Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Một bản Cập Nhật có sẵn để kích hoạt tính năng đơn giản đoàn trong AD RMS trên Windows Server 2008 R2 dựa trên máy tính

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 2605692
GIỚI THIỆU
Bài viết này giới thiệu một bản cập nhật cho Windows Server 2008 R2 cho phép đơn giản đoàn trong bản ghi dịch vụ quản lý quyền mục tin thư thoại hoạt động (AD RMS). Sau khi bạn cài đặt chuyên biệt bản cập nhật này, các quyền của một giám đốc có thể dễ dàng được giao cho trợ lý. Bản cập nhật này cho phép các trợ lý có mức độ tương tự của sự cho phép truy cập vào nội dung bảo vệ thông tin quyền quản lý IRM như là giám đốc điều hành.
Giải pháp
Một lược đồ Thư mục Họat động phần mở rộng phải được áp dụng giới thiệu msRMSDelegatormsRMSDelegatorBL thuộc tính lớp người sử dụng trong Thư mục Họat động. Một kịch bản SQL phải được chạy để kích hoạt chức năng này.
Ghi chú
  • Phần mở rộng lược đồ Thư mục Họat động phải được áp dụng cho tất cả các khu rừng nơi RMS mức cấp phép xảy ra.
  • Tài khoản bản ghi dịch vụ quảng cáo RMS phải có sự cho phép để truy vấn thuộc tính này.
  • Một ứng dụng bên thứ ba là cần thiết để thêm giá trị thuộc tính mới này.
Sau khi bạn cài đặt chuyên biệt các hotfix, sử dụng các bước hướng dẫn sử dụng sau đây để kích hoạt tính năng đơn giản đoàn:
  • Mở rộng lược đồ Thư mục Họat động cho các thuộc tính msRMSDelegator .
    1. Sao chép các văn bản sau vào một tập tin văn bản này được đặt tên AddAttribute.ldf. Hãy chắc chắn rằng bạn Cập Nhật "dc" lĩnh vực với các giá trị thích hợp nếu bạn không sử dụng các đối số - c trong lệnh.
      dn: cn=ms-RMS-Delegator,cn=Schema,cn=Configuration,dc=xchangetype: addobjectClass: attributeSchemaattributeId: 1.2.840.113556.1.8000.999999.1.2ldapDisplayName: msRMSDelegatorattributeSyntax: 2.5.5.1adminDescription: RMS Delegator AttributeadminDisplayName: msRMSDelegatoroMObjectClass:: KwwCh3McAIVKoMSyntax: 127linkId: 1.2.840.113556.1.2.50isMemberOfPartialAttributeSet: TRUEsystemOnly: FALSEdn: cn=User,cn=Schema,cn=Configuration,dc=xchangetype: modifyadd: mayContainmayContain: 1.2.840.113556.1.8000.999999.1.2-dn: changetype: modifyadd: schemaUpdateNowschemaUpdateNow: 1-
    2. Chạy lệnh ldifde.exe mở rộng giản đồ. Đại diện trong lệnh này, giữ chỗ distinguished_name cho tên miền của bạn tên phân biệt, chẳng hạn như "dc = contoso, dc = com." (Hãy chắc chắn rằng bạn Cập Nhật "dc" lĩnh vực với các giá trị thích hợp nếu bạn không sử dụng các đối số - c trong lệnh.)
      ldifde -i -f addattribute.ldf - cổng máy chủ: -b tên miền mật khẩu SJ. -c "cn = Configuration, dc = X" "cn = cấu hình, [distinguished_name]"
  • Mở rộng lược đồ Thư mục Họat động cho các thuộc tính msRMSDelegatorBL .
    1. Sao chép các văn bản sau vào một tập tin văn bản này được đặt tên AddAttributeBacklink.ldf. Hãy chắc chắn rằng bạn Cập Nhật "dc" lĩnh vực với các giá trị thích hợp nếu bạn không sử dụng các đối số - c trong lệnh.
      dn: cn=ms-RMS-DelegatorBL,cn=Schema,cn=Configuration,dc=xchangetype: addobjectClass: attributeSchemaattributeId: 1.2.840.113556.1.8000.999999.1.3ldapDisplayName: msRMSDelegatorBLattributeSyntax: 2.5.5.1adminDescription: RMS Delegator Attribute Back LinkadminDisplayName: msRMSDelegatorBLoMObjectClass:: KwwCh3McAIVKoMSyntax: 127linkId: msRMSDelegatorisMemberOfPartialAttributeSet: TRUEsystemOnly: FALSEdn: cn=User,cn=Schema,cn=Configuration,dc=xchangetype: modifyadd: mayContainmayContain: 1.2.840.113556.1.8000.999999.1.3-dn: changetype: modifyadd: schemaUpdateNowschemaUpdateNow: 1-
    2. Chạy lệnh ldifde.exe mở rộng giản đồ. Trong lệnh này, việc giữ chỗdistinguished_name đại diện cho miền của bạn tên phân biệt, chẳng hạn như "dc = contoso, dc = com." (Hãy chắc chắn rằng bạn Cập Nhật "dc" lĩnh vực với các giá trị thích hợp nếu bạn không sử dụng các đối số - c trong lệnh.)
      ldifde -i -f addattributebacklink.ldf - cổng máy chủ: -b tên miền mật khẩu SJ. -c "cn = Configuration, dc = X" "cn = cấu hình, [distinguished_name]"
  • Cho phép phái đoàn đơn giản bằng cách Cập Nhật chính sách cụm AD RMS DelegationType.
    1. Sao chép các văn bản sau vào một tập tin văn bản này được đặt tên EnableDelegation.sql.
      INSERT INTO [DRMS_ClusterPolicies] (PolicyName,PolicyData) VALUES ('DelegationType','1')
      Lưu ý Thiết lập DelegationType 0 sẽ vô hiệu hóa đơn giản đoàn.
    2. Từ một dòng lệnh có sử dụng các tiện ích sqlcmd , hãy chạy lệnh sau, thay thế SERVERNAME bằng cách sử dụng tên SQL Server thích hợp và thay thế DATABASENAME bằng cách sử dụng tên của bộ máy cơ sở dữ liệu cấu hình AD RMS (DRMS_Config_<ClusterName>_<Port>):</Port> </ClusterName>
      sqlcmd -E -S SERVERNAME -d DATABASENAME -i EnableDelegation.sql
Để thêm giá trị cho các msRMSDelegator thuộc tính, hãy làm theo các bước sau:
  1. Sử dụng một trình soạn thảo LDAP như chỉnh sửa ADSI (adsiedit.msc) từ máy chủ đang chạy bản ghi dịch vụ miền danh mục hiện hoạt.
  2. Mở rộng CN = người dùng.
  3. Xác định vị trí người sử dụng Delegator (ví dụ, tìm Giám đốc điều hành), và sao chép các distinguishedName giá trị thuộc tính.
  4. Xác định vị trí các đại biểu (ví dụ, tìm Admin Assistant), và dán các giá trị mà bạn đã sao chép trong bước 3 vào các msRMSDelegator giá trị thuộc tính.
Ghi chú
  • msRMSDelegator là một đặc tính.
  • msRMSDelegatorBL là một đặc tính mà không được sử dụng trực tiếp của AD RMS.
  • Các msRMSDelegatormsRMSDelegatorBL thuộc tính là thuộc tính liên kết. Khi một giá trị được gán cho một trong các thuộc tính, bản ghi dịch vụ miền danh mục hiện hoạt tự động cập nhật các thuộc tính khác để hiển thị các mối quan hệ đảo ngược. msRMSDelegatorBL có thể được sử dụng để báo cáo.

