Important
使用 Active Directory Rights Management Services（AD RMS）時的指引
如果啟用了 Azure 權利管理服務，且你同時使用 AD RMS，這個組合就不相容。 若不需額外步驟，有些電腦可能會自動開始使用 Azure 權利管理服務，並同時連接你的 AD RMS 叢集。 這種情境不被支持且結果不可靠，因此你必須採取更多措施。
要檢查你是否部署了 AD RMS：
雖然是可選的，但大多數 AD RMS 部署會將服務連接點（SCP）發布到 Active Directory，讓網域電腦能發現 AD RMS 叢集。
使用 ADSI Edit 檢查您是否已在 Active Directory 中發佈 SCP：
CN=Configuration [server name], CN=Services, CN=RightsManagementServices, CN=SCP若不使用 SCP，連接 AD RMS 叢集的Windows電腦必須透過 Windows 登錄檔設定用戶端服務發現或授權重定向：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSIPC\ServiceLocation或HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MSIPC\ServiceLocation欲了解更多關於這些登錄組態的資訊，請參閱 使用Windows登錄檔啟用用戶端服務發現及 重新導向授權伺服器流量。
如果您的組織已部署 AD RMS，請考慮是否能遷移至 Azure 資訊保護。 Azure 資訊保護 相較於 AD RMS 有許多優勢。 例如，更佳的行動裝置支援，以及與 Microsoft 365 服務、Exchange Server 和 SharePoint Server 的整合。 欲了解更多資訊，請參見 Comparing Azure 資訊保護 and AD RMS。
當你遷移到 Azure 資訊保護 時，你不會失去先前受保護內容的存取權，也不必解除或重新保護內容。 即使你已經取消 AD RMS 配置，受 AD RMS 保護的文件和電子郵件仍然可以開啟。
無論你決定遷移到 Azure 資訊保護，還是接受目前 AD RMS 部署的限制，你都必須先確保 Azure 權利管理服務已被停用。 關於指示，請依照適用於你的情境步驟操作：
你在Azure入口
您的訂閱是在2018年2月或之後購買的
2018 年 2 月底，包含 Azure 資訊保護 的新訂閱系統現在預設啟用 Azure 權利管理服務。 如果此服務是自動啟用的，且你同時使用 Active Directory 權利管理服務（AD RMS），此組合不相容，因此務必盡快停用 Azure 權利管理服務。
步驟 1：停用 Azure 權利管理
請使用以下程序之一來停用 Azure 權利管理。
Tip
您也可以使用 Windows PowerShell cmdlet，Disable-AipService，來停用 Azure 權利管理服務。
從 Microsoft 365 系統管理中心停用權限管理
請前往 Microsoft 365 管理員的權限管理頁面。
如果系統要求你登入，請使用一個為 Microsoft 365 全域管理員的帳號。
在 權利管理 頁面，點擊 停用。
當你看到提示「 你想要停用權利管理嗎？ 」時，點擊 停用。
你現在應該會看到 權限管理尚未啟用，以及啟用選項。
若要在 Azure 入口網站中停用權限管理
如果您尚未這麼做，請開啟新的瀏覽器視窗，然後 登入 Azure 入口網站。 然後流覽至 [Azure 資訊保護 ] 窗格。
例如，在資源、服務和檔的搜尋方塊中：開始輸入 [ 資訊 ]，然後選取 [Azure 資訊保護]。
如果你之前沒進入過Azure 資訊保護窗格，請參考一次性額外步驟，以將此窗格加入入口網站。
從選單選項中選擇 保護啟用 。
在Azure 資訊保護 - 保護啟動面板中，選擇Deactivate。 選取 [是] 確認您的選擇。
資訊欄顯示 「停用成功完成 」，「 停用 」現在被「 啟用」取代。
步驟二：開始規劃遷移
請參閱遷移指引：從AD RMS遷移到Azure 資訊保護
您的訂閱是在 2018 年 2 月之前或期間購買的，您使用 Exchange Online
Microsoft 開始啟用包含 Azure 權利管理或 Azure 資訊保護 的訂閱服務Azure權利管理服務，租戶們也在使用 Exchange Online。 對於這些租戶，自動啟動將於2018年8月1日開始實施。
如果服務是自動啟用的，而你也使用 AD RMS，這個組合不相容，因此租戶必須選擇退出自動服務更新。
步驟 1：選擇退出自動服務更新
請使用 以下 Set-IRMConfiguration Exchange Online PowerShell 指令：Set-IRMConfiguration -AutomaticServiceUpdateEnabled $false
步驟二：開始規劃遷移
請參閱遷移指引：從AD RMS遷移到Azure 資訊保護
當你設定 Azure 資訊保護 時，會看到一個啟用保護的選項
Azure 資訊保護 - 保護啟動面板有一個選項可以啟用Azure權利管理服務。
如果你也使用 AD RMS，請不要選擇 啟用 選項。 當 Azure 權利管理服務未啟用時，你仍可使用 Azure 資訊保護 來處理僅套用分類的標籤。 會為您建立一個特殊的預設政策，該政策不包含資料保護，且這些設定選項在 Azure 權利管理服務啟用前都無法使用。
步驟 1：設定您的 Azure 資訊保護 政策以進行分類與標註——無需保護
在 Azure 資訊保護-標籤面板中，檢視並設定不含資料保護選項的標籤。 欲了解更多如何設定標籤與政策設定的資訊，請參見 Configuring Azure 資訊保護 policy。
步驟二：開始規劃遷移
請參閱遷移指引：從AD RMS遷移到Azure 資訊保護
步驟三：設定標籤以保護
在您啟用 Azure 權利管理服務作為遷移過程的一部分後，您可以設定標籤以保護資料。 不過，如果您分批移轉使用者，請確保會套用保護的標籤其範圍僅限於已移轉的使用者。