Šobrīd esat bezsaistē, tiek gaidīts atkārtots savienojums ar internetu

Atjauninājums ir pieejams, lai vienkārši delegācijas AD RMS datoros Windows Server 2008 R2, pamatojoties

SVARĪGI! Šis raksts ir tulkots, izmantojot Microsoft mašīntulkošanas programmatūru, un šo rakstu nav tulkojis cilvēks. Microsoft piedāvā gan rakstus, ko tulkojuši cilvēki, gan mašīntulkotus rakstus, tāpēc jebkuram zināšanu bāzes rakstam varat piekļūt savā dzimtajā valodā. Tomēr mašīntulkotu rakstu kvalitāte ne vienmēr ir teicama. Šādos rakstos var būt leksikas, sintakses vai gramatikas kļūdas, kas līdzinās kļūdām, kādas pieļauj ārzemnieks, runājot jūsu valodā. Microsoft neuzņemas atbildību par jebkādām neprecizitātēm, kļūdām vai bojājumiem, ko izraisījis kļūdains satura tulkojums vai kas radušās tulkojuma lietojuma gaitā. Turklāt Microsoft regulāri atjaunina mašīntulkošanas programmatūru.

Noklikšķiniet šeit, lai skatītu šī raksta versiju angļu valodā: 2605692
IEVADS
Šajā rakstā ir aprakstīti atjauninājums Windows Server 2008 R2, kas ļauj vienkārši delegācija, Active Directory Rights Management Services (AD RMS). Pēc šī atjauninājuma instalēšanas izpildvaras tiesības var deleģēt viegli palīgi. Šis atjauninājums iespējo palīgi ir atļauta piekļuve informācijas piekļuves tiesību pārvaldības. IRM aizsargātu saturu kā izpildvaras paša līmeņa.
RISINĀJUMS
Active Directory shēmas pagarinājums ir jāpiemēro, kas ievieš msRMSDelegator un msRMSDelegatorBL Active Directory lietotāju klases atribūtus. SQL skripts, kas ir jāpalaiž, lai iespējotu šo funkcionalitāti.
Piezīmes
  • Active Directory shēmas pagarinājums ir jāpiemēro visiem mežiem, kur RMS licencēšana notiek.
  • AD RMS pakalpojumu kontam ir jābūt atļaujai, lai pieprasītu šo atribūtu.
  • Trešo personu pieteikums ir nepieciešams pievienot jaunu atribūtu vērtības.
Pēc labojumfaila instalēšanas, rīkojieties šādi manuāli iespējot vienkārša Delegācija:
  • Paplašina Active Directory shēmu msRMSDelegator atribūts.
    1. Kopējiet šādu tekstu teksta fails, kura nosaukums ir AddAttribute.ldf. Pārliecinieties, vai atjauniniet lauku "dc", ar atbilstošām vērtībām.
      dn: cn=ms-RMS-Delegator,cn=Schema,cn=Configuration,dc=xchangetype: addobjectClass: attributeSchemaattributeId: 1.2.840.113556.1.8000.999999.1.2ldapDisplayName: msRMSDelegatorattributeSyntax: 2.5.5.1adminDescription: RMS Delegator AttributeadminDisplayName: msRMSDelegatoroMObjectClass:: KwwCh3McAIVKoMSyntax: 127linkId: 1.2.840.113556.1.2.50isMemberOfPartialAttributeSet: TRUEsystemOnly: FALSE   dn: cn=User,cn=Schema,cn=Configuration,dc=xchangetype: modifyadd: mayContainmayContain: 1.2.840.113556.1.8000.999999.1.2- dn: changetype: modifyadd: schemaUpdateNowschemaUpdateNow: 1-
    2. Palaist šādu LDIFDE.exe komandu, lai paplašinātu shēmas. Pārliecinieties, vai atjauniniet lauku "dc", norādiet atbilstošo vērtību.
      LDIFDE -i -u -f addattribute.ldf -s serveris: ports -b username domēna paroli -j. -c "KN = konfigurācijas, dc = X"
  • Paplašina Active Directory shēmu msRMSDelegatorBL atribūts.
    1. Kopējiet šādu tekstu teksta fails, kura nosaukums ir AddAttributeBacklink.ldf. Pārliecinieties, vai atjauniniet lauku "dc", ar atbilstošām vērtībām.
      dn: cn=ms-RMS-DelegatorBL,cn=Schema,cn=Configuration,dc=xchangetype: addobjectClass: attributeSchemaattributeId: 1.2.840.113556.1.8000.999999.1.3ldapDisplayName: msRMSDelegatorBLattributeSyntax: 2.5.5.1adminDescription: RMS Delegator Attribute Back LinkadminDisplayName: msRMSDelegatorBLoMObjectClass:: KwwCh3McAIVKoMSyntax: 127linkId: msRMSDelegatorisMemberOfPartialAttributeSet: TRUEsystemOnly: FALSE   dn: cn=User,cn=Schema,cn=Configuration,dc=xchangetype: modifyadd: mayContainmayContain: 1.2.840.113556.1.8000.999999.1.3- dn: changetype: modifyadd: schemaUpdateNowschemaUpdateNow: 1
    2. Palaist šādu LDIFDE.exe komandu, lai paplašinātu shēmas. Pārliecinieties, vai atjauniniet lauku "dc", norādiet atbilstošo vērtību.
      LDIFDE -i -u -f addattributebacklink.ldf -s serveris: ports -b username domēna paroli -j. -c "KN = konfigurācijas, dc = X"
  • Iespējot vienkārša delegācija, papildinot AD RMS klasteru politikas DelegationType.
    1. Kopējiet šādu tekstu teksta fails, kura nosaukums ir EnableDelegation.sql.
      INSERT INTO [DRMS_ClusterPolicies] (PolicyName,PolicyData) VALUES ('DelegationType','1')
      Piezīme Setting DelegationType 0 atspējos vienkāršu delegācija.
    2. No komandrindas, kas izmanto sqlcmd lietderība, palaidiet tālāk norādīto komandu un aizstāt SERVERNAME, izmantojot atbilstošu SQL servera nosaukumu un aizstāt DATABASENAME, izmantojot AD RMS konfigurācijas datu bāzes nosaukums (DRMS_Config_<ClusterName>_<Port>):</Port> </ClusterName>
      sqlcmd -E -S SERVERA_NOSAUKUMS -d DATABASENAME -i EnableDelegation.sql
Lai saskaitītu vērtības, lai msRMSDelegator atribūtu, rīkojieties šādi:
  1. Izmantojiet LDAP redaktors, piemēram, ADSI rediģēt (ADSIEDIT. msc) no servera, kurā darbojas Active Directory domēna pakalpojumos.
  2. Izvērsiet KN = lietotājiem.
  3. Atrodiet deleģētājs lietotāju (piem., atrast Izpilddirektors), un kopēt distinguishedName atribūta vērtību.
  4. Atrodiet pārstāvi (piemēram, atrodiet Administratora palīgs), un ielīmēt vērtību, ko kopējāt 3. solīmsRMSDelegator atribūta vērtību.
Piezīmes
  • msRMSDelegator ir vairākvērtību atribūts.
  • msRMSDelegatorBL ir vairākvērtību rekvizīts, kas nav tieši izmanto AD RMS.
  • UzmsRMSDelegator un msRMSDelegatorBL atribūti ir saistītie atribūti. Vērtība tiek piešķirta uz vienu no šiem atribūtiem, Active Directory domēna pakalpojumu automātiski atjaunina atribūtu, lai parādītu apgrieztā attiecība. msRMSDelegatorBL var izmantot pārskata.

