Quando temos um grupo associado a algum template do AD RMS, e inserimos um usuário ao grupo, porém o usuário inserido no grupo ainda não possui a permissão atribuída ao template.
Isso se deve ao cache de grupos que o AD RMS deixa armazenado no seu banco de dados, esse período é de 12 horas por padrão, ou seja, se inserirmos algum usuário em um grupo que esteja associado com um template do AD RMS, esse usuário só estará habilitado a utilizar o template que está associado após o período de 12 horas (que é o padrão).
Para desabilitar esse período de 12 horas que é o padrão, devemos alterar o cache que fica armazenado no banco de dados do AD RMS, para isso devemos seguir o seguinte procedimento:
1- Devemos ter instalado o RMSToolkit (http://www.microsoft.com/download/en/details.aspx?id=1479)
2- Abra o RMSToolki e conecte para a base de dados do SQL usando o RMSConfigEditor.
3- Conecte para a base de dados DRMS_Config... e vá em DRMS_ClusterPolicies.
4- Procure o UseDirectoryServicesCacheDatabase e altere o valor para 0. 5- Após será necessário reiniciar os serviços do IIS
Nota
Existe outros procedimento de fazer essa alteração, segue o link de referencia:
http://blogs.technet.com/b/rmssupp/archive/2007/05/11/troubleshooting-your-rms-server-and-group-membership.aspx Diogo Molina - MCSA+Messaging, MCSE+Messaging, MCITP Windows Server 2008, MCITP Exchange 2010 htt://msitpro.com.br twitter: @molina_diogo
Luciano Lima [MVP] Brazil edited Original. Comment: Alterado o título para padronização e adicionado o [TOC].