Thông tin hotfix

Một hotfix được hỗ trợ có sẵn từ Microsoft. Tuy nhiên, hotfix này là nhằm khắc phục chỉ sự cố được mô tả trong bài viết này. Hotfix này chỉ áp dụng cho hệ thống đang gặp vấn đề mô tả trong bài viết này. Hotfix này có thể nhận được thử nghiệm bổ sung. Vì vậy, nếu bạn không bị ảnh hưởng bởi vấn đề này, chúng tôi đề nghị bạn đợi bản Cập Nhật tiếp theo phần mềm có chứa hotfix này.

Nếu các hotfix có sẵn để tải về, đó là một "Hotfix download available" phần đầu của bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, liên hệ với bản ghi dịch vụ khách hàng của Microsoft và hỗ trợ để có được các hotfix.

Lưu ý Nếu vấn đề khác xảy ra hoặc nếu bất cứ xử lý sự cố là cần thiết, bạn có thể phải tạo một yêu cầu bản ghi dịch vụ riêng biệt. Các chi phí hỗ trợ thông thường sẽ áp dụng để hỗ trợ thêm câu hỏi và vấn đề mà không vượt qua vòng loại cho hotfix này cụ thể. Đối với một danh sách đầy đủ của Microsoft bản ghi dịch vụ khách hàng và hỗ trợ số điện thoại hoặc để tạo ra một yêu cầu bản ghi dịch vụ riêng biệt, truy cập vào web site của Microsoft sau đây: Lưu ý Các hình thức "Hotfix download available" hiển thị các ngôn ngữ mà các hotfix có sẵn. Nếu bạn không nhìn thấy ngôn ngữ của bạn, nó là bởi vì một hotfix không có sẵn cho ngôn ngữ đó.

Điều kiện tiên quyết

Để áp dụng hotfix này, bạn phải chạy Windows Server 2008 R2 Service Pack 1 (SP1).Để biết thêm chi tiết về làm thế nào để có được một gói bản ghi dịch vụ Windows Server 2008 R2, hãy nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
976932Thông tin về Service Pack 1 cho Windows 7 và Windows Server 2008 R2

kiểm nhập thông tin

Để áp dụng các hotfix, bạn không phải thay đổi sổ kiểm nhập.

