Toe kohta Windows Vista Service Pack 1 (SP1) lõpeb 12. juulil 2011. Edaspidi Windowsi turbevärskendusi, veenduge, et käitate operatsioonisüsteemi Windows Vista koos hoolduspaketiga 2 (SP2). Lisateabe saamiseks vaadake seda Microsofti veebilehte: mõne Windowsi versiooni tugi hakkab lõppema.
Kokkuvõte
See artikkel sisaldab järgmist teavet:
SISSEJUHATUS
Teave, mis kirjeldab manifest aegumise funktsiooni AD RMS-i eemaldamine
Värskendus on saadaval kõik Active Directory õiguste halduse teenuste (AD RMS) kliendid. Selle värskenduse takistab teil saada tõrketeateid, mis on seotud rakenduse manifesti aegumise funktsioon AD RMS-i klientidele. See parandus on vaja Windowsi õiguste halduse kliendi. See värskendus tagab jätkuva ühilduvusest RMS-i kliendi ja RMS-toega rakendused. Kuni Office 2003 teabeõiguste haldus (IRM) värskendus järgmiselt Microsofti teinud täiendavate muudatuste AD RMS-i. Rakenduse manifesti aegumise funktsioon AD RMS-i enam ei vaja. Pärast hoolikalt läbi algse disaini AD RMS-i kliendi Microsoft on määratlenud rakenduse manifesti aegumise funktsiooni täielikult eemaldatud. Rakenduse manifesti aegumise funktsioon oli originaaltoote pärand funktsioon. See funktsioon lubatud täpsema kontrolli rakendusi, mida saate kasutada AD RMS-i kaitstud sisu. Nüüd sisaldab funktsioone, mida see funktsioon ei esitanud muid funktsioone, mis sisalduvad AD RMS, näiteks rakenduse väljajätt ja Windowsi tarkvara piirangud. Need uued funktsioonid pakuvad uut lubama kontrollida, mida rakendused saate kasutada oma ettevõtte. Uues paneb kontrolli teie kätte. Lisateabe saamiseks külastage järgmist Microsofti veebisaiti:
Office 2003 dokumentide kaitstud AD RMS/RMS värskenduspaketi kirjeldus: 11 detsember 2009
Lisateave
Värskenduse teave
Selle värskenduse hankimine
Windows Update See värskendus on saadaval Microsoft Update'i veebisaidil:
http://update.microsoft.com Microsofti allalaadimiskeskusOn Microsoft Download Center allalaadimiseks saadaval järgmised failid:
Operatsioonisüsteem |
Värskendus |
---|---|
Kõik x64-põhiste toetatud versioonide jaoks Windows XP-s |
|
Kõik toetatud Windows Server 2003 x86-põhised versioonid |
|
Kõik toetatud Windows Server 2003 x64-põhised versioonid |
|
Kõik toetatud Windows Server 2003 IA-64-põhised versioonid |
|
Kõik toetatud Windows Vista x86-põhised versioonid |
|
Kõik toetatud Windows Vista x 64-põhised versioonid |
|
Kõik toetatud Windows Server 2008 x86-põhised versioonid |
|
Kõik toetatud Windows Server 2008 x64-põhised versioonid |
|
Kõik toetatud Windows Server 2008 IA-64-põhised versioonid |
|
Kõik toetatud x86-põhised Windows 7 versioonid |
|
Kõik toetatud x64-põhised Windows 7 versioonid |
|
Kõik toetatud Windows Server 2008 R2 x64-põhised versioonid |
|
Kõik toetatud Windows Server 2008 R2 IA-64-põhised versioonid |
Microsofti tugifailide värskenduste allalaadimise kohta lisateavet hõlmava Microsofti teabebaasi artikli kuvamiseks klõpsake järgmist artiklinumbrit:
119591 kuidas Microsofti tugifailide hankimine võrguteenuste kaudu Microsoft skannis seda faili viiruste leidmiseks. Microsoft kasutas uusimat viirusetõrjetarkvara, mis oli faili postitamise päeval saadaval. Faili talletatakse täiustatud turvalisusega serverites, mis aitab takistada faili volitamata muutmist.
