Διατίθεται μια ενημερωμένη έκδοση για να ενεργοποιήσετε την αντιπροσώπευση απλή στις υπηρεσίες AD RMS σε υπολογιστές που βασίζονται σε Windows Server 2008 R2

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 2605692 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

ΕΙΣΑΓΩΓΉ

Το άρθρο αυτό παρουσιάζει μια ενημερωμένη έκδοση για Windows Server 2008 R2 που επιτρέπει την απλή αντιπροσώπευση στις υπηρεσίες διαχείρισης δικαιωμάτων Active Directory (AD RMS). Μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, τα δικαιώματα ενός στελέχους μπορεί εύκολα να ανατεθεί σε βοηθούς. Αυτή η ενημερωμένη έκδοση επιτρέπει τους βοηθούς να έχουν το ίδιο δικαίωμα πρόσβασης σε περιεχόμενο που προστατεύεται με διαχείριση δικαιωμάτων πληροφοριών IRM ως το εκτελεστικό επίπεδο.

Προτεινόμενη αντιμετώπιση

Μια επέκταση του σχήματος υπηρεσίας καταλόγου Active Directory πρέπει να εφαρμοστεί που παρουσιάζει τα χαρακτηριστικά msRMSDelegator και msRMSDelegatorBL για την κλάση χρήστη στην υπηρεσία καταλόγου Active Directory. Για να ενεργοποιήσετε αυτήν τη λειτουργία, πρέπει να εκτελεστεί μια δέσμη ενεργειών SQL.
Σημειώσεις
  • Η επέκταση του σχήματος υπηρεσίας καταλόγου Active Directory πρέπει να εφαρμόζονται σε όλα τα συμπλέγματα δομών όπου παρουσιάζεται RMS αδειών.
  • Ο λογαριασμός υπηρεσίας AD RMS πρέπει να έχει δικαιώματα υποβολής ερωτήματος σε αυτό το χαρακτηριστικό.
  • Για να προσθέσετε τις τιμές σε αυτό το νέο χαρακτηριστικό, απαιτείται μια εφαρμογή άλλου κατασκευαστή.
Μετά την εγκατάσταση της επείγουσας επιδιόρθωσης, χρησιμοποιήστε τα παρακάτω μη αυτόματα βήματα για να ενεργοποιήσετε την αντιπροσώπευση απλή:
  • Επέκταση του σχήματος της υπηρεσίας καταλόγου Active Directory για το χαρακτηριστικό msRMSDelegator .
    1. Αντιγράψτε το ακόλουθο κείμενο σε ένα αρχείο κειμένου που ονομάζεται AddAttribute.ldf. Βεβαιωθείτε να ενημερώσετε το πεδίο "dc" με τις κατάλληλες τιμές, εάν δεν χρησιμοποιείτε το όρισμα - c στην παρακάτω εντολή.
      dn: cn=ms-RMS-Delegator,cn=Schema,cn=Configuration,dc=x
      changetype: add
      objectClass: attributeSchema
      attributeId: 1.2.840.113556.1.8000.999999.1.2
      ldapDisplayName: msRMSDelegator
      attributeSyntax: 2.5.5.1
      adminDescription: RMS Delegator Attribute
      adminDisplayName: msRMSDelegator
      oMObjectClass:: KwwCh3McAIVK
      oMSyntax: 127
      linkId: 1.2.840.113556.1.2.50
      isMemberOfPartialAttributeSet: TRUE
      systemOnly: FALSE
      dn: cn=User,cn=Schema,cn=Configuration,dc=x
      changetype: modify
      add: mayContain
      mayContain: 1.2.840.113556.1.8000.999999.1.2
      -
      dn: 
      changetype: modify
      add: schemaUpdateNow
      schemaUpdateNow: 1
      -
      
