gOxiA=苏繁=SuFan Blog

HOWTO: 强制刷新 Azure RMS 客户端规则策略

        Office 365 订阅计划中包含一个非常强的功能服务 - RMS，即：权限管理服务。虽然该订阅计划包含在 Office 365，但管理时可通过 Azure 门户进行管理控制，所以也被称为：Azure Rights Management（Azure RMS）。利用 RMS 我们可以对那些敏感的文档进行加密保护，例如禁止某些用户复制文档内容，又或者禁止其进行打印或截屏。

        Azure RMS目前支持多种设备，包括：Windows、Mac OS、Windows Phone、iOS 以及 Android 系统，下图展示了 Azure RMS 是如何进行运行的，更详细的描述建议参考官方文档“什么是 Azure RMS”。

        本文的主题是如何强制刷新 Azure RMS 客户端规则策略。问题的由来，当 IT 人员在 Azure 上删除或修改了 RMS 策略后，客户端并不会马上对策略进行刷新，这样便会直接影响用户对文档的加密操作。那么解决办法比较简单，删除 RMS 相关的规则策略缓存即可，为此请执行如下三步。

1. 删除如下注册表路径下的GUID命名的项：

HKEY_CURRENT_USER\SOFTWARE\Classes\Local Settings\Software\Microsoft\MSIPC\{GUID}

2. 删除如下注册表路径下的项：

HKEY_CURRENT_USER\SOFTWARE\Classes\Microsoft.IPViewerChildMenu\shell\

3. 删除如下目录路径下的文件：

%localappdata%\Microsoft\MSIPC\Templates

        无需重启系统，便可生效！例如使用 RMS 共享应用程序 就能看到全部已经发布的规则策略。

参考资料：

RMS Client Deployment Notes

Azure 权限管理常见问题解答

Office 2016 Deployment Tool 现已发布

        基于 Office 365 的 Office 2016 版部署工具现已发布，正在使用 Office 365 的企业 IT 管理员应该不会对这个工具陌生，利用 Office Deployment Tool 可以预先从微软官方下载 Office 源到本地网络，利用本地网络环境进行分发或部署。这样可以极大减少 IT 管理员的工作量，并降低企业带宽的占用率。

        下载地址：Office 2016 Deployment Tool

        该工具与之前版本在使用上并无区别，SKU 方面支持 O365ProPlusRetail, VisioProRetail, ProjectProRetail 的 32Bit 和 64Bit 版本部署。如果您的订阅非 ProPlus 版本，可参考《Office 365 订阅用户已可升级至 Office 2016》。Office 2016 Deployment Tool 的使用方法可以参考微软官方文档《Office Deployment Tool for Click-to-Run》，也可参考 gOxiA 之前撰写的文章《HOWTO：从本地位置部署 Office 365 ProPlus》。如果因为某些原因用户需要将降级到 Office 2013 版，可从 Office 365 Portal 重新安装，或下载 Office 2013 Deployment Tool 进行选择性部署。

        配置文件参考：

<Configuration>

<Add SourcePath="\\server\share" OfficeClientEdition="32">

   <Product ID="O365ProPlusRetail" >

       <Language ID="zh-cn" />

   </Product>

</Add>

</Configuration>

        命令参考：

下载：setup.exe /download O365ProPlusRetail.xml

安装：setup.exe /configure O365ProPlusRetail.xml

HOWTO: 利用 Import Service 向 Exchange Online 用户迁移数据

        Office 365 增加了一项新的功能 – Import Service（导入服务），使用这项导入服务可以将组织内部的文件传输到 Office 365 中，除了可以将硬盘寄送给 Microsoft 外，还支持通过网络上传文件。利用 Import Service 我们可以将本地 Exchange Server 导出的用户 PST 文件迁移到 Office 365 的 Exchange Online 用户中。对于小规模的 Office 365 用户而言，此种数据迁移方法显得更为便捷！步骤十分简单，大致分为四步。

        首先，参考 Technet Library 资料 如何导出邮箱数据，将各用户邮箱数据导出至对应的 PST 文件。然后，访问 Office 365，进入管理员界面的导入服务，添加新任务“通过网络上载文件”。

        在向导页面下载并安装 Azure AzCopy，并点击“显示密钥”和“显示 URL”获取上传数据的权限信息，然后运行 Azcopy 执行上传指令，参考如下：

        待上传完毕后，在向导页面点击下一步，为当前导入任务起个名字，并执行下一步；在“上载映射文件”向导页，点击“了解应如何设置 CSV 文件的格式”链接获取 CSV 文件创建的帮助信息，映射文件中需要注意的地方有几点：必须为 UTF-8 格式，Workload 填写 Exchange，FilePath 留空，Name 为用户 PST 文件名，Mailbox 则是对应 PST 文件用户的邮件地址即账号，IsArchive 设置为 FALSE，TargetRootFolder 这里 gOxiA 设置为“/”即导入根目录，最后勾选条款，点击完成。

        我们可以查看正在执行导入任务的进度，在导入完成后我们还能够下载错误，了解导入的情况，已保证导入的完整性。

        总结，利用 Office 365 新提供的 Import Service 解决用户数量极少的迁移环境还是非常奏效的，而且上传速率相当令人满意。温馨提示：建议在上传 PST 前使用 Office 自带的 Scanpst 工具扫描并修复一下导出的 PST 文件以确保之后导入能够顺利完成。