Säkra databaser används för att lagra en användares privata nyckel. Om det hittas en sårbarhet i en viss version av en säker databas släpper Microsoft en ny säker databas. Du kan försäkra dig om att klienter använder en minimal version av programvaran för Active Directory Rights Management Services (AD RMS)-klienten genom att använda den version av den säkra databasen som associeras med klienten för att undanta de tidigare versionerna av programvaran för AD RMS-klienten. När du aktiverar den här funktionen anger du den senaste minimala versionen av den säkra databasen som signerades av Microsofts aktiveringstjänst. Du måste sedan aktivera undantag av säkra databaser på varje AD RMS-kluster som du vill att det ska träda i kraft på. Alla certifierings- och licensieringsbegäran kontrolleras för att se till att den säkra databasen uppfyller minimala versionskriterier.
Om du har aktiverat en säker databas baserat på versionen av den säkra databasen kan klienter som använder en version av programvaran för den säkra databasen som är tidigare än den angivna versionen inte förvärva rights account certificates (RAC:er)- eller användningslicenser eftersom deras begäran nekas. Dessa klienter måste installera en ny version av programvaran för AD RMS-klienten för att förvärva en ny säker databas som använder den aktuella versionen av programvaran.
Om en användare som har en utesluten säker databas tidigare utfärdade licenser för innehållet kan användaren ändå konsumera det innehållet utan att förvärva en ny säker databas.
Medlemskap i den lokala gruppen AD RMS Enterprise-administratörereller liknande är minimikravet för att kunna slutföra den här proceduren.
 | Så här utesluter du versioner av säkra databaser |
Öppna Active Directory-konsolen RMS (Rights Management Services) och expandera AD RMS-klustret.
Expandera Undantagsprinciper i konsolträdet och välj sedan Säker databas.
Klicka på Aktivera undantag av säkra databaser för att utesluta versioner av säkra databaser.
Klicka på Ändra minversionen av den säkra databasen. Egenskapssidan för Säker databas öppnas.
Klicka på Visa rekommenderad minversion av den säkra databasen för att ansluta till Internet och visa minimiversionen av den säkra databas som är signerad av Microsofts aktiveringstjänst. Om du inte har en Internetanslutning på AD RMS-servern kan du gå direkt till Windows webbplats för AD RMS-aktiveringstjänsten (
https://go.microsoft.com/fwlink/?LinkID=12995 ) och visa minimiversionen av den säkra databasen.På sidan Minversion av den säkra databasen: som visas, kopiera versionsnumret och stäng sedan webbläsaren.
I rutan Minversion av den säkra databasen klistrar du in versionsnumret och sedan klickar du på OK.
| Så här stoppar du undantag av versioner av säkra databaser |
Öppna konsolen Active Directory Rights Management Services och expandera AD RMS-klustret.
Expandera Undantagsprinciper i konsolträdet och välj sedan Säker databas.
Klicka på Inaktivera undantag av säkra databaser för att stoppa undantag av versioner av säkra databaser.
Ytterligare överväganden
- Du kan också utföra uppgiften som beskrivs i den här proceduren med Windows PowerShell. Mer information om Windows PowerShell för AD RMS finns på