在完成了基础环境的搭建，我们已经成功的部署了基于Server 2008 R2的活动目录，并且完成了DC的安装。在这一篇里我们需要做的是在AD中创建一个用于AD RMS服务和管理的帐户，该账户不允许使用我们的Administrator帐户。所以我们打开DC的AD用户和管理，创建一个新的用户帐户。在这里我们也可以顺便创建两个AD RMS的测试帐户，用于以后的AD RMS使用测试。由于是测试环境，我们就不再创建OU，直接在users里面添加新用户即可。
之所以专门的那一篇文章来写这个是想大家重视用户帐户创建的步骤，因为在这个步骤中的一些操作非常的重要，比如我们需要创建一个AD RMS服务和管理的帐户，创建带有邮箱的RMS测试帐户。如果后面我们没有进行这两个操作，就会非常的麻烦。所以这里就把用户创建单独的写一篇博客，并放在RMS部署的前面。
在这里我们先创建一个用于RMS的管理和服务的帐户，设置用户帐户的基本信息，用户登录名就填rmsadmin就可以了。
设置一个满足密码复杂性的密码，并选择密码永不过期。
用户帐户创建完成。
创建两个测试用户。
这里我们还需要给RMS管理帐户加到管理员组，给予活动目录的访问和修改权限。
为了方便这里我们就直接给予Enterprises Admins权限即可。
在赋予RMS Admin权限后，我们还需要给刚才创建的两个RMS测试用户添加邮箱，因为AD RMS是必须需要邮箱才能够实现的，否则在后面的测试会报意外错误。由于我们没有部署Exchange，所以就偷偷懒直接在用户帐户属性中手动设置一个邮箱地址即可。
在打开属性后，在常规选项卡中，下方的电子邮件填框中我们手动输入一个邮箱地址，这里我们就使用
rmsuser1@contoso.com即可。
同样步骤为另外一个用户帐户设置好邮箱地址。
到这里我们的用户帐户创建就完成了，准确的说到此我们的准备工作才算完成，后面的RMS部署就相对简单多了，下一篇我们将进行RMS服务器的部署。
本文转自 reinxu 51CTO博客，原文链接：http://blog.51cto.com/reinember/717968
，如需转载请自行联系原作者