Eeltingimused
Selle värskenduse installimiseks pole eeltingimusi.
Registri teave
Selles paketis sisalduva värskenduse kasutamiseks ei pea registris muudatusi tegema.
Taaskäivitamise nõue
Teil pole vaja arvutit pärast selle värskenduse rakendamist taaskäivitada.
Värskenduse asendamise teave
See värskendus asendab olemasoleva AD RMS-i kliendi arvutisse. See sisaldab kõiki käigultparandused, mis lisandusid AD RMS-i V1 Service Pack 2 ja kõik hiljem Kiirparandusi, mis toodi turule enne selle värskenduse.
Failiteave
Globaalne versioon sellest kiirparanduse installi failist millel on nimetatud omadused järgmistes tabelites. Kuupäevad ja kellaajad nendele failidele on loetletud koordineeritud maailmaaja järgi (UTC). Kuupäevad ja kellaajad nende failide jaoks kuvatakse teie arvutis kohaliku aja järgi, arvestades praegust suveaega. Lisaks võivad kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.
Windows Vista ja Windows Server 2008 Failiteabe märkused
-
Failid, mida kohaldatakse konkreetse toote, SR_Leveli (RTM, SPn), ja teenuseharu (LDR, GDR) saab tuvastada failiversiooni numbri järgi vastavalt järgmisele tabelile.
Versioon
Toode
SR_Level
Teenuseharu
6.0.600 0. 17xxx
Windows Vista
RTM
GDR
6.0.600 0. 21xxx
Windows Vista
RTM
LDR-I
6.0.600 1. 18xxx
Windows Vista ja Windows Server 2008
SP1
GDR
6.0.600 1. 22xxx
Windows Vista ja Windows Server 2008
SP1
LDR-I
6.0.600 2. 18xxx
Windows Vista ja Windows Server 2008
SP2
GDR
6.0.600 2. 22xxx
Windows Vista ja Windows Server 2008
SP2
LDR-I
-
GDR sisaldavad üksnes parandusi, mis lastakse välja ulatuslikult levinud äärmiselt oluliste probleemide. LDR-i teenuseharud sisaldavad peale ulatuslikult väljalastavate paranduste ka kiirparandusi.
-
Hoolduspaketi Service Pack 1 on Windows Server 2008 väljalaskeversiooni integreeritud. Seetõttu kehtivad RTM-vaheetapi failid üksnes Windows Vista. RTM-vaheetapi failid on 6.0.0000. xxxxxx versiooninumber.
Kõik toetatud x86-põhised versioonid Windows Server 2008 ja Windows Vista
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
---|---|---|---|---|---|
Msdrm.dll |
6.0.6000.17008 |
312,320 |
25-Jan-2010 |
12:56 |
x86 |
Msdrm.dll |
6.0.6000.21210 |
312,832 |
25-Jan-2010 |
12:34 |
x86 |
Msdrm.dll |
6.0.6001.18411 |
329,216 |
25-Jan-2010 |
12:45 |
x86 |
Msdrm.dll |
6.0.6001.22613 |
336,384 |
25-Jan-2010 |
12:31 |
x86 |
Msdrm.dll |
6.0.6002.18193 |
332,288 |
25-Jan-2010 |
11:58 |
x86 |
Msdrm.dll |
6.0.6002.22321 |
352,768 |
25-Jan-2010 |
12:35 |
x86 |
Kõik toetatud Windows Server 2008 ja Windows Vista x64-põhistele versioonidele
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
---|---|---|---|---|---|
Msdrm.dll |
6.0.6000.17008 |
433,664 |
25-Jan-2010 |
13:01 |
x64 |
Msdrm.dll |
6.0.6000.21210 |
