„Cryptographic Mode 2“ – wird beim Setup der AD RMS (Active Directory Rights Management Services) Rolle als „alle neue Installationen sollten das haben“ beschrieben, ohne auf die dezenten Nebenwirkungen hinzuweisen: „Downlevel“ Clients (wie Windows 7, ja, wirklich) – können das nicht. Exceptions in der Art „The given certificate does not contain an acceptable combination of …