Exchange server 2013(十三) AD RMS客户端故障排除
在windows server 2012上部署完RMS及一些基本的配置服务后,我们使用OWA发送(选择不转发)邮件正常,接下来我们再windows 8上安装office 2010,经测试word和outlook都可以正常使用权限加密邮件,由于目前生产环境中大部分都是win7系统,在一台win7系统上测试owa发送权限加密邮件正常,接下来在office 2010下使用outlook 2010发现无法使用权限加密服务,报错如下图,打开word使用权限加密,也出现同样的报错。 提示联系受限权限服务出现问题。
![](https://i-blog.csdnimg.cn/blog_migrate/fd0b7429435dcf24ffb3fbfbdac2d230.png)
首先,我清除客户端DRM缓存,位置如下:C:\Users\zp.TRSA\AppData\Local\Microsoft\DRM
,此文件夹默认是不显示,我们需要设置对应的文件夹权限。故障依旧。
接着,我想会不会是客户端的问题呢,于是找到其他的几台win7客户端,都出现同样的故障,判断故障不在客户端。
继续,找google,没找到类似的文档,好不容易找到一篇,说怎么这么眼熟,呵呵,仔细一看,呵呵,是转发的我的博文。还是上technet吧,仔细检查一下部署步骤,找到一个可疑点,如下图:加密模式部署的时候我是保持的默认加密模式2,看到里面有描述,如果你可以确保群集中所有AD RMS客户端计算机都已更新为支持该模式,则推荐使用加密模式2。。。
有眉目了,继续找解决办法,找到AD RMS的功能介绍,Active Directory Rights Management Services (AD RMS) 有什么新功能?http://technet.microsoft.com/zh-cn/hh831554
若要在你的 AD RMS 部署中启用强加密,所有托管 AD RMS 服务器或客户端软件的计算机必须是打补丁的和更新的。
原因找到了,win7连不上AD RMS就是这个原因了,解决方案有两种,一种是更改AD RMS服务器加密为模式1,第二种是客户端安装最新的补丁。
我们先尝试下方法一:
在RMS服务器端找打相关设置,尝试修改,发现不能修改,如下图,
![](https://i-blog.csdnimg.cn/blog_migrate/864abb5413654d482b88e3edb560d486.png)
放弃方法一,继续使用方法二。请参阅 Active Directory Rights Management Services 加密模式
看到里面有一段描述WIN7安装更新的描述,点击链接地址,继续,
![](https://i-blog.csdnimg.cn/blog_migrate/f14b83f9b9b2307035ffb127e3064ce0.png)
RSA key length is increased to 2048 bits for AD RMS in Windows 7 or in Windows Server 2008 R2
并按提示下载需要的补丁
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
继续
![](https://i-blog.csdnimg.cn/blog_migrate/73343b194c626b79e6608277aeef079d.png)
打开邮箱发现更新补丁已经发送过来,下载并安装。
我们在打开outlook 2010,发现功能正常了,win7下可以使用AD RMS功能了,故障完美解决。
![](https://i-blog.csdnimg.cn/blog_migrate/ecedeb63d617f39c8844bf373887c20e.png)