434,176 |
25-Jan-2010 |
13:12 |
x64 |
Msdrm.dll |
6.0.6001.18411 |
457,216 |
25-Jan-2010 |
13:00 |
x64 |
Msdrm.dll |
6.0.6001.22613 |
465,408 |
25-Jan-2010 |
13:04 |
x64 |
Msdrm.dll |
6.0.6002.18193 |
460,288 |
25-Jan-2010 |
12:08 |
x64 |
Msdrm.dll |
6.0.6002.22321 |
486,912 |
25-Jan-2010 |
12:17 |
x64 |
Kõik toetatud Windows Server 2008 IA-64-põhised versioonid
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
---|---|---|---|---|---|
Msdrm.dll |
6.0.6001.18411 |
772,608 |
25-Jan-2010 |
12:42 |
IA-64 |
Msdrm.dll |
6.0.6001.22613 |
788,992 |
25-Jan-2010 |
12:28 |
IA-64 |
Msdrm.dll |
6.0.6002.18193 |
778,752 |
25-Jan-2010 |
11:51 |
IA-64 |
Msdrm.dll |
6.0.6002.22321 |
827,904 |
25-Jan-2010 |
12:06 |
IA-64 |
Windows 7 ja Windows Server 2008 R2 failiteabe märkused
-
Failid, mis kehtivad konkreetsele tootele, vaheetapile (RTM, SPn) ja teenuseharule (LDR, GDR), saab tuvastada failiversiooni numbri kontrollimisega, nagu on näidatud järgmises tabelis:
Versioon
Toode
Vaheetapp
Teenuseharu
6.1.760 0.16xxx
Windows 7 ja Windows Server 2008 R2
RTM
GDR
6.1.760 0.20xxx
Windows 7 ja Windows Server 2008 R2
RTM
LDR-I
-
GDR sisaldavad üksnes parandusi, mis lastakse välja ulatuslikult levinud äärmiselt oluliste probleemide. LDR-i teenuseharud sisaldavad peale ulatuslikult väljalastavate paranduste ka kiirparandusi.
Kõik toetatud Windows 7 x86-põhised versioonid
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
---|---|---|---|---|---|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
277,504 |
18-Jan-2010 |
23:28 |
x86 |
Secproc_ssp_isv.dll |
6.1.7600.16506 |
85,504 |
18-Jan-2010 |
23:29 |
x86 |
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
277,504 |
19-Jan-2010 |
11:54 |
x86 |
Secproc_ssp_isv.dll |
6.1.7600.20621 |
85,504 |
19-Jan-2010 |
11:55 |
x86 |
Rmactivate_isv.exe |
6.1.7600.16506 |
324,608 |
18-Jan-2010 |
23:28 |
x86 |
Secproc_isv.dll |
6.1.7600.16506 |
365,568 |
18-Jan-2010 |
23:29 |
x86 |
Rmactivate_isv.exe |
6.1.7600.20621 |
324,608 |
19-Jan-2010 |
11:54 |
x86 |
Secproc_isv.dll |
6.1.7600.20621 |
365,568 |
19-Jan-2010 |
11:55 |
x86 |
Rmactivate_ssp.exe |
6.1.7600.16506 |
280,064 |
18-Jan-2010 |
23:28 |
x86 |
Secproc_ssp.dll |
6.1.7600.16506 |
85,504 |
18-Jan-2010 |
23:29 |
x86 |
Rmactivate_ssp.exe |
6.1.7600.20621 |
280,064 |
19-Jan-2010 |
11:54 |
x86 |
Secproc_ssp.dll |
6.1.7600.20621 |
85,504 |
19-Jan-2010 |
11:55 |
x86 |
Rmactivate.exe |
6.1.7600.16506 |
320,512 |
18-Jan-2010 |
23:28 |
x86 |
Secproc.dll |
6.1.7600.16506 |
369,152 |
18-Jan-2010 |
23:29 |
x86 |
Rmactivate.exe |
6.1.7600.20621 |
320,512 |
19-Jan-2010 |
11:54 |
x86 |
Secproc.dll |
6.1.7600.20621 |
369,152 |
19-Jan-2010 |
11:55 |
x86 |
Kõik toetatud Windows 7 ja Windows Server 2008 R2 x64-põhised versioonid
