总结
如何在服务器上判断哪些文档受 AD-RMS 保护
我继承了一个使用 Active Directory 权限管理服务的小型环境。该服务器即将报废，我们不想更换它，也不再需要 RMS。问题是，有数百个文档受 RMS 保护，我不知道如何在不打开每个文档的情况下检查哪些文档。
我担心服务器会死机，我会发现哪些文档受到保护，因为没有人能够再打开它们。有没有办法快速/轻松地确定哪些文件在打开时会从服务器查询 AD-RMS？
答案1
没有简单的方法。
以编程方式，您可以使用已加密文件Windows API 函数。但是，如果您的文件分散在许多机器上，那么您就必须自己解决。AD RMS 不会跟踪其生命周期内加密的每个文件。
你应该继续退役AD RMS。如果服务器死机或者您只是删除了 AD RMS 角色，那么使用 AD RMS 加密的任何文档都将永远保持加密状态。AD RMS 有一个特殊的“退役”模式，它为所有人提供免费解密。它让您的用户有机会重新保存他们的文件而无需加密。但这不是自动的。
如果您担心在解密任何重要文档之前服务器就死机，那么您也可以考虑备份服务器。
参考资料：