    2. Εκτελέστε την ακόλουθη εντολή ldifde.exe , για να επεκτείνετε το σχήμα. Σε αυτήν την εντολή, το σύμβολο κράτησης θέσης distinguished_name αντιπροσωπεύει αποκλειστικό όνομα του τομέα σας, όπως "dc = contoso, dc = com." (Φροντίστε να ενημερώσετε το πεδίο "dc" με τις κατάλληλες τιμές, εάν δεν χρησιμοποιείτε το όρισμα - c στην εντολή.)
      Το LDIFDE -i -f addattribute.ldf -s: θύρα διακομιστή -b όνομα χρήστη τομέα κωδικού πρόσβασης -j. -c "cn = Configuration, dc = X" "cn = Configuration, [distinguished_name]"
  • Επέκταση σχήματος της υπηρεσίας καταλόγου Active Directory για το χαρακτηριστικό msRMSDelegatorBL .
    1. Αντιγράψτε το ακόλουθο κείμενο σε ένα αρχείο κειμένου που ονομάζεται AddAttributeBacklink.ldf. Βεβαιωθείτε να ενημερώσετε το πεδίο "dc" με τις κατάλληλες τιμές, εάν δεν χρησιμοποιείτε το όρισμα - c στην παρακάτω εντολή.
      dn: cn=ms-RMS-DelegatorBL,cn=Schema,cn=Configuration,dc=x
      changetype: add
      objectClass: attributeSchema
      attributeId: 1.2.840.113556.1.8000.999999.1.3
      ldapDisplayName: msRMSDelegatorBL
      attributeSyntax: 2.5.5.1
      adminDescription: RMS Delegator Attribute Back Link
      adminDisplayName: msRMSDelegatorBL
      oMObjectClass:: KwwCh3McAIVK
      oMSyntax: 127
      linkId: msRMSDelegator
      isMemberOfPartialAttributeSet: TRUE
      systemOnly: FALSE
      dn: cn=User,cn=Schema,cn=Configuration,dc=x
      changetype: modify
      add: mayContain
      mayContain: 1.2.840.113556.1.8000.999999.1.3
      -
      dn: 
      changetype: modify
      add: schemaUpdateNow
      schemaUpdateNow: 1
      -
      
    2. Εκτελέστε την ακόλουθη εντολή ldifde.exe , για να επεκτείνετε το σχήμα. Σε αυτήν την εντολή, το σύμβολο κράτησης θέσηςdistinguished_name αντιπροσωπεύει το αποκλειστικό όνομα του τομέα σας, όπως "dc = contoso, dc = com." (Φροντίστε να ενημερώσετε το πεδίο "dc" με τις κατάλληλες τιμές, εάν δεν χρησιμοποιείτε το όρισμα - c στην εντολή.)
      Το LDIFDE -i -f addattributebacklink.ldf -s: θύρα διακομιστή -b όνομα χρήστη τομέα κωδικού πρόσβασης -j. -c "cn = Configuration, dc = X" "cn = Configuration, [distinguished_name]"
  • Ενεργοποιήσετε την αντιπροσώπευση απλή με ενημέρωση της πολιτικής συμπλέγματος AD RMS DelegationType.
    1. Αντιγράψτε το ακόλουθο κείμενο σε ένα αρχείο κειμένου που ονομάζεται EnableDelegation.sql.
      INSERT INTO [DRMS_ClusterPolicies] (PolicyName,PolicyData) VALUES ('DelegationType','1')
      Σημείωση Ρύθμιση του DelegationType στο 0 θα απενεργοποιήσει την απλή αντιπροσώπευση.
    2. Από μια γραμμή εντολών που χρησιμοποιεί το βοηθητικό πρόγραμμα sqlcmd , εκτελέστε την ακόλουθη εντολή, αντικαταστήστε SERVERNAME, χρησιμοποιώντας το κατάλληλο όνομα του SQL Server και αντικαταστήστε το όνομα βάσης ΔΕΔΟΜΈΝΩΝ, χρησιμοποιώντας το όνομα της βάσης δεδομένων παραμέτρων AD RMS (DRMS_Config_<ClusterName>_<Port>):</Port> </ClusterName>
      SQLCMD -E -S SERVERNAME -d όνομα βάσης ΔΕΔΟΜΈΝΩΝ -i EnableDelegation.sql
Για να προσθέσετε τιμές για το msRMSDelegator χαρακτηριστικό, ακολουθήστε τα εξής βήματα:
  1. Χρησιμοποιήστε ένα πρόγραμμα επεξεργασίας LDAP όπως ADSI Edit (adsiedit.msc) από το διακομιστή που εκτελεί τις υπηρεσίες τομέα Active Directory.
  2. Αναπτύξτε το στοιχείο CN = Users.
  3. Εντοπίστε το χρήστη Delegator (για παράδειγμα, εντοπίστε Εκτελεστικό), και αντιγράψτε το distinguishedName η τιμή χαρακτηριστικού.
  4. Εντοπίστε τον πληρεξούσιο (για παράδειγμα, εντοπίστε Βοηθός διαχείρισης), και επικολλήστε την τιμή που αντιγράψατε στο βήμα 3 στο του msRMSDelegator η τιμή χαρακτηριστικού.
Σημειώσεις
  • msRMSDelegator είναι ένα χαρακτηριστικό πολλών τιμών.
  • msRMSDelegatorBL είναι ένα χαρακτηριστικό πολλών τιμών που δεν χρησιμοποιούνται άμεσα από AD RMS.
  • Το msRMSDelegator και msRMSDelegatorBL Οι ιδιότητες είναι συνδεδεμένο χαρακτηριστικά. Όταν μια τιμή αντιστοιχίζεται σε ένα από αυτά τα χαρακτηριστικά, υπηρεσίες τομέα Active Directory ενημερώνει αυτόματα το άλλο χαρακτηριστικό για να εμφανίσετε την αντίστροφη σχέση. msRMSDelegatorBL μπορεί να χρησιμοποιηθεί για την αναφορά.