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
---|---|---|---|---|---|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
305,152 |
19-Jan-2010 |
09:00 |
x64 |
Secproc_ssp_isv.dll |
6.1.7600.16506 |
121,856 |
19-Jan-2010 |
09:05 |
x64 |
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
305,152 |
19-Jan-2010 |
10:25 |
x64 |
Secproc_ssp_isv.dll |
6.1.7600.20621 |
121,856 |
19-Jan-2010 |
10:30 |
x64 |
Rmactivate_isv.exe |
6.1.7600.16506 |
357,888 |
19-Jan-2010 |
09:00 |
x64 |
Secproc_isv.dll |
6.1.7600.16506 |
422,912 |
19-Jan-2010 |
09:05 |
x64 |
Rmactivate_isv.exe |
6.1.7600.20621 |
357,888 |
19-Jan-2010 |
10:25 |
x64 |
Secproc_isv.dll |
6.1.7600.20621 |
422,912 |
19-Jan-2010 |
10:30 |
x64 |
Rmactivate_ssp.exe |
6.1.7600.16506 |
306,688 |
19-Jan-2010 |
09:00 |
x64 |
Secproc_ssp.dll |
6.1.7600.16506 |
121,856 |
19-Jan-2010 |
09:05 |
x64 |
Rmactivate_ssp.exe |
6.1.7600.20621 |
306,688 |
19-Jan-2010 |
10:24 |
x64 |
Secproc_ssp.dll |
6.1.7600.20621 |
121,856 |
19-Jan-2010 |
10:30 |
x64 |
Rmactivate.exe |
6.1.7600.16506 |
356,352 |
19-Jan-2010 |
09:00 |
x64 |
Secproc.dll |
6.1.7600.16506 |
424,960 |
19-Jan-2010 |
09:05 |
x64 |
Rmactivate.exe |
6.1.7600.20621 |
356,352 |
19-Jan-2010 |
10:24 |
x64 |
Secproc.dll |
6.1.7600.20621 |
424,960 |
19-Jan-2010 |
10:30 |
x64 |
Kõik toetatud Windows Server 2008 R2 IA-64-põhised versioonid
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
---|---|---|---|---|---|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
297,984 |
19-Jan-2010 |
07:31 |
IA-64 |
Secproc_ssp_isv.dll |
6.1.7600.16506 |
285,696 |
19-Jan-2010 |
07:37 |
IA-64 |
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
297,984 |
19-Jan-2010 |
08:55 |
IA-64 |
Secproc_ssp_isv.dll |
6.1.7600.20621 |
285,696 |
19-Jan-2010 |
09:02 |
IA-64 |
Rmactivate_isv.exe |
6.1.7600.16506 |
335,872 |
19-Jan-2010 |
07:31 |
IA-64 |
Secproc_isv.dll |
6.1.7600.16506 |
595,456 |
19-Jan-2010 |
07:37 |
IA-64 |
Rmactivate_isv.exe |
6.1.7600.20621 |
335,872 |
19-Jan-2010 |
08:55 |
IA-64 |
Secproc_isv.dll |
6.1.7600.20621 |
595,456 |
19-Jan-2010 |
09:02 |
IA-64 |
Rmactivate_ssp.exe |
6.1.7600.16506 |
300,032 |
19-Jan-2010 |
07:31 |
IA-64 |
Secproc_ssp.dll |
6.1.7600.16506 |
285,696 |
19-Jan-2010 |
07:37 |
IA-64 |
Rmactivate_ssp.exe |
6.1.7600.20621 |
300,032 |
19-Jan-2010 |
08:55 |
IA-64 |
Secproc_ssp.dll |
6.1.7600.20621 |
285,696 |
19-Jan-2010 |
09:02 |
IA-64 |
Rmactivate.exe |
6.1.7600.16506 |
334,336 |
19-Jan-2010 |
07:31 |
IA-64 |
Secproc.dll |
6.1.7600.16506 |
593,408 |
19-Jan-2010 |
07:37 |
IA-64 |
Rmactivate.exe |
6.1.7600.20621 |
334,336 |
19-Jan-2010 |
08:55 |
IA-64 |
Secproc.dll |
6.1.7600.20621 |
593,408 |
19-Jan-2010 |
09:01 |
IA-64 |
