2008R2Win7管理二十六ADRMS客户端使用及侦错

2008R2Win7管理二十六ADRMS客户端使用及侦错

预计我以后都没太多时间专研新技术和写文啦,尽量挤时间吧,有一篇放一篇吧,呵呵

本篇介绍在win7客户端使用adrms来进行权限管理和侦错,在使用客户端的过程中居然也出错了,rms貌似不是一般的麻烦.

首先看看RMS管理控制台的一些简要功能介绍.

在rms主机上右键-属性,如果在安装的时候没有选择scp注册的同学选哦在这里单击更改scp来注册域中的scp

在使用adems客户端之前请将http和https的网站加入到客户端的本地或者可信站点中

在客户端win7上用test账户登录,创建一个word文档,

单击准备=限制权限-限制访问,

输入一个test的账户

开始配置

验证内容

验证完毕居然出现这个,单击使用windows账户吧

出现意外错误.```````````未知错误.

有点崩溃,这问题不知道咋发生的,都是干净安装的,甚至fw啥都关闭了还是不行,后来在事件中找到如下的一条信息

Active Directory Rights Management Services (AD RMS)无法查询 Active Directory 域服务(AD DS)。

参数引用

上下文: Pipeline[CertificationPipeline._GetPrincipalIdentifier]

RequestId: {072a21b5-531e-4a81-b4c2-32fe62809198}.7:1

principal: id=S-1-5-21-3304846223-2016067979-822783393-500

desiredIdentifier: primarymail

result: null

Microsoft.DigitalRightsManagement.Utilities.ADEntrySearchFailedException

Message: 在 Active Directory 中找不到条目: id=S-1-5-21-3304846223-2016067979-822783393-500。

Context: CertificationPipeline._GetPrincipalIdentifier

principal: id=S-1-5-21-3304846223-2016067979-822783393-500

desiredIdentifier: primarymail

result: null

看参数貌似是缺少对象,貌似要mail属性,有个primarymail

那么好吧,我们给使用rms的客户端的电子邮件属性手动添加一个mail地址,因为目前我们的本系列还没有mail服务器出现,先手动试试瞒天过海吧.

Test1账户同样如实操作

添加电子邮件属性完毕,再次重复如上的操作,居然成了,完美出现限制窗口,吼吼,兴奋,单击限制对此文档的权限,读取,和更改设置上就OK了

其实默认的是创建者拥有所有权限,我们需要设置的只是其他使用者的权限.

高级里面可以看到自身是完全控制的,以及可以设置其他复制和打印等权限.

设置完毕,有个限制访问提示啦

保存到C盘

换个test1账户登录,然后打开啊c盘的这个文件,提示账户密码

无法打开,要求验证,单击确定

出现更改有权限的用户来打开或者是发邮件要权限

至此本实验终于是完成了.高级应用及群集不再赘述,加入群集需要使用sql作为rms的数据载体,和需要安装的时候输入的加入群集密码来加入群集.