locked
Problemas cuando cambio un usuario de grupo en Active Directory RRS feed

  • Question

  • Se crearon algunas plantillas en RMS y se asignaron los grupos de Active Directory a las plantillas (cada uno con sus respectivos permisos). Todo funciona de maravilla.

     

     

    El cliente pide remover 2 usuarios de un grupo (uno tenía permisos de view, print, copiar. El otro de view) y moverlos hacia otro (donde tendrán o deberían tener full control).

     

    El problema es que los 2 usuario siguen viendo los documentos protegidos con RMS con los permisos anteriores (deberían tener full control).

     

    1.       Elimine los grupos de las plantillas, los adicione nuevamente y asigne permisos.

     

    2.       Se refrescan las plantillas desde MRS marcando y desmarcando la opción Enable export mas la ruta UNC.

     

    3.       Sobrescribí las plantillas de los clientes con las del servidor (actualizadas). Los clientes leen las plantillas desde la ruta %LocalAppData%\Microsoft\DRM\Templates (tienen su respectiva llave en el REGEDIT, etc.)

     

    4.       Forcé la replicación de Active Directory para garantizar que a nivel de dominio se reflejen los cambios de la eliminación de los usuarios de un grupo y la ubicación de los mismos en otro grupo.

     

    5.       Cree un nuevo documento, para ver si el problema es solo con los documentos anteriores al movimiento de los usuarios de grupo a otro: persiste el problema.

     

    6.       Se reinician los equipos para que inicien sesión de nuevo los usuarios: persiste el problema.

     

    Elimine de los perfiles de los usuarios todos los archivos .drm generados en la ruta %LocalAppData%\Microsoft\DRM\. Se cierra sesión, se intenta de nuevo abriendo los documentos protegidos: persiste el problema.
    Monday, September 5, 2011 12:16 AM

Answers