Informācija par labojumfailu

Ir pieejama no Microsoft piedāvā atbalstītu labojumfailu. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Lai lietotu šo labojumfailu tikai tām sistēmām, kurām ir radusies tieši šajā rakstā izklāstīto problēmu. Šis labojumfails, iespējams, tiks veikta papildu testēšana. Tādēļ, ja jums ir šī problēma nerada nopietnus, ieteicams pagaidīt nākamajā programmatūras atjauninājums, kurā ir iekļauts šis labojumfails.

Ja labojumfails ir pieejams lejupielādei, ir sadaļa "Pieejama labojumfaila lejupielāde" ", šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta, lai iegūtu labojumfailu.

Piezīme Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Lai iegūtu pilnu sarakstu ar Microsoft klientu apkalpošanas un atbalsta tālruņu numuri vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šādu Microsoft vietni: Piezīme Veidlapā "Pieejama labojumfaila lejupielāde norādītas" parāda valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas ir, jo labojumfails nav pieejams, šai valodai.

Priekšnoteikumi

Lai lietotu šo labojumfailu, jādarbojas Windows Server 2008 R2 Service Pack 1 (SP1).Lai iegūtu papildinformāciju par Windows Server 2008 R2 servisa pakotnes iegūšanu, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
976932Informācija par servisa pakotne 1 Windows 7 un Windows Server 2008 R2

Reģistra informācija

Lai lietotu šo labojumfailu, jums nav, lai mainītu reģistra.

Restartējiet prasība

Pēc šī labojumfaila lietošanas dators ir jārestartē.

Labojumfails Nomaiņa informāciju

Šis labojumfails neaizstāj iepriekš izlaistus labojumfailu.

