ADRMS 服务连接点（SCP）无法注册

症状描述

1. 重装ADRMS活动目录权限管理服务器时，在安装完成后提示“Active Directory Rights Management Services: 安装成功，但有错误”。”

2. 打开“事件查看器”，发现有错误信息：“<错误>: 尝试配置 Active Directory Rights Management Server 失败。 AD RMS 安装无法确定证书层次结构。如果需要使用的 AD RMS 服务连接点(SCP)已经在 Active Directory 中注册但是无效，请将其修改为使其有效，或者新建一个 SCP，然后再次安装 AD RMS。”

 

原因分析

由于重装之前有过一次ADRMS的安装操作，导致前一次安装已经注册了服务连接点信息，以致后续安装不能再次注册。解决方案删除注册至活动目录数据库中的服务连接点信息即可。

 

解决方案 方案1（使用ADSI编辑器）

1. 登录域控制器，在“开始”、“运行”中输入”adsiedit.msc”打开“ADSI编辑器”（或者直接在“管理工具”中点击“ADSI编辑器”）

2. 右击“ADSI编辑器”，选择“连接到”，如图1所示

图1
3. 在“选择一个已知命名上下文”处点击下拉框选择“配置”，如图2所示

图2
4. 依次展开 “CN=Configuration,DC=YourDomain,DC=com”、“CN=Services” 、 “CN=RightsManagementServices” 、“CN=SCP”，右击“CN=SCP”选择“删除”即可。如图3所示。

图3

5. 按需重新安装ADRMS

方案2（使用“活动目录站点和服务”管理单元）

1. 登录域控制器，在“开始”、“运行”中输入”dssite.msc”打开“Active Directory站点和服务”管理单元（或者直接在“管理工具”中点击“Active Directory站点和服务”管理单元）
2. 按如图4所示勾选“显示服务节点”

图4
3. 依次展开“Services”、“RightsManagementServices”、“SCP”，右击“SCP”选择删除即可，如图5所示。

图5
4. 按需重新安装ADRMS