Khởi động lại yêu cầu

Bạn phải khởi động lại máy tính sau khi bạn áp dụng hotfix này.

Thông tin thay thế hotfix

Hotfix này không thay thế một hotfix phát hành trước đó.

Thông tin về tệp

Phiên bản toàn cầu của hotfix này cài đặt chuyên biệt tập tin có các thuộc tính được liệt kê trong bảng dưới đây. Ngày tháng và thời gian cho các tập tin được liệt kê trong Giờ Quốc tế Phối hợp (UTC). Ngày tháng và thời gian cho các tập tin trên máy tính địa phương của bạn được hiển thị trong thời gian local của bạn cùng với xu hướng thời gian tiết kiệm ánh sáng ngày (DST) hiện tại của bạn. Ngoài ra, những ngày tháng và thời gian thể thay đổi khi bạn thực hiện một số hoạt động trên các tập tin.
Windows Server 2008 R2 tập tin thông tin ghi chú
Quan trọng Hotfixes Windows 7 và Windows Server 2008 R2 hotfix được bao gồm trong cùng một gói. Tuy nhiên, hotfix trên trang Hotfix yêu cầu được liệt kê trong cả hai hệ điều hành. Để yêu cầu các gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, chọn các hotfix được liệt kê dưới "Windows 7/Windows Server 2008 R2" trên trang. Luôn luôn đề cập đến "áp dụng để" phần trong bài viết để xác định hệ điều hành thực tế mỗi hotfix áp dụng cho.
  • Các tập tin mà áp dụng cho một sản phẩm cụ thể, sự kiện quan trọng (RTM, SPn), và bản ghi dịch vụ chi nhánh (LDR, Đông Đức) có thể được xác định bằng cách kiểm tra các số phiên bản tập tin như được hiển thị trong bảng sau:
    Phiên bảnSản phẩmSự kiện quan trọngbản ghi dịch vụ chi nhánh
    6.1.760 1.21xxxWindows Server 2008 R2SP1LDR
  • Các bản kê tệp (.manifest) được cài đặt chuyên biệt cho mỗi môi trường liệt kê riêng trong phần "thông tin bổ sung tập tin cho Windows Server 2008 R2". Tập tin biểu hiện và bảo mật liên quan đến danh mục tập tin (.cat), là vô cùng quan trọng để duy trì nhà nước của các thành phần Cập Nhật. Tệp catalô an ninh, mà các thuộc tính không được liệt kê, được ký kết với một chữ ký số Microsoft.
Cho tất cả các hỗ trợ x 64 dựa trên các phiên bản của Windows Server 2008 R2
Tên tệpPhiên bản tệpKích thước tập tinNgày thángThời gianNền tảng
Microsoft.rightsmanagementservices.Shared.dll6.1.7601.218492,363,39229-Tháng mười-201106: 33x 86
Microsoft.rightsmanagementservices.Pipeline.dll6.1.7601.21849356,35229-Tháng mười-201106: 33x 86
Tình trạng
Microsoft đã xác nhận rằng đây là một vấn đề trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin thêm
Để biết thêm chi tiết về thuật ngữ phần mềm Cập Nhật, bấm số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
824684Mô tả các thuật ngữ tiêu chuẩn được sử dụng để mô tả Cập nhật phần mềm Microsoft

Thông tin thêm tệp

Thông tin bổ sung tập tin cho Windows Server 2008 R2

Tệp bổ sung cho tất cả các hỗ trợ x 64 dựa trên các phiên bản của Windows Server 2008 R2
Tên tệpAmd64_54901134c230cf8b66d41e3e62185f95_31bf3856ad364e35_6.1.7601.21849_none_ba8d3c6473b7f486.Manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin714
Ngày (UTC)31-Tháng mười-2011
Thời gian (UTC)17: 23
Nền tảngkhông áp dụng
Tên tệpAmd64_da3f7fd20d719357c79326b1ddc54938_31bf3856ad364e35_6.1.7601.21849_none_147b2ee7938755ea.Manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin716
Ngày (UTC)31-Tháng mười-2011
Thời gian (UTC)17: 23
Nền tảngkhông áp dụng
Tên tệpMsil_microsoft.rightsman...mentservices.shared_31bf3856ad364e35_6.1.7601.21849_none_6a98f2d071be585a.Manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin2.009
Ngày (UTC)29-Tháng mười-2011
Thời gian (UTC)07: 23
Nền tảngkhông áp dụng
Tên tệpMsil_microsoft.rightsman...ntservices.pipeline_31bf3856ad364e35_6.1.7601.21849_none_2cadeb544a3976fb.Manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin1,628
Ngày (UTC)29-Tháng mười-2011
Thời gian (UTC)07: 23
Nền tảngkhông áp dụng

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 2605692 - Xem lại Lần cuối: 07/27/2012 00:31:00 - Bản sửa đổi: 3.0

Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Foundation, Windows Server 2008 R2 Standard

  • kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseadvanced kbsurveynew kbmt KB2605692 KbMtvi
Phản hồi