Informāciju par failu

Pasaules šī labojumfaila versija instalē failus, kas ir atribūti, kas ir uzskaitītas šajās tabulās. Šo failu datumi un laiki norādīti pēc koordinētā universālā laika (UTC). Šo failu datumi un laiki lokālajā datorā tiek rādīts pēc vietējā laika kopā ar pašreizējo vasaras laiks (DST) neobjektivitāti. Turklāt datumus un laikus var mainīt, veicot noteiktas darbības ar failiem.
Windows Server 2008 R2 faila informāciju piezīmes
Svarīgi Labojumfailus Windows 7 un Windows Server 2008 R2 labojumfaili tiek iekļauti pašu iepakojumu. Tomēr labojumfailus Hotfix pieprasījuma lapā ir uzskaitīti gan operētājsistēmām. Lai pieprasītu labojumfailu pakotni, kas attiecas uz vienu vai abām operētājsistēmām, atlasiet labojumfails, kas ir uzskaitītas sadaļā "Windows 7/Windows Server 2008 R2" lapā. Vienmēr skatiet sadaļā "Attiecas uz", raksti, lai noteiktu faktisko operētājsistēmu, kas katru labojumfails ir paredzēts.
  • Failus, kas attiecas uz konkrēto produktu, pagrieziena punkts (RTM, SPn) un pakalpojumu nozare (LDR, VDR) var noteikt, pārbaudot faila versiju numuri, kā parādīts šajā tabulā:
    VersijaProduktsPagrieziena punktsServisa filiāle
    6.1.760 1.21XXXWindows Server 2008 R2SP1LDR
  • MANIFESTA failos (.manifest), kas uzstādīti katrai videi ir atsevišķi sadaļā "papildu informācija sistēmai Windows Server 2008 R2". MANIFESTA failos un saistīto drošības katalogu (CAT) failus, ir ārkārtīgi svarīgi, lai uzturētu atjauninātu komponentu stāvoklis. Drošības katalogu failus, kuriem nav uzskaitīti atribūti, parakstīti ar Microsoft ciparparakstu.
Visiem, kas atbalsta Windows Server 2008 R2 versijām, kuru pamatā ir x64
Faila nosaukumsFaila versijaFaila lielumsDatumsLaiksPlatforma
Microsoft.rightsmanagementservices.Shared.dll6.1.7601.218492,363,39229-Oct-201106: 33x86
Microsoft.rightsmanagementservices.pipeline.dll6.1.7601.21849356,35229-Oct-201106: 33x86
STATUSS
Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir minēti sadaļā "Attiecas uz".
PAPILDINDORMĀCIJA
Lai iegūtu papildinformāciju par programmatūras atjauninājumu terminoloģiju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
824684Microsoft programmatūras atjauninājumu standarta terminoloģijas apraksts

Papildu informācija

Papildu informāciju par Windows Server 2008 R2

Papildu failus visiem, kas atbalsta Windows Server 2008 R2 versijām, kuru pamatā ir x64
Faila nosaukumsAmd64_54901134c230cf8b66d41e3e62185f95_31bf3856ad364e35_6.1.7601.21849_none_ba8d3c6473b7f486.manifest
Faila versijaNav piemērojams
Faila lielums714
Datums (UTC)31-Oct-2011
Laika (UTC)17: 23
PlatformaNav piemērojams
Faila nosaukumsAmd64_da3f7fd20d719357c79326b1ddc54938_31bf3856ad364e35_6.1.7601.21849_none_147b2ee7938755ea.manifest
Faila versijaNav piemērojams
Faila lielums716
Datums (UTC)31-Oct-2011
Laika (UTC)17: 23
PlatformaNav piemērojams
Faila nosaukumsMsil_microsoft.rightsman...mentservices.shared_31bf3856ad364e35_6.1.7601.21849_none_6a98f2d071be585a.manifest
Faila versijaNav piemērojams
Faila lielums2.009
Datums (UTC)29-Oct-2011
Laika (UTC)07: 23
PlatformaNav piemērojams
Faila nosaukumsMsil_microsoft.rightsman...ntservices.pipeline_31bf3856ad364e35_6.1.7601.21849_none_2cadeb544a3976fb.manifest
Faila versijaNav piemērojams
Faila lielums1,628
Datums (UTC)29-Oct-2011
Laika (UTC)07: 23
PlatformaNav piemērojams

Brīdinājums: šis raksts ir tulkots automātiski

Rekvizīti

Raksta ID: 2605692. Pēdējo reizi pārskatīts: 02/15/2012 18:31:00. Pārskatījums: 2.0

Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Foundation, Windows Server 2008 R2 Standard

  • kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseadvanced kbsurveynew kbmt KB2605692 KbMtlv
Atsauksmes
varAutoFirePV = 1; var varClickTracking = 1; var varCustomerTracking = 1; var Route = "76500"; var Ctrl = ""; document.write("