安装后运行Active权限管理服务管理

Question

在将角色添加到Windows 2008 R2服务器后，我无法运行Active权限管理服务管理控制台。

在添加角色之前，我在IIS中创建了一个名为WRMS的新网站。我将站点设置为使用SSL，将证书分配给它，并将主机名wrms.ourdomain.com添加到站点绑定中。在添加角色过程中，当被问到在哪里托管WRMS管理站点时，我将向导指向这个站点。

但是，当我试图打开Active权限管理服务管理控制台时，成功安装的角色弹出如下错误：

由于注册表项"HKEY_LOCAL_MACHINE\Software\Microsoft\DRMS\2.0“下的"AdminLocalConnectionPoint”值无效，与本地AD管理服务的连接失败。

该注册表项的值为https://wrms.ourdomain.com。我在应用程序日志中没有看到任何相关的内容。

谢谢

Answer 1

RMS博客有一篇关于使用RMS安装SSL时的问题/解决方法的文章(请注意，这是针对Windows 2003的2003)：

呼！现在是有趣的事情了。要在RMS服务器配置好之后在您的RMS环境中启用SSL，您应该遵循以下步骤：

• 使用Intranet群集URL的HTTPS选项提供新的RMS服务器。
• 将旧服务器配置为新服务器上的受信任用户域。有关此问题的说明，请参阅http://technet2.microsoft.com/WindowsServer/f/?en/Library/1c96ee74-fd28-4511-be21-087e2b04c3ee1033.mspx
• 将旧服务器配置为新服务器上的可信发布域。有关此问题的更多信息，请参见http://technet2.microsoft.com/WindowsServer/f/?en/Library/1c96ee74-fd28-4511-be21-087e2b04c3ee1033.mspx
• 向所有RMS客户端添加一个名为LicenseServerRedirection注册表项的新字符串值。注册表项应添加到HKCU\Software\Microsoft\Office\11.0\Common\DRM.中。此条目的值应以https://NewRMSServer/_wmcs/许可证格式设置为新服务器的名称。
• 将Active服务连接点更新到新服务器。这可以手动完成，也可以通过RMS提供的ADScpRegister实用程序来完成。注意:要做到这一点，您必须是Active Directory Enterprise Admins组的成员。
• 使用旧的RMS服务器。

您可能需要使用ADScpRegister实用程序(包括2008，位于"C:\Program \ RMS SP2管理工具包“中)重新注册URL：ADScpRegister unregisterscp

下面是一个在Windows 2008上安装RMS指南，它讨论ADScpRegister实用程序。