（三）设置虚拟目录权限

　　取消配置被启用之后，可用作一项服务。但是，取消配置服务是具有关联访问权限的 IIS 虚拟目录。为了让用户能够使用该服务，必须设置对虚拟目录和实际文件 decommission.asmx 的权限。

　　默认情况下，对虚拟目录启用了集成的 Windows 身份验证，但是只有系统帐户和管理员帐户才能访问实际文件。当您为 decommission.asmx 文件的 DACL 指定权限时，您可以对某个受信任可以取消实际 RMS 保护的特定用户组授予访问权限，也可以允许所有人访问该服务。

　　在用户可以开始使用取消配置服务之前，需要修改用户的应用程序，以便可以将用户许可证的请求发送到这个新的取消配置管道。对于 Microsoft Office System 2003，通过在用户的计算机上添加注册表项来完成此操作。如果您正在使用 Office 2003，可以使用以下过程执行此步骤：

　　打开注册表编辑器。

　　导航到 HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Common\DRM 并添加一个名为 Decommissioning 的新项。

　　在 Decommissioning 项下面，添加以下新的"字符串值"注册表项，并将 your-license-server 替换为您的 RMS 服务器的名称：

　　http://your-license-server/_wmcs/licensing

　　然后用鼠标右键单击该注册表项，并选择"修改"以指定指向取消配置服务的值数据：

　　http://your-license-server/_wmcs/decommission

　　注意，组织内的多台 RMS 服务器处于取消配置模式时，此项可存在多个注册表项。