Ein Benutzer kann weiterhin eine IRM-geschützte E-Mail-Nachricht öffnen, nachdem Sie den Benutzer aus der zugehörigen AD RMS-Rechterichtlinienvorlage in einer Exchange Server 2010-Umgebung entfernt haben
Symptome
Stellen Sie sich das folgende Szenario vor:
Sie konfigurieren den Active Directory Rights Management Services (AD RMS)-Dienst in einer Microsoft Exchange Server 2010-Umgebung.
Sie verwenden die Information Rights Management (IRM)-Funktion auf dem Exchange Server 2010-Server, auf dem die Clientzugriffsserverrolle installiert ist.
Sie erstellen eine AD RMS-Rechterichtlinienvorlage, bei der die Option „Jedes Mal, wenn Inhalte konsumiert werden" eine neue Nutzungslizenz anfordern aktiviert ist. Sie weisen einer Benutzergruppe die Rechte zu.
Sie senden eine IRM-geschützte E-Mail-Nachricht, die die RMS-Vorlage verwendet, an einen Benutzer, der Mitglied der Gruppe ist.
Der Benutzer kann die E-Mail-Nachricht erfolgreich öffnen, indem er Microsoft Office Outlook oder Microsoft Outlook Web App (OWA) verwendet.
Sie entfernen den Benutzer aus der Gruppe.
In diesem Szenario kann der Benutzer die E-Mail-Nachricht weiterhin mit Outlook oder OWA öffnen.
Ursache
Dieses Problem tritt auf, weil der Exchange-Server die Nutzungslizenz vorab abruft und in einer Eigenschaft der E-Mail-Nachricht zwischenspeichert.
Daher berücksichtigt der Exchange-Server nicht das NoLicCache-Flag, das für die Option „Jedes Mal, wenn Inhalte verbraucht werden" eine neue Nutzungslizenz anfordern festgelegt ist.
Auflösung
Um dieses Problem zu beheben, installieren Sie das folgende Update-Rollup:
2645995 Beschreibung von Update Rollup 1 für Exchange Server 2010 Service Pack 2
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Gilt für" aufgeführt sind.
Mehr Informationen
Weitere Informationen zu AD RMS finden Sie auf der folgenden Microsoft-Website:
Allgemeine Informationen zu AD RMS Weitere Informationen zum Erstellen einer neuen Vorlage für Rechterichtlinien finden Sie auf der folgenden Microsoft-Website:
Allgemeine Informationen zum Erstellen einer neuen Rechterichtlinienvorlage. Weitere Informationen zu IRM finden Sie auf der folgenden Microsoft-Website:
Allgemeine Informationen zu IRM Weitere Informationen zum Aktivieren oder Deaktivieren von IRM auf Clientzugriffsservern finden Sie auf der folgenden Microsoft-Website:
Allgemeine Informationen zum Aktivieren oder Deaktivieren von IRM auf Clientzugriffsservern
No comments:
Post a Comment