Kõigi x86-põhiste toetatud versioonide Windows 2000, Windows XP ja Windows Server 2003:
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
---|---|---|---|---|---|
Msdrm.dll |
5.2.3790.433 |
339,336 |
14-Jan-2010 |
13:14 |
x86 |
Secproc.dll |
6.0.6406.0 |
558,984 |
14-Jan-2010 |
13:14 |
x86 |
Secproc_isv.dll |
6.0.6406.0 |
562,064 |
14-Jan-2010 |
13:14 |
x86 |
Secproc_ssp.dll |
6.0.6406.0 |
192,904 |
14-Jan-2010 |
13:14 |
x86 |
Secproc_ssp_isv.dll |
6.0.6406.0 |
192,912 |
14-Jan-2010 |
13:14 |
x86 |
RmActivate.exe |
6.0.6406.0 |
567,176 |
14-Jan-2010 |
13:14 |
x86 |
RmActivate_isv.exe |
6.0.6406.0 |
575,880 |
14-Jan-2010 |
13:14 |
x86 |
RmActivate_ssp.exe |
6.0.6406.0 |
362,888 |
14-Jan-2010 |
13:14 |
x86 |
RmActivate_ssp_isv.exe |
6.0.6406.0 |
361,872 |
14-Jan-2010 |
13:14 |
x86 |
Kõik toetatud Windows 2000, Windows XP ja Windows Server 2003 x64-põhistele versioonidele
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
---|---|---|---|---|---|
Msdrm.dll |
5.2.3790.433 |
586,640 |
14. jaanuar 2010 |
13:17 |
x64 |
Secproc.dll |
6.0.6406.0 |
615,312 |
14. jaanuar 2010 |
13:17 |
x64 |
Secproc_isv.dll |
6.0.6406.0 |
613,264 |
14. jaanuar 2010 |
13:17 |
x64 |
Secproc_ssp.dll |
6.0.6406.0 |
197,512 |
14. jaanuar 2010 |
13:17 |
x64 |
Secproc_ssp_isv.dll |
6.0.6406.0 |
197,520 |
14. jaanuar 2010 |
13:17 |
x64 |
RmActivate.exe |
6.0.6406.0 |
647,568 |
14. jaanuar 2010 |
13:17 |
x64 |
RmActivate_isv.exe |
6.0.6406.0 |
649,616 |
14. jaanuar 2010 |
13:17 |
x64 |
RmActivate_ssp.exe |
6.0.6406.0 |
427,920 |
14. jaanuar 2010 |
13:17 |
x64 |
RmActivate_ssp_isv.exe |
6.0.6406.0 |
436,104 |
14. jaanuar 2010 |
13:17 |
x64 |
Msdrm.dll |
5.2.3790.433 |
339,336 |
14. jaanuar 2010 |
13:17 |
x86 |
Secproc.dll |
6.0.6406.0 |
558,992 |
14. jaanuar 2010 |
13:17 |
x86 |
Secproc_isv.dll |
6.0.6406.0 |
562,056 |
14. jaanuar 2010 |
13:17 |
x86 |
Secproc_ssp.dll |
6.0.6406.0 |
192,912 |
14. jaanuar 2010 |
13:17 |
x86 |
Secproc_ssp_isv.dll |
6.0.6406.0 |
192,912 |
14. jaanuar 2010 |
13:17 |
x86 |
RmActivate.exe |
6.0.6406.0 |
567,176 |
14. jaanuar 2010 |
13:17 |
x86 |
RmActivate_isv.exe |
6.0.6406.0 |
575,888 |
14. jaanuar 2010 |
13:17 |
x86 |
RmActivate_ssp.exe |
6.0.6406.0 |
362,896 |
14. jaanuar 2010 |
13:17 |
x86 |
RmActivate_ssp_isv.exe |
6.0.6406.0 |
361,872 |
14. jaanuar 2010 |
13:17 |
x86 |
Viited
Tõrketeade, mis võivad ilmneda, kui avate AD RMS-i kaitstud sisu
Järgnev on näide tõrketeate, mis võivad ilmneda, kui proovite luua juurdepääsu AD RMS-i kaitstud sisu. Õiguste halduse lisandmooduli Internet Exploreri kasutamisel võidakse kuvada järgmine tõrketeade, kui manifest on aegunud:
Selles dokumendis ei saa avada, kuna me ei saa seadistada oma arvuti avada dokumendid, mis on piiratud õigused.
