[技术分享 - RMS 篇] 关于 RMS 服务器的缓存

最新推荐文章于 2022-08-26 09:28:58 发布

MSSecurity

最新推荐文章于 2022-08-26 09:28:58 发布

阅读量2.6k

点赞数 2

分类专栏： [技术分享 - RMS 篇] 文章标签：服务器 directoryservices sql server microsoft 文档数据库

本文链接：https://blog.csdn.net/MSSecurity/article/details/5071726

版权

本文探讨了RMS服务器的缓存结构，包括本地Active Directory缓存和SQL Server中的共享数据库缓存，旨在减少对Global Catalog的请求，提高查询效率。当用户请求使用许可时，RMS会通过验证用户所属组来确定权限。缓存内容包括邮件、SMTP地址、对象SID等信息，并在默认12小时后过期。如果需要立即更新AD更改或解决权限问题，可以通过删除SQL Server中的表值、修改集群策略及注册表设置来禁用缓存。

摘要由CSDN通过智能技术生成

RMS 服务器的缓存分为两部分，一部分是每台 RMS 服务器的本地 Active Directory 缓存，包括了 Active Directory Global Catalog 的组成员的查询结果。除了每台 RMS 服务器的本地缓存外，还存在一个共享的数据库缓存，存在于 SQL 的 directory services 数据库中。 RMS 的 AD 缓存的目的是减少到 Global Catalog 的请求数，加快查询响应时间。

当一个用户请求一个 use license 时，RMS 服务器会从文档的 publish license 中判断这个用户是否已经拥有了相应的权限。一般来说，用户请求的 use license 和文档的 publish license 中能够完全匹配。但有很多情况下，文档创建者把文档的权限设置为一个组，而非一个特定用户，这样 RMS 服务器就必须去验证该用户所隶属的组，来确定该用户是否隶属于这个组，RMS 服务器发送 LDAP 请求到 Global Catalog 来完成这个请求。

对于用户和组的查询，RMS 服务器会缓存以下 Active Directory 缓存。