配置AD RMS及SharePoint 2013 IRM问题解决及相关资源

最近配置AD RMS及SharePoint 2013 IRM遇到几个问题：

1. RMS配置好后，client端连不上， 一直要求输入用户名和密码。

• 后来换了台不是SP的机器，并用内部DB，搞定。

 

2. 集成SP IRM报错

 

• 要在AD里头把MOSS管理员（MOSS站点应用程序池的运行帐户）,还有MOSS服务器(没错,就是机器!), 加到 RMS 服务组里，然后把RMS服务组,及 MOSS服务器 加到_wmcs\certification\ServerCertification.asmx上。
• 如果打开RMS certification时，出现下面的情况，说明证书没有信任。如果用的是self-sign证书，要从RMS里把证书导出到client上。

 

3. 在对文档进行发送到下载副本操作时出错：异常来自 HRESULT:0x80041056。且直接在线打开文档时WORD一片空白（应该说是一片空蓝）

这个错误是由于当前登陆MOSS的用户没有正确的MAIL属性，也有可能是AD里头没有设置MAIL属性的时候用户已经被导入到SSP里，后来AD里头已经设置了，但是还没有同步到SSP里。

 

4.下载文档时半天弹不出下载框，直接打开时WORD也是显示个下载的进度条。

这是由于MOSS访问不了RMS服务器。检查一下吧。。。。

5. 在线打开文档WORD一片空白

这个错误是群里一个朋友遇到的，后来也解决了并共享了出来，原因是由于IIS池用的是本地帐户，无法和RMS进行交互导致。

6. AD RMS Certificate Hierarchy undetermined

download RMS tool from http://www.microsoft.com/en-us/download/details.aspx?id=1479 and run ADScpRegister with the following command:

cmd--> cd C:\Program Files (x86)\RMS SP2 Administration Toolkit\ADScpRegister

run a command:

ADSCPRegister.exe  unregisterscp

and remove the role and add it again. No installation errors.

7. Index out of range

Add http in website

Check if there is error on iis

8. Troubleshooting

http://social.technet.microsoft.com/wiki/contents/articles/13130.ad-rms-troubleshooting-guide.aspx

9.  This CA Root certificate is not trusted because it is not in the Trusted Root Certification Authorities store

http://www.dell.com/support/troubleshooting/an/en/andhs1/KCS/KcsArticles/ArticleView?c=an&l=en&s=dhs&docid=596839

10.  Windows Rights Management Services (RMS)

http://technet.microsoft.com/en-us/library/cc706990(WS.10).aspx

11. AD RMS Portal

http://social.technet.microsoft.com/wiki/contents/articles/4000.ad-rms-portal.aspx

12.  AD RMS Step-by-Step Guide

http://technet.microsoft.com/en-us/library/437d3040-89f0-40ac-a2af-c288a48714c4.aspx