Kui klõpsate tõrketeates Täpsema teabe , võidakse kuvada üks järgmistest tõrketeadetest:
Õiguste halduse kliendi tagastatud tulemite järgmine kood: 0x80004005(-2147467259).
Õiguste halduse kliendi tagastatud tulemite järgmine kood: E_DRM_SERVICE_NOT_FOUND.
Õiguste halduse kliendi tagastatud tulemite järgmine kood: E_DRM_BIND_VALIDITY_TIME_VIOLATED.
Pärast selle värskenduse rakendamist manifest aegumise eemaldatakse. Seetõttu on AD RMS-i klientrakendused enam uuendada oma manifesti. Eelkirjeldatud toiming elimineerib manifestide aegub kogemata võimalus. Märkus. See värskendus on uue ja olemasoleva AD RMS-i toodete suhtes. AD RMS-i rakendused tuleb ikka manifestis. AD RMS-i sõltumatu tarkvara tarnija (ISV) partnerid ikka vaja luua selle manifesti Microsoft tõend tootmine.
AD RMS-i kohta lisateabe saamiseks ja pärand rakenduse manifesti aegumise funktsioon
AD RMS-i funktsioonid
AD RMS-i kasutatakse andmete kaitsmiseks. AD RMS-i rakendused, mis samuti hakkama tundlikud andmed jagada vastutus selle andmete kaitsmiseks. AD RMS-i pakub kahte peamist võimalusi.
-
AD RMS-i providespersistent, krüptimise osas protected access control faili tasemel. See takistab volitamata juurdepääsu sisule.
-
AD RMS-i pakub kasutuse poliitika jõustamine, millega saab määrata kindla õigused või piirangud sisule juurdepääsu. Näiteks "read-only" või "edasi." Kasutuse poliitika jõustamine võimalus esitada AD RMS-i piirab juurdepääsu kaitstud sisule. Usaldusväärne AD RMS-i rakendusi, millel saate jõustada see kasutuspoliitika juurdepääs kaitstud sisu.
Rakenduse manifesti aegumise funktsioon mehhanism
Microsoft väljastab rakendus serti arendajatele, kes loovad AD RMS-i rakendused. Arendaja kasutab seda serti logige rakenduse manifesti iga AD RMS-i rakenduse. Iga AD RMS-i rakendus, mis loob või mis kasutab AD RMS-i kaitstud sisu sisaldab see allkirjastatud rakenduse manifesti. Selle rakenduse manifesti kontrollib, kas taotlus on usaldusväärne riik. AD RMS-i klient kontrollib allkirjastatud rakenduse manifesti ja serdi allkirjastamise taotluse enne, kui see võimaldab luua või juurdepääsu kaitstud sisule. Serdi allkirjastamise rakendus sisaldab aegumiskuupäeva. Kui selle kõlblikkusaeg on möödunud, AD RMS-i klient tuvastab enam usaldus riigi AD RMS-i rakenduse. Seetõttu ei võimalda AD RMS-i klient AD RMS-i rakenduse loomine või juurdepääsu kaitstud sisule. See aegumiskuupäev on pärand mehhanism, mis kasutatakse trust taotluse oleku kontrollimiseks. Uue taotluse allkirjastamisega serdid ja uusi allkirjastatud rakenduses manifestide levitati varem rakenduste värskendusi. See juhtus eriti osaline paikamine nõrkused värskendusi. See pärand mehhanism siis takistaks ründaja vanema või un-paigatud rakendused, kasutades, et juurdepääsu kaitstud sisule. Funktsioon, mis lubab juhtida rakenduse usaldusväärsus oleku asemel tuginedes aegumistähtaegade AD RMS-i süsteemiadministraatori asendab pärand mehhanismi. AD RMS-i administraator saab määrata kindla AD RMS-i rakendused või teatud versioonides AD RMS-i rakendused on ebausaldusväärne. Rakendus, mis on määratud kui ebausaldusväärne ei saa kasutada, et luua või juurdepääsu AD RMS-i kaitstud teavet.