使用 AD RMS 配置 SharePoint 2010 时出错

Question

我在使用 AD RMS 配置 SharePoint 2010 时遇到问题。

在 SharePoint 中选择“使用在 Active Directory 中指定的默认 RMS 服务器”时，我收到以下错误：

存在所需的 Windows 权限管理客户端，但服务器拒绝访问。如果您从一台 RMS 服务器切换到另一台 RMS 服务器，请确保您已在两者之间建立信任关系。在服务器授予权限之前，IRM 将无法工作。

在 SharePoint 服务器上的事件日志中，我收到了两个关键的应用程序事件：

事件 5062：信息权限管理 (IRM)：尝试激活权限帐户证书时出现问题。

事件 5133：信息权限管理 (IRM)：获取权限管理服务 (RMS) 组身份证书 (GIC) 时出现问题

在 RMS 服务器上，IIS 日志捕获以下内容：

/_wmcs/certification/ServerCertification.asmx - 443 - （IP 地址） - Windows+Rights+Management+Client - 401 2 5 15

/_wmcs/certification/ServerCertification.asmx - 443 DOMAIN\SPFarm （IP 地址） - Windows+Rights+Management+Client - 500 0 0 1015

设置如下：

• dc.域.local（Windows Server 2012 + AD）
• db.domain.local（Windows Server 2012 + SQL Server 2012）
• rms.域.local（Windows Server 2012 + AD RMS）
• sp.域.local（Windows Server 2008 R2 + SharePoint 2010）

SharePoint 将被设置为一个简单的场。管理中心和 WFE 位于“sp”服务器上，“db”服务器用作数据库。

域中的帐户是：

• RMAdmin（AD RMS 管理员）
• RMService（AD RMS 服务）
• SPSetup（SharePoint 设置/管理员）
• SPFarm（SharePoint 农场）

我已对“rms”服务器上的“_wcms/certification/servercertification.asmx”执行了步骤：

• 父文件夹的继承权限
• 将 SharePoint 服务器计算机帐户添加到 ACL 以用于“读取”和“读取并执行”
• 将 DOMAIN\SPFarm 帐户添加到“读取”和“读取和执行”的 ACL

此外，来自 RMS 服务器的服务器证书已导入到 SharePoint 服务器的“受信任的根证书”和 RMS 服务器上。

我可以确认 RMS 和 SharePoint 分别工作，但我无法在 SharePoint 上设置 IRM！

Answer 1

试试这个：

IISreset /stop

del /q /f "%USERPROFILE%\AppData\Local\Microsoft\Drm\*.*"
del /q /f /s "%ALLUSERSPROFILE%\Microsoft\DRM\Server\*.*"


IISreset /start