一般在做DEMO的时候,可能因为条件限制或加快效率,没有及时对系统打补丁升级,因此在测试ADRMS时可能有的朋友会遇到如下的报错:

我这个环境是windowsserver2012ADRMS+windows7enterpriseX64+office2010ProX64

在做好基本的环境部署后,新建一个名为test的word文档,然后随意输入一些内容,之后准备启用权限管理

140704597.png

如下图选择限制访问

140708819.png

选择使用windows账户

140713114.png

之后输入域管理员账户以及密码,这里提示一下,所有需要使用ADRMS服务的账户,均需要配置邮箱账号,不是说要具备exchange,而是在AD账户里把邮箱那条信息补上,例如user@contoso.com即可

140716144.png

而此时会遇到如下报错,提示“联系受限权限服务时出现问题”

140721296.png

#################################################################

其实这个报错的原因是因为我们在部署ADRMS时候选择了高级加密验证,这个设置可以在ADRMS服务的属性内看到,类型为“2”;而由于没能给win7客户端打补丁,所以默认对这种强验证方式不支持,需要一个热修复补丁如下图,安装之后即可恢复正常

140731283.png

打完补丁后重复之前的操作,ADRMS服务可以正常使用并配置了

这里顺便再提一句:如果你是在域控制器上安装ADRMS服务器的话,那么服务帐号一定要在DOMAINADMINS组内才可以,不然会提示账号凭据有误

140738286.png