Active Directory Rights Management Services (AD RMS) 无法查询 Active Directory 网域服务 (AD DS)

最近在测试AD RMS,遇到如下错误,在网上G 了很久终于解决.

解决方式如下:

1. 在防火墙上放行3268 port或干脆关闭防火墙

2. 帐号必须要Mail地址,哪怕不需要mail,也要增加Mail地址

报错讯息:

Active Directory Rights Management Services (AD RMS) 无法查询 Active Directory 网域服务 (AD DS)

参数参照

内容: Pipeline[CertificationPipeline._GetPrincipalIdentifier]

RequestId: {6b3b90d4-64ea-4441-bbb8-10ce0d98eac6}.19:1

principal: id=S-1-5-21-515967899-1979792683-839522115-500

desiredIdentifier: primarymail

result: null

 

Microsoft.DigitalRightsManagement.Utilities.ADEntrySearchFailedException

        Message: 在 Active Directory 中找不到项目: id=S-1-5-21-515967899-1979792683-839522115-500。

        Context: CertificationPipeline._GetPrincipalIdentifier

        principal: id=S-1-5-21-515967899-1979792683-839522115-500

        desiredIdentifier: primarymail

        result: null

大量Oracle ERP资料，请访问 http://everygreen.taobao.com