这是我第一次涉足 MS Forefront，并尝试更好地了解 UAG。 我正在运行带有 2 个虚拟机的 Windows 8 主机： VM1 是域控制器 (Windows Server 2012，IP 5.5.5.5) VM2 是具有最前沿 UAG 的计算机 (Windows Server 2008 R2，IP 5.5.5.25) - 它连接到 DC 这些机器使用内部网络连接，未配置为访问互联网。两台机器都有我分配的静态 IP（如上所述），两台机器都可以通过 ping 相互通信 我在 VM2 中通过 forefront 创建了一个 HTTP 门户，并在...
该病毒隐藏所有文件夹并用快捷方式替换它。 以上是快捷方式中的设置。 C:\Windows\system32\cmd.exe /C start cmd.exe /C if exist "\\server\folder\hAoix.NCf" start "" "\\server\folder\hAoix.NCf" && start "" "\\server\folder\cs3can" C:\Windows\system32\cmd.exe /C start cmd.exe /C if exi...
我的情况是这样的。我们的办公室刚刚出售，我们正在努力迁移到新公司的环境。在 Outlook 客户端迁移之前，一切都运行良好。 我们的防火墙是 TMG Forefront 2010，我们都使用 Office 365 连接。Outlook 设置非常简单，因为我们使用自动发现来自动配置配置文件。现在，我们正尝试对新公司的 Exchange 服务器执行完全相同的操作，但没有任何效果。 当我在连接到访客互联网连接（不在我们的防火墙后面）的笔记本电脑上配置 Outlook 客户端时，一切都立即正常工作。我家里的电脑也运行得很好。一旦计算机进入我们的内部网络，它就无法...
有没有解释一下 Microsoft Exchange SFS 的神秘 ID 导致的X-Forefront-Antispam-Report？我似乎找不到有关这些的任何文档，而且在当前格式下，它们对我来说 100% 没用。同时，它们似乎表明了电子邮件被归为垃圾邮件的很多原因。 在调试我的电子邮件为何落入 MS Exchange 的垃圾邮件文件夹时，我注意到那里有一个较长的不同 ID 列表。我知道这也会影响我的 SCL 分数，即 5，分数为 5-6 表示垃圾邮件，基于MS 文档。 SFS 条目示例X-Forefront-Antispam-Report： SFS:(...
我有两个具有双向信任关系（选择性身份验证）的域。已安装并配置 Microsoft Identity Manager，并且已配置“密码更改通知服务”，并已正确使用 RPC 请求将密码更改传送到目标 FIMSyncronization 服务（Kerberos 身份验证也正常工作）。 MIM 中配置了两个 AD 管理代理：一个用于“源”域，另一个用于“目标”域。 为了允许“源”代理和“目标”代理上的密码同步，需要配置哪些属性和连接/投影规则？ 官方文件对此事的说明并不明确，并且网络上的所有示例都没有提供有关密码同步所需的规则/属性/映射的任何提示。 另...
%EF%BC%9A%E6%97%A0%E9%99%90%E9%87%8D%E5%AE%9A%E5%90%91%E5%BE%AA%E7%8E%AF.png)
内部 Web 服务器的行为是检测通过 HTTP 传入的请求并使用 301 响应对 HTTPS 位置进行响应（针对所有或仅特定的 URL），然后 TMG 进行干扰，并且返回到原始客户端的 HTTP 位置标头不包含 HTTPS 方案和客户端的浏览器。 例如根据客户要求： GET /index.html HTTP/1.1 Host: www.example.com 我的网络服务器的响应是： HTTP/1.1 301 Moved Permanently Location: https://www.example.com/index.html 但 For...
我有一个视频文件夹，每天晚上 10 点，大部分文件都会被删除，只留下文件夹结构。 \Device\HarddiskVolume3\Video_Library\DM\ 用户已映射文件Video_Library夹。 我已删除所有用户对该DM文件夹的删除权限。 我已启用文件审核，以查看删除DM文件夹及其所有子文件夹和文件的成功和失败情况。此删除没有任何条目，但在删除时我们得到以下信息： A handle to an object was requested with intent to delete. Subject: Security ID:...
