Windows 2012 RMS 安裝

安裝步驟：
Windows Server 2012資訊版權管理整合應用（上）
Windows Server 2012資訊版權管理整合應用（下）

Windows 7 (32bit) 遇到的問題：
聯繫受限權限服務時發生問題。請稍後再試，或聯絡管理員取得詳細資料。

解法：
Windows 7 (32bit)需要安裝hotfix才能開RMS的office檔案。
download網頁

Office RMS 文件一直問密碼

修改 IE 網際網路設定。

Microsoft DRM / RMS disable the PrtScrn key

今天發生一件嚇死人的事，有一台 PC 按 PrtScrn (Print Screen) 沒效！
印象中以前有一隻病毒會關掉 copy & Paste 功能，難道是中鏢了。

Test 1: 先重開機，剛開始 Print Screen 是正常的，開了幾個文件後又不行了。
Test 2: 懷疑鍵盤壞了，接另一支鍵盤，狀況一樣。
Test 3: 用 Google 搜尋，沒找到其他人有這樣的狀況。

最後把所有的軟體都關掉，居然恢復了。
檢查發現有一份文件啟用了 Microsoft RMS，只要這一個檔案開著 Print Screen 就失效。
呼~~~ 幸好沒事~~~

Microsoft RMS client error message

Error message: you do not have permission to open this document.

Root cause: the E-mail of this account is empty in AD.

Solution: Add E-mail address setting.

Reference: http://social.technet.microsoft.com/Forums/da-DK/rms/thread/b0a70770-2667-4420-a74b-0dfc3477b528

Microsoft RMS client 暫存檔

RMS 暫存檔錯誤會造成加密檔案無法開啟，可清除暫存檔再開啟檔案。
製作文件端、接收文件端都有可能發生暫存檔錯誤。

錯誤訊息：

暫存檔位置：
%USERPROFILE%\Local Settings\Application Data\Microsoft\DRM\
Ex: C:\Documents and Settings\chandler\Local Settings\Application Data\Microsoft\DRM

參考：
http://technet.microsoft.com/zh-tw/library/cc747725(WS.10).aspx

Microsoft RMS super users group

設定檔案權限時，自動將 super users group 加入完全控制權限。

參考 http://technet.microsoft.com/zh-tw/library/ee849845(WS.10).aspx

To set up the Exchange Server super users group

1. Open the Active Directory Rights Management Services console and expand the AD RMS cluster.
2. In the console tree, expand Security Policies, and then click Super Users.
3. In the Actions pane, click Enable Super Users.
4. In the results pane, click Change Super User Group to open the Super Users properties sheet.
5. In the Super user group box, type the e-mail address of the designated super users group, or click Browse to navigate through the defined users and groups in the directory.
6. Click OK.

Microsoft RMS client 需求

Office版本必須要 Ultimate、Professional Plus 與 Enterprise 版本才能權限。

參考 http://technet.microsoft.com/zh-tw/library/cc771843(WS.10).aspx

Windows 2008 RMS 重新安裝

重新安裝 RMS 出現錯誤訊息：
Attempt to configure Active Directory Rights Management Server failed. The AD RMS installation could not determine the certificate hierarchy. If the AD RMS service connection point (SCP) you need to use is registered in Active Directory but is not valid, revise it to make it valid, or create a new SCP, and install AD RMS again.

解法：刪除 SCP 再重裝。

方法一：在 AD 執行 adsiedit.msc (Windows 2003必須安裝 Support Tools 才會有)
http://technet.microsoft.com/en-us/library/cc773354(WS.10).aspx

方法二：安裝 RMS Administration Toolkit 並執行 ADScpRegister.exe unregisterscp
http://social.technet.microsoft.com/wiki/contents/articles/the-ad-rms-service-connection-point.aspx