[技术分享 - RMS 篇] 关于 RMS 服务器的缓存

最新推荐文章于 2024-05-23 23:34:09 发布

MSSecurity

最新推荐文章于 2024-05-23 23:34:09 发布

阅读量2.7k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： [技术分享 - RMS 篇] 文章标签：服务器 directoryservices sql server microsoft 文档数据库

本文链接：https://blog.youkuaiyun.com/MSSecurity/article/details/5071726

[技术分享 - RMS 篇] 专栏收录该内容

27 篇文章

订阅专栏

本文探讨了RMS服务器的缓存结构，包括本地Active Directory缓存和SQL Server中的共享数据库缓存，旨在减少对Global Catalog的请求，提高查询效率。当用户请求使用许可时，RMS会通过验证用户所属组来确定权限。缓存内容包括邮件、SMTP地址、对象SID等信息，并在默认12小时后过期。如果需要立即更新AD更改或解决权限问题，可以通过删除SQL Server中的表值、修改集群策略及注册表设置来禁用缓存。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

RMS 服务器的缓存分为两部分，一部分是每台 RMS 服务器的本地 Active Directory 缓存，包括了 Active Directory Global Catalog 的组成员的查询结果。除了每台 RMS 服务器的本地缓存外，还存在一个共享的数据库缓存，存在于 SQL 的 directory services 数据库中。 RMS 的 AD 缓存的目的是减少到 Global Catalog 的请求数，加快查询响应时间。

当一个用户请求一个 use license 时，RMS 服务器会从文档的 publish license 中判断这个用户是否已经拥有了相应的权限。一般来说，用户请求的 use license 和文档的 publish license 中能够完全匹配。但有很多情况下，文档创建者把文档的权限设置为一个组，而非一个特定用户，这样 RMS 服务器就必须去验证该用户所隶属的组，来确定该用户是否隶属于这个组，RMS 服务器发送 LDAP 请求到 Global Catalog 来完成这个请求。

对于用户和组的查询，RMS 服务器会缓存以下 Active Directory 缓存。

mail
ProxyAddresses (SMTP e-mail addresses only)
objectSID
sidHistory
memberOf (GUIDs of groups of which the user or group is a member)

RMS 的缓存是会过期的，默认情况下为 12 小时，如果您希望让您在 AD 中对用户的改动在 RMS 查询中立即生效，或者为了排查用户组扩展的问题，您可以采取一下几个步骤，再禁用缓存。

Steps for turning off the RMS Active Directory Cache
==========================================

1. Open SQL Server Management Studio, Delete all Table values in DRMS_DirectoryServices_XXX

clip_image002

2. Open SQL server Management Studio. Open table “DRMS_ClusterPolices” from Database “DRMS_Config_xxxx”, Find the “UseDirectoryServicesCacheDatabase” and set its value to 0.

clip_image004