客户需求说明创建、另存等文档操作时，必须输入密级属性，并且文档密级必须与人员密级匹配，低密人员不能创建高密文档。禁止高密低传。人员密级分为绝密、机密、秘密、内部，文档密级分为机密、秘密、内部，人员能打开的文档要与自己的密级相匹配，即绝密人员能打开全部文档，机密人员可打开机密、秘密、内部文档，秘密人员可打开秘密、内部文档，内部人员只能打开内部文档。该权限严格通过系统限制。测试环境描述服务器列表计算机名称数量注释PETROCHI-705F5B.AD.MS.net(IP:192.168.67.20)1运行WindowsServer2003SP2，DHCP，DNS，SQLServer2000+SP4PRMS.AD.MS.net(IP:192.168.67.22)1运行WindowsServer2003SP2，IIS，消息队列，并将安装RMSServerrmsclient.AD.MS.net(IP:192.168.67.25)1运行WindowsServer2003SP2，安装MicrosoftOffice2003Professional，安装RMSClient，RMSIE插件测试前测试环境准备1.在AD域主机上（PETROCHI-705F5B.AD.MS.net）建立三个组织单位分别为：机密，秘密，内部，如图：在三个组织单位中分别建立三组测试账号，建立账号如下：机密账号：jimi01,jimi02秘密账号：mimi01,mimi02内部账号：neibu01,neibu022.在RMS主机上建立权限策略模板，如下图：测试场景描述（1）场景一描述：用机密账号jimi01登录电脑，创建一份Word文档，并赋予机密权限，接着注销此账号，分别用秘密账号mimi01,内部账号neibu01,机密账号jimi02，登录电脑打开jimi01创建的Word文档,看能否顺利打开。场景一测试步骤：第1步：用机密账号jimi01登录电脑，创建一份Word文档，文档名为机密文档测试，并赋予机密权限，如下图：文档经过授权后，如下图：第2步：(a)注销机密账号jimi01，用秘密账号mimi01登录电脑，打开jimi01创建的Word文档（机密文档测试），文件不能打开,结果如下图：(b)注销机密账号jimi01，用内部账号neibu01登录电脑，打开jimi01创建的Word文档（机密文档测试）,文件不能打开，结果如下图：(c)注销机密账号jimi01，用机密账号neibu01登录电脑，打开jimi01创建的Word文档（机密文档测试）,文件可以打开，结果如下图：场景一测试结果：用机密账号jimi01创建一份Word文档，并赋予机密权限，秘密账号mimio1,内部账号neibu01不能打开机密账号jimi01创建的Word文档，机密账号jimi02可以打开机密账号jimi01创建的Word文档。----------------------------------------------------------------------------------------------------------（2）场景二描述用秘密账号mimi01登录电脑，创建一份Word文档，并赋予秘密权限，接着注销此账号，分别用机密账号jimi01,内部账号neibu01,秘密账号mimi02，登录电脑打开mimi01创建的Word文档,看能否顺利打开。场景二测试步骤：第1步：用秘密账号mimi01登录电脑，创建一份Word文档，文档名为秘密文档测试，并赋予秘密权限，如下图：文档经过授权后如下图：第2步：注销秘密账号mimi01，用机密账号jimi01登录电脑，打开mimi01创建的Word文档（秘密文件测试），文件不能打开,结果如下图：(b)注销秘密账号mimi01，用内部账号neibu01登录电脑，打开mimi01创建的Word文档（秘密文件测试）,文件不能打开，结果如下图：注销秘密账号mimi01，用秘密账号mimi02登录电脑，打开mimi01创建的Word文档（秘密文件测试）,文件可以打开，结果如下图：