none
служба Microsoft Forefront TMG Managed Control сбивает настройки почты RRS feed

  • Общие обсуждения

  • Собственно, проблема: включаю службу Microsoft Forefront TMG Managed Control, в настройках получателя Exchange слетает настройка ip адресов серверов с которых разрешено получать почту.
    27 апреля 2011 г. 7:47

Все ответы

  • У вас Exchange Edge развернут на сервере TMG ?

    В этом случае управление Exchange Edge следует производить только из консоли TMG.


    MCITP
    27 апреля 2011 г. 12:23
  • в том то и проблема при вулюченной службе: в TMG в свойствах прослушивателя (внутренние серверы) принимать подключения от "внутренняя". В результате на HUB'е получаю "service unavailable". В консоле Exchange принимать подключения от "ip адрес самого TMG". Если изменить в консоле диапазон ip, в логах появится запись типа "конфигурация изменена, выполняю восстановление.".
    28 апреля 2011 г. 4:18
  • Пётр Корешков, напишите, пожалуйста, точно, какие продукты вы устанавливаете на один сервер и в каком порядке.
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
  • 1. Был установлен TMG, в качестве почтового шлюза - Mdaemon.

    2. В место Mdaemon развернул Exchange Edge Transport Role. Настроил по http://www.alexxhost.ru/2010/05/edge-transport-exchange-2010.html

    3. Установил Forefront Protectoin for Exchange.

    НО, если в TMG нажать "Создать файлы пограничной подписки" и указать любую папку получаю сообщение "Файлы пограничной подписки не найдены на сервере"

  • эта дока http://technet.microsoft.com/en-us/library/ee207141.aspx рекомендует следующую последовательность:

    It is recommended that you install these mail protection technologies (and their prerequisites) on each array member, in the following order:

     

    1. Install Active Directory Lightweight Directory Services. For instructions, see Installing Active Directory Lightweight Directory Services.

    2. Install the Exchange Server Edge Transport Transport role. For instructions, see Installing the Exchange Server Edge Transport role.

    3. Install Forefront Protection 2010 for Exchange Server. For instructions, see Installing Forefront Protection 2010 for Exchange Server.

    4. Install Forefront TMG. For instructions, see Installing Forefront TMG.

     

    TMG рекомендовано устанавливать в последнюю очередь, попробуйте выполнить эти рекомендации.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
  • ммм... переустановка всего... в живой среде... не думаю что это лучший вариант.

    можно попробовать переустановить только TMG. Или запустить установку в режиме "восстановления".

     

  • Установка в режиме восстановления саму проблему не решила. Но мой TMG теперь стал членом массива, хотя мне это и ненужно. Зато TMG может создавать файл пограничной подписки.
    Проблема собственно остаётся - не удаётся изменить ip адрес с которого разрешено подключаться серверам из внутренней сети (прописывается ip внутренней сети самого TMG).
    Всё собственно ради того, что не обновляется "Программа антивирусной проверки электронной почты".
    В логах:
    Microsoft Forefront TMG Control id 31506
    Компонентом Forefront TMG обнаружены изменения конфигурации Microsoft Exchange Server или Microsoft Forefront Protection и повторно применена конфигурация политики электронной почты на сервере "mx".
     
    Microsoft Forefront TMG Control id 31309
    Не удалось применить параметры конфгурации политики электронной почты.
     
    Microsoft Forefront TMG Control id 21209
    Агенту настройки Forefront TMG не удалось загрузить конфигурацию в службы Forefront TMG. Это могло произойти из-за повреждения конфигурации. Агент настройки Forefront TMG осуществляет возврат к последней удачной конфигурации. Служба, которая не смогла загрузить конфигурацию: IsaManagedCtrl.
     

    Служба снова отключена и остановлена.

  • еще нашел вот такую информацию в этой статье http://technet.microsoft.com/en-us/library/ee338733.aspx

    Does TMG manages all configuration options of Exchange and FSE?

     

    Answer: No. TMG manages a partial set of configuration options. All other options can be managed through the standard management consoles of Exchange and FSE. For greater supportability we’ve added the non-integrated mode (in the troubleshooting node) that allows the admin to manually configure Exchange and FSE settings without having TMG overwriting them ever few minutes. After you find out what the problem was you should enable the integration back again so that TMG will manage Exchange and FSE settings again.

     

    Note:
    If you change a setting that is managed by TMG, TMG will overwrite the value you changed with the value set in TMG.

     и предлагается конфигурировать через Powershell

    в этой статье http://technet.microsoft.com/en-us/library/ee207141.aspx пишут

    If you have already installed Forefront TMG, you must remove Windows Powershell 1.0 before installing Exchange. See Removing Windows Powershell 1.0 for instructions.

    попробуйте решить проблему таким путем


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
  • Уважаемый пользователь!
    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
  • Коллеги

    Подниму старую тему, ибо проблематика схожа.

    Имеется связка TMG+FPE+Edge на одном сервере. В каком порядке устанавливалось  доподлинно неизвестно. По факту: настройки, выставляемые в FPE (точнее импорт настроек) скидываются, в логе отмечается оповещение о применении настроек TMG ("Компонентом Forefront TMG обнаружены изменения конфигурации Microsoft Exchange Server или Microsoft Forefront Protection и повторно применена конфигурация политики электронной почты на сервере ", ошибка 31506).

    Если отключить в TMG политику эл.почты, то настройки сохранаяются, но насколько понял, опубликовать почтовый сервер (находящийся физически на той же машине) не выйдет.

    Неужели переустановка? (всего, либо переустановка TMG поверх уже готовой связки Edge Excahnge + FPE)?


    MCSA 2003, mcts 2008 network

    10 октября 2012 г. 13:06