exchange 2016集成ADRMS功能时，修改InternalLicensingEnabled状态时报错

Question

exchange 2016集成ADRMS功能时，修改InternalLicensingEnabled状态时报错

龚德沨 0

执行的命令

Set-IRMConfiguration -InternalLicensingEnabled $true

具体报错

请求因 HTTP 状态 401 失败: Unauthorized。 ---> 从 https://win-k8o1hngkiol.test.com/_wmcs/certification/server.asmx 获取
服务器信息失败。
    + CategoryInfo          : InvalidOperation: (:) [Set-IRMConfiguration]，Exception
    + FullyQualifiedErrorId : [Server=WIN-K8O1HNGKIOL,RequestId=9eae45f5-051b-4b04-9975-c7811d86f614,TimeStamp=2023/10
   /11 8:14:13] [FailureCategory=Cmdlet-Exception] CC7E8B18,Microsoft.Exchange.Management.RightsManagement.SetIRMConf
  iguration
    + PSComputerName        : win-k8o1hngkiol.test.com

Aholic Liang-MSFT 13,926 Reputation points Microsoft External Staff

2023-10-12T07:54:57.1733333+00:00
您好 @ 龚德沨，

请参考以下步骤检查是否向两个组授予对 RMS 认证管道的“读取”和“读取和执行”权限：

1.    找到位于RMS服务器 *inetpub\wwwroot_wmcs\certification 文件夹中的ServerCertification.asmx 文件*。

2.    右键文件，打开属性并选择“安全”选项卡。

3.    点击高级。

4.    查看“Exchange servers”组和”AD RMS Service Group”组是否具有“读取和执行”和“读取”权限。

5.    对 **inetpub\wwwroot\**licensing 位置中的 Publish.asmx 文件夹提供相同的权限。

添加后，请使用测试账户测试 Exchange 服务器的 IRM是否成功。

Test-IRMConfiguration -Sender ******@contoso.com

之后，再运行Set-IRMConfiguration命令看看是否可以运行。

如果答案有帮助，请单击“Accept Answer”并请投赞成票。如果您对此答案有其他疑问，请单击“Comment”。

注意：如果您想接收此线程的相关电子邮件通知，请按照我们的文档中的步骤启用电子邮件通知。
Aholic Liang-MSFT 13,926 Reputation points Microsoft External Staff

2023-10-18T10:00:15.2433333+00:00

您好 @ 龚德沨，

只是检查一下这个问题的近况。

如果总结有帮助，您可以将有用的帖子标记为最佳答案，以便有类似问题的其他人也可以从此帖中受益。

2 answers

Your answer

Aholic Liang-MSFT 13,926 Reputation points Microsoft External Staff

2023-10-12T07:54:57.1733333+00:00

您好 @ 龚德沨，

请参考以下步骤检查是否向两个组授予对 RMS 认证管道的“读取”和“读取和执行”权限：

1. 找到位于RMS服务器 *inetpub\wwwroot_wmcs\certification 文件夹中的ServerCertification.asmx 文件*。

2. 右键文件，打开属性并选择“安全”选项卡。

3. 点击高级。

4. 查看“Exchange servers”组和”AD RMS Service Group”组是否具有“读取和执行”和“读取”权限。

5. 对 **inetpub\wwwroot\**licensing 位置中的 Publish.asmx 文件夹提供相同的权限。

添加后，请使用测试账户测试 Exchange 服务器的 IRM是否成功。

Test-IRMConfiguration -Sender ******@contoso.com

之后，再运行Set-IRMConfiguration命令看看是否可以运行。

如果答案有帮助，请单击“Accept Answer”并请投赞成票。如果您对此答案有其他疑问，请单击“Comment”。

注意：如果您想接收此线程的相关电子邮件通知，请按照我们的文档中的步骤启用电子邮件通知。
Aholic Liang-MSFT 13,926 Reputation points Microsoft External Staff

2023-10-18T10:00:15.2433333+00:00

您好 @ 龚德沨，

只是检查一下这个问题的近况。

如果总结有帮助，您可以将有用的帖子标记为最佳答案，以便有类似问题的其他人也可以从此帖中受益。

Answer 1

您好 @ 龚德沨，

很高兴得知您已找到解决方案并感谢您将其分享出来。

由于Microsoft问答社区有一项政策，即“问题作者不能接受自己的答案。他们只能接受别人的回答。“根据这里介绍的场景：Answering your own questions on Microsoft Q&A，我会对这个线程做一个简短的总结：

问题症状：

在exchange 2016和ADRMS 集成后，无法运行Set-IRMConfiguration

并得到以下报错：

请求因 HTTP 状态 401 失败: Unauthorized。 ---> 从 https://win-k8o1hngkiol.test.com/_wmcs/certification/server.asmx 获取服务器信息失败。

解决方案：

IIS管理器中身份验证方式启用内核模式身份认证。

您可以单击此摘要的“接受答案”按钮以关闭此线程，这可以使其他社区成员在阅读此线程时更容易看到有用的信息。

感谢您的操作~

Answer 2

龚德沨 0

找到问题了，IIS管理器中身份验证需要启用内核模式身份认证

0 comments

Share via

exchange 2016集成ADRMS功能时，修改InternalLicensingEnabled状态时报错

2 answers

Your answer