none
TMG2010 Std не могу редактировать Domain Controllers Set RRS feed

  • Вопрос

  • При установке в данный Set попали не те контроллеры, вернее контроллеры из сетей филиалов, а не те которые в одной сети с TMG. Редактировать данный Set нельзя. Такая проблема была на ISA 2006, и как её решить было написано, но с TMG это почему то не прокатывает. Гуглесерч ничего не дал, описано только для ISA 2006.

    28 июля 2010 г. 6:40

Ответы

  • Моя конфигурация не является показательной, т.к. в данном случае было получена экспортом с другого сервера. Я так понял, у меня и без этого ключа редактируется список.

    Для вас, мне кажется, я нашел решение:

    Открывайте ADSI edit и соединяйтесь с TMG-сервером, порт 2171, контекст именования CN=FPC2.

    Путь - Array-Root - Arrays - GUID - RuleElements - ComputerSets - GUID из xml для Domain controllers

    Правой кнопкой свойства и правим msFPCPredefined = 0

    Рестартим для верности службу "Хранилище Microsoft Forefront TMG" (isastg.exe).

    Пробуем редактировать список. TMG хранит конфигурацию в базе AD-LDS и при старте службы хранилища пишет ее в реестр, при остановке - стирает.

    • Помечено в качестве ответа Sacrificer 29 июля 2010 г. 8:30
    29 июля 2010 г. 7:10
    Модератор

Все ответы

  • исе собственно локальные контроллеры в этом сете и не нужны
    28 июля 2010 г. 8:12
    Отвечающий
  • Даже если не нужны, поправить можно :) Проверил сейчас на рабочей TMG.

    Экспортируйте в xml список контроллеров. Найдите там в середине файла кусок со строками

    <fpc4:ComputerSets StorageName="ComputerSets" StorageType="0">
    <fpc4:ComputerSet StorageName="{здесь будет длинный GUID}" StorageType="1">
    <fpc4:Name dt:dt="string">Domain controllers</fpc4:Name>

    Копируйте GUID в поиск regedit и в найденном разделе реестра ключ msFPCPredefined правьте в значение 0. Для ISA вроде бы было true и false.

    28 июля 2010 г. 10:25
    Модератор
  • Егор

    Это не работает, я про этот способ читал. Данные настройки (у меня Standard) хранятся в реестре в двух местах:

    KEY_LOCAL_MACHINE\IsaStg_Eff1\Arrays\{92250AD8-4A57-4E0B-84B0-69555797B0D4}\RuleElements\ComputerSets

    KEY_LOCAL_MACHINE\IsaStg_Eff2\Arrays\{92250AD8-4A57-4E0B-84B0-69555797B0D4}\RuleElements\ComputerSets

    У меня конкретно это тут:

    HKEY_LOCAL_MACHINE\IsaStg_Eff1\Arrays\{92250AD8-4A57-4E0B-84B0-69555797B0D4}\RuleElements\ComputerSets\{C2100788-166B-49D3-B6AA-A9CE1A7769CC} - msFPCPredefined = 0

    HKEY_LOCAL_MACHINE\IsaStg_Eff2\Arrays\{92250AD8-4A57-4E0B-84B0-69555797B0D4}\RuleElements\ComputerSets\{C2100788-166B-49D3-B6AA-A9CE1A7769CC} - msFPCPredefined = 0

    И ничего нельзя редактировать. Что самое интересное, в реестре правишь существующие записи на нужные мне, после перезагрузки сервера они не меняются в консоле TMG, но в реестре сохраняются!!!, сл-но не там исправляю :), но тогда откуда они берутся?

     

    29 июля 2010 г. 5:07
  • Моя конфигурация не является показательной, т.к. в данном случае было получена экспортом с другого сервера. Я так понял, у меня и без этого ключа редактируется список.

    Для вас, мне кажется, я нашел решение:

    Открывайте ADSI edit и соединяйтесь с TMG-сервером, порт 2171, контекст именования CN=FPC2.

    Путь - Array-Root - Arrays - GUID - RuleElements - ComputerSets - GUID из xml для Domain controllers

    Правой кнопкой свойства и правим msFPCPredefined = 0

    Рестартим для верности службу "Хранилище Microsoft Forefront TMG" (isastg.exe).

    Пробуем редактировать список. TMG хранит конфигурацию в базе AD-LDS и при старте службы хранилища пишет ее в реестр, при остановке - стирает.

    • Помечено в качестве ответа Sacrificer 29 июля 2010 г. 8:30
    29 июля 2010 г. 7:10
    Модератор
  • Егор

    Я собственно тоже импортировал конфигурацию с ISA 2006 Std, про то что вы написали я видел, но подумал что это относиться к версии Enterprise. Попробую сейчас...

    Егор, респект :), это работает!

    29 июля 2010 г. 8:20
  • Рестарт сервисов не потребовался, просто переоткрыл консоль TMG
    29 июля 2010 г. 8:30