのサイトのサード パーティ製 iFilter のリンク先（以前は SharePoint の iFilter サイトでした）が変わってしまったようです。PDF と DocuWorks の iFilter はこのページのリンクから入手できます。