RMS问题排错-Outlook附带权限的邮件无法打开

Posted 2020-07-26

                             Outlook附带邮件权限无法打开

====问题描述

    客户反应公司员工出现了一个奇怪的问题，有一个用户收到的多封带有RMS加密后的邮件都无法正常打开，邮件正文只能通过Web界面查看，这样很费劲，而且附件都不会显示，根本就收不到，观察了邮件的大小也就是邮件正文的大小

====原因分析

    我查看了他们其他同事的邮件，都是可以正常查看的，由此分析可能是用户RMS凭据出现了问题，点击Outlook左上角的"文件"——"信息"——"设置权限"——管理凭据，输入用户密码就出现图中的报错，

经过多次重试之后，确定了RMS凭据有问题（用户是打过补丁和重装过Office的所以不用太纠结软件的问题），那就去排查服务器的问题了

====问题排查

    登录到了Exchange服务器，打开ExchangePowershell输入Test-IRMConfiguration命令测试,结果为失败,判断IMR配置存在问题，附图，最终结果为失败

====解决过程

      失败的原因有兴趣的话可以仔细看看，根据信息提示说EAS加密服务没有在IRM中工作，请将邮件系统账户加入RMS Server中的Super User Group中，打开RMS管理控制台，发现超级未启用，将它启用

    然后将邮件系统账户添加到ADRMS_Supers组中

    操作完成后试了试命令还是失败的，这是怎么回事呢，查看微软官网后发现如果向ADRMS_Super组中添加成员，成员信息可能需要24小时生效，那只能等明天看咯！

附链接https://technet.microsoft.com/zh-cn/library/ee424431(EXCHG.141).aspx

====第二天，成员信息生效后

    发现命令测试结果正常了啊，只看结果Pass就行了

====测试结果

    然后给用户发带有权限的邮件，用户和其他同事一样可以正常收到邮件，并且之前的邮件也可以正常查看了，问题就得以解决了吗？

    

====新的问题

    下午的时候用户反映发送带有权限的附件对方无法打开，提示什么文件后缀名是否正确或文件损坏

然后这个唯一可以想到的就是RMS服务器将文件加密了，可能加密出了问题

====冷静的思考

    然后将RMS_Super组在RMS管理控制台中禁用后，附件便可以打开。我的天！！！然后又向之前的用户发送了一封带有权限的邮件，用户还是可以正常接收查看，可能到这里你们要郁闷了，Why？

====谜题解开    

    答案很简单用户和RMS服务器之间已经存在了缓存，所以接收不会出现任何问题，之前出问题的原因是用户系统重装后重新配置Outlook之后和RMS之间缓存凭据丢失了，无法正常查看到权限类邮件，目前即使将RMS_Super禁用之后，客户端和RMS服务器之间存在凭据缓存，用户访问暂时不会出现问题

====Case后续更新    

如果这个问题后续还是出现了，那么只能重新判断和定义他到原因，后续出现问题后继续更新

本文出自 “SameOld” 博客，转载请与作者联系！