简而言之：合法电子邮件被归入垃圾邮件文件夹，因为 EOP（Exchange Online Protection）将电子邮件标记为垃圾邮件（SCL5）和 SPF 失败。这种情况发生在所有外部域（例如 gmail.com/hp.com/microsoft.com）到客户域（contoso.com）上。 背景信息： 我们正开始将邮箱迁移到 Office 365 (Exchange Online)。这是一种混合部署/丰富共存配置，其中： 本地 = Exchange 2003（旧版）和 2010（为混合部署而安装） 场外 = Office 365 (Excha...
我是 FIM 2010 R2（MIM 2016）的新手。我想从我的数据库在 AD 中创建用户。我有一个包含学生信息的数据库，我想根据该数据库在 AD 中创建用户。 我只想使用 FIM 同步服务执行此操作。 如何将用户从 DB 移至 FIM？然后将 FIM 移至 AD？ 任何帮助都将非常感激。 ...
我们即将为一些客户托管 Exchange 2013。我们有一个多租户 Exchange 环境。 我们希望在我们的 AD 和客户端 AD 上的 Exchange 服务器之间同步密码。 我们遇到的是 Microsoft 的 Forefront Identity Manager。我的问题是针对那些有目录同步经验的人。 我们能否在 Exchange 2013（在 Server 2012R2 上运行）与处于 2003 和 2008 域功能级别的客户端域之间进行同步？有什么注意事项或陷阱需要我们了解吗？ ...
我的公司使用 Office 365 进行 Exchange、SharePoint、Lync 等，包括通过 Azure Active Directory 进行内置用户管理。 现在我们想切换到 Windows Server 上的本地 AD。它将同步更改到 Azure，但主要用户和组策略管理在 Windows Server 上进行。 我们最初如何将用户帐户从 Azure AD 转移到本地（windows-server）AD？ 编辑1：有人使用 Microsoft Forefront Identity Manager 研究过这个问题吗？看起来这个工具是...
我们正在将 Forefront Identity Manager 更新到 2010 R2 SP1。旧安装的 SQL Server 实例具有 sysadmin 角色的 FIM 服务帐户，这是安装所必需的。但是，我们的安全团队（以及我自己）希望在新安装中尽可能减少对该帐户的权限。安装完成后，SQL Server 上 FIM 帐户所需的最低权限是什么？ ...
我们遇到了以下问题，该问题仅发生在搭载 Windows 7 x64 和 Acrobat Reader XI 的新工作站上。 每隔几天，以下密钥就会自动添加到注册表中： HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CA8A9780-280D-11CF-A24D-444553540000} 此键的作用是禁用 Internet Explorer 附加组件中的 Acrobat Reader XI。因此，当用户在 IE（或 SAP 或其他使用 IE 的 Windows 软件）中打开 ...
我刚刚开始在我们的网络中使用 SCCM 2007（替换旧的 IT 助理），我想知道如何使用 Forefront Endpoint Protection 为计算机组安排扫描。为多台计算机创建计划病毒扫描的说明是什么？谢谢。 ...
我们正在设置的新系统的供应商向我们发送了他们推荐的 A/V 排除规范。他们建议我们从实时扫描中排除 .PDF、.JAR、.BIN 和 .DAT 文件（以及其他文件）。这些排除对于应用程序正在执行的操作很有意义。他们还表示，在非工作时间对这些文件进行全面扫描是可以的，但出于性能原因，他们建议从实时扫描中排除这些文件。众所周知，病毒会感染这些文件类型，因此我仍然希望在定期安排的全系统扫描期间扫描它们。 我们正在使用通过 SCCM 2012 R2 管理的 System Center Endpoint Protection，并且文档对这一点的说明非常不清楚： 如...