Πληροφορίες επείγουσας επιδιόρθωσης

Μια υποστηριζόμενη επείγουσα επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η επείγουσα επιδιόρθωση προορίζεται για τη διόρθωση μόνο το ζήτημα που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την επείγουσα επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το ζήτημα που περιγράφεται σε αυτό το άρθρο. Αυτή η επείγουσα επιδιόρθωση μπορεί να λάβετε πρόσθετες δοκιμές. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, συνιστάται να περιμένετε έως την επόμενη ενημερωμένη έκδοση λογισμικού που περιέχει αυτήν την επείγουσα επιδιόρθωση.

Εάν η επείγουσα επιδιόρθωση είναι διαθέσιμη για λήψη, υπάρχει μια ενότητα "Διαθέσιμη λήψη επείγουσας επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξης, για να αποκτήσετε την επείγουσα επιδιόρθωση.

Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση υπηρεσίας. Για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη επείγουσα επιδιόρθωση, θα ισχύσουν οι χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υποστήριξης και εξυπηρέτησης πελατών Microsoft ή για να δημιουργήσετε ξεχωριστή αίτηση υπηρεσίας, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.Microsoft.com/contactus/?ws=support
Σημείωση Η φόρμα "Διαθέσιμη λήψη επείγουσας επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες η επείγουσα επιδιόρθωση είναι διαθέσιμη. Εάν δεν βλέπετε τη γλώσσα σας, είναι επειδή δεν υπάρχει μια επείγουσα επιδιόρθωση για αυτήν τη γλώσσα.

Προϋποθέσεις

Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να εκτελεί Windows Server 2008 R2 Service Pack 1 (SP1).Για περισσότερες πληροφορίες σχετικά με τον τρόπο απόκτησης ενός service pack του Windows Server 2008 R2, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
976932Πληροφορίες σχετικά με το Service Pack 1 για Windows 7 και Windows Server 2008 R2

Πληροφορίες μητρώου

Για να εφαρμόσετε την επείγουσα επιδιόρθωση, δεν πρέπει να αλλάξετε το μητρώο.

Απαιτήσεις επανεκκίνησης

Αφού εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να επανεκκινήσετε τον υπολογιστή.

Πληροφορίες αντικατάστασης επείγουσας επιδιόρθωσης

Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά μια επείγουσα επιδιόρθωση.

