對于RMS的故障,一般來說通過檢查服AD中SCP的注冊;DNS服務(wù)器;檢查客戶端請求URL是否正確;用戶的電子郵件是否設(shè)置等來分析出現(xiàn)故障的原因,查找解決問題方法。
故障一:安裝RMS出現(xiàn)如下錯誤提示
Active Directory Rights Management Services
群集類型 根群集
信任層次結(jié)構(gòu) 生產(chǎn)
配置數(shù)據(jù)庫服務(wù)器 RMS01.HBYCRSJ.COM
服務(wù)帳戶 HBYCRSJ\rmsservice
群集鍵存儲 AD RMS 集中管理的密鑰存儲
群集網(wǎng)站 Default Web Site
許可方證書名稱 RMS01
注冊 SCP 以后注冊
Active Directory Rights Management Services: 安裝成功,但有錯誤
<錯誤>: 嘗試配置 Active Directory Rights Management Server 失敗。 此訪問控制列表格式不規(guī)范,因此無法修改。在 System.Security.AccessControl.CommonAcl.RemoveInheritedAces() 在 System.Security.AccessControl.CommonSecurityDescriptor.SetDiscretionaryAclProtection(Boolean isProtected, Boolean preserveInheritance) 在 System.Security.AccessControl.ObjectSecurity.SetAccessRuleProtection(Boolean isProtected, Boolean preserveInheritance) 在 Microsoft.RightsManagementServices.Configuration.ProvisionSecurity.ACLConnectionStringInRegistry() 在 Microsoft.RightsManagementServices.Configuration.EnterpriseProvisionSecurity.ApplyPostProvisionSecurity() 在 Microsoft.RightsManagementServices.Configuration.GlicProvisionSecurity.ApplyPostProvisionSecurity() 在 Microsoft.RightsManagementServices.Configuration.ProvisioningBase.ApplyPostProvisionSecurity() 在 Microsoft.RightsManagementServices.Configuration.ProvisioningBase.Run() 在 Microsoft.RightsManagementServices.Configuration.ProvisionerBase.DoProvision() 在 Microsoft.RightsManagementServices.Configuration.ProvisionerHelper.Run(OperationType operationType, Object data) 在 Microsoft.RightsManagementServices.Configuration.ProvisionEngine.Run(OperationType operationType, Boolean passwordEncrypted) 在 Microsoft.RightsManagementServices.Configuration.CmdLineHandler.Run() 刪除并重新安裝 AD RMS 以嘗試再次進行設(shè)置管理。
<警告>: 您必須首先注銷并重新登錄,然后才可以在此服務(wù)器上管理 AD RMS。
已安裝以下角色服務(wù):
Active Directory 權(quán)限管理服務(wù)器
詳細記錄(僅用于疑難解答)
原因:在虛擬機的部署環(huán)境下,用于部署操作的虛擬機是通過快照、克隆、差異磁盤和NEWSID等方式產(chǎn)生的。
解決方法:
產(chǎn)生虛擬機后,為了避免用于部署的虛擬機的SID出現(xiàn)故障,在使用之前,必須運行sysprep重新封裝。
故障二:服務(wù)器無法實現(xiàn)NLB。
原因:出現(xiàn)這種故障的原因一般來說是在VMware Workstation的虛擬環(huán)境中進行RMS群集部署
解決方法:VMware Workstation不支持NLB,使用Microsoft Virtual Server 2005的虛擬環(huán)境進行NLB的部署
故障三:客戶端使用總是提示輸入身份驗證信息或選擇服務(wù)
原因:計算機不是域的成員;用戶的電子郵件地址沒有設(shè)置;SCP的URL不在客戶端的INTRANET區(qū)域中
解決方法:將計算機加入到域;設(shè)置用戶的電子郵件址址;將SCP的URL添加到客戶端的INTRANET區(qū)域中
本文出自 “從心開始” 博客,請務(wù)必保留此出處http://ycrsjxy.blog.51cto.com/618627/202880