Πληροφορίες αρχείου

Η καθολική έκδοση αυτής της επείγουσας επιδιόρθωσης εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία περιλαμβάνονται στην συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας εμφανίζονται στην τοπική σας ώρα μαζί με την τρέχουσα πόλωση θερινής ώρας (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.
Σημειώσεις πληροφοριών αρχείων του Windows Server 2008 R2
Σημαντικό Επείγουσες επιδιορθώσεις των Windows 7 και Windows Server 2008 R2 επείγουσες επιδιορθώσεις περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, οι επείγουσες επιδιορθώσεις στη σελίδα αίτησης επείγουσα επιδιόρθωση παρατίθενται κάτω από δύο λειτουργικά συστήματα. Για να ζητήσετε το πακέτο επειγουσών επιδιορθώσεων που ισχύει για ένα ή και τα δύο λειτουργικά συστήματα, επιλέξτε την επείγουσα επιδιόρθωση που παρατίθεται στην ενότητα "Windows 7/Windows Server 2008 R2" στη σελίδα. Πάντα, ανατρέξτε στην ενότητα "Ισχύει για" στα άρθρα για να προσδιορίσετε το πραγματικό λειτουργικό σύστημα που εφαρμόζει κάθε επείγουσα επιδιόρθωση.
  • Τα αρχεία που ισχύουν για ένα συγκεκριμένο προϊόν, με ορόσημα (εκδόσεις RTM, SPn) και με κλάδους υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων όπως φαίνεται στον ακόλουθο πίνακα:
    Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
    ΈκδοσηΠροϊόνΟρόσημοΚλάδος υπηρεσίας
    6.1.760 1.21xxxWindows Server 2008 R2SP1LDR
  • Τα αρχεία MANIFEST (.manifest) που εγκαθίστανται για κάθε περιβάλλον είναι παρατίθενται ξεχωριστά στην ενότητα "πρόσθετες πληροφορίες αρχείων για Windows Server 2008 R2". Αρχεία MANIFEST και συσχετισμένη ασφάλεια καταλόγου (.cat) αρχεία, είναι εξαιρετικά σημαντικά για τη διατήρηση της κατάστασης των ενημερωμένων στοιχείων. Τα αρχεία καταλόγου ασφαλείας, για τις οποίες δεν παρατίθενται τα χαρακτηριστικά, είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε επεξεργαστή 64 x
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση του αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμα
Microsoft.rightsmanagementservices.Shared.dll6.1.7601.218492,363,39229-Oct-201106: 33x 86
Microsoft.rightsmanagementservices.Pipeline.dll6.1.7601.21849356,35229-Oct-201106: 33x 86

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Για περισσότερες πληροφορίες σχετικά με την ορολογία ενημερωμένων εκδόσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
824684Περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft

Πρόσθετες πληροφορίες αρχείων

Πρόσθετες πληροφορίες αρχείων για Windows Server 2008 R2

Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε επεξεργαστή 64 x
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουAmd64_54901134c230cf8b66d41e3e62185f95_31bf3856ad364e35_6.1.7601.21849_none_ba8d3c6473b7f486.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου714
Ημερομηνία (UTC)31-Οκτ-2011
Ώρα (UTC)17: 23
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_da3f7fd20d719357c79326b1ddc54938_31bf3856ad364e35_6.1.7601.21849_none_147b2ee7938755ea.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου716
Ημερομηνία (UTC)31-Οκτ-2011
Ώρα (UTC)17: 23
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουMsil_microsoft.rightsman..mentservices.shared_31bf3856ad364e35_6.1.7601.21849_none_6a98f2d071be585a.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου2,009
Ημερομηνία (UTC)29-Oct-2011
Ώρα (UTC)07: 23
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουMsil_microsoft.rightsman..ntservices.pipeline_31bf3856ad364e35_6.1.7601.21849_none_2cadeb544a3976fb.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου1,628
Ημερομηνία (UTC)29-Oct-2011
Ώρα (UTC)07: 23
ΠλατφόρμαΔεν ισχύει

Ιδιότητες

Αναγν. άρθρου: 2605692 - Τελευταία αναθεώρηση: Παρασκευή, 27 Ιουλίου 2012 - Αναθεώρηση: 3.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Standard
Λέξεις-κλειδιά: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseadvanced kbsurveynew kbmt KB2605692 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη: 2605692

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com