Описание тега microsoft-forefront

Forefront является зонтичным брендом Microsoft для продуктов безопасности, идентификации и управления доступом. Примечание. Вопросы, помеченные *Forefront*, обычно следует обозначать как нечто более конкретное.
2 ответа

Мигрировать учетные записи пользователей из Azure AD в локальную AD?

Моя компания использует Office 365 для Exchange, SharePoint, Lync и т. Д., Включая встроенное администрирование пользователей через Azure Active Directory. Теперь мы хотим переключиться на локальную AD на Windows Server. Он должен синхронизировать и…
3 ответа

Вся внешняя почта в Office 365 с ошибками SPF, помеченная EOP как нежелательная в гибридном развертывании

Вкратце: законные письма попадают в папки нежелательной почты, так как EOP (Exchange Online Protection) помечает сообщения электронной почты как нежелательные (SCL5) и SPF-сбои. Это происходит со всеми внешними доменами (например, gmail.com/hp.com/m…
2 ответа

WSUS не видит клиентов, MOM не может установить агент

Мне было поручено протестировать Microsoft Forefront Client Security для государственного университета, и я как бы потерял себя в этом процессе. Моей конечной целью было создать Test OU (готово), добавить несколько компьютеров в OU, развернуть на ни…
04 фев '10 в 21:09
1 ответ

SCCM переход на SCCM 2012

Я пытаюсь спланировать миграцию с SCCM 2007 на SCCM 2012. Я не могу определить, могу ли я перенести Forefront с SCCM 2007 в SCCM 2012 или мне придется удалить все агенты и установить новые агенты 2012 года. Если у кого-то есть информация / опыт, я б…
1 ответ

Как настроить синхронизацию паролей между двумя доменами Active Directory с помощью Microsoft Identity Manager PCNS?

У меня есть два домена с двусторонними доверительными отношениями (выборочная аутентификация). Microsoft Identity Manager установлен, настроен, а служба уведомлений об изменении пароля настроена и правильно доставляет изменения пароля с RPC-запросам…
0 ответов

Is there a way to check registry definitions in Forefront on remote systems?

After playing with the script found in This Thread yesterday, I found that the script did exactly what I was looking for. However, I need to run these checks on remote systems on our network. I spent a few hours altering the script, but could not ge…
4 ответа

Установка Windows DC, обмен в DMZ

У меня есть один парень в моей компании, который говорит мне, что я должен поместить FF:TMG между моим основным выходящим в Интернет брандмауэром (Cisco 5510) и подключить свой сервер Exchange и DC к внутренней сети. У меня есть другой парень, котор…
0 ответов

ForeFront TMG сервер удаляет биты URL

Мой сервер ForeFront TMG удаляет window.location.hash из URL-адреса, перед тем как перенаправить пользователя на страницу по умолчанию. так что у меня есть URL, как, www.example.com/sites/default.aspx#id=2342|someTable Теперь ForeFront сервер обреза…
21 фев '14 в 14:14
1 ответ

Microsoft AV - применяются ли исключения только для полного сканирования или защиты в реальном времени?

Поставщик новой системы, которую мы настраиваем, прислал нам спецификации для рекомендованных A/V исключений. Они рекомендуют исключать файлы.PDF, .JAR, .BIN и.DAT (среди прочих) из сканирования в режиме реального времени. Эти исключения имеют смысл…
0 ответов

Планирование Forefront Endpoint Protection с помощью SCCM 2007

Я только начал использовать SCCM 2007 в нашей сети (заменив старого ИТ-помощника), и мне было интересно, как запланировать сканирование группы компьютеров с помощью Forefront Endpoint Protection. Каковы будут инструкции по созданию плановой проверки…
22 окт '14 в 15:52
1 ответ

Как остановить аутентификацию запросов UAG через LDAP

Я хочу, чтобы UAG не аутентифицировал запросы ActiveSync перед их передачей. Я вижу, что в данный момент запросы не проходят, потому что UAG проверяет LDAP, который говорит, что пользователь не авторизован. Я в основном хочу, чтобы UAG просто действ…
1 ответ

Внешняя сеть не достигает TMG Forefront 2010 (среда Hyper-V)

Ниже мое окружение: У меня есть 1 физическая машина под управлением Windows 2008 R2 с ролью Hyper-V. Эта машина имеет 3 физических сетевых адаптера: Один для интернета Один для внутренней сети Один для беспроводной сети Все 3 имеют свои соответствую…
2 ответа

Требуется ли для System Center 2012 Endpoint Protection использование Configuration Manager?

У нас относительно небольшая организация (~15 пользователей), и мы использовали настольный клиент ForeFront EndPoint Protection 2010 без использования централизованного управления, такого как Configuration Manager. Теперь, когда System Center 2012 C…
18 июн '12 в 15:58
1 ответ

Могут ли клиенты Forefront отчитываться, когда они не подключены к домену

Мы планируем развернуть Microsoft Forefront на нескольких клиентах в нашей сети. Ряд ноутбуков находятся за пределами нашего домена, но имеют доступ к Интернету. Я читал, что Forefront может обратиться к Центру обновления Windows, чтобы загрузить по…
20 июл '10 в 15:30
5 ответов

Cisco 2811 для Forefront - остановка широковещательного трафика

Я недавно обновил со старого ISA до коробки Forefront. Сейчас я получаю массу ошибок 0xc0040050. Подавляющее большинство - по внутреннему широковещательному адресу - 100.100.100.255. Это устаревшая подсеть, которая работает в VLAN 1. У меня есть три…
1 ответ

Вам нужны дополнительные продукты безопасности помимо Forefront Security для Exchange Server

Охватывает ли Forefront для Exchange Server 2010 весь сервер Windows или только установку Exchange 2010 на сервере Windows 2008 R2? Нужно ли нам запускать дополнительный продукт Forefront для полной защиты на сервере Windows?
1 ответ

Forefront Client Security на сервере с Exchange 2010

Если мы устанавливаем Forefront Client Security на сервер, на котором уже есть Forefront для Exchange 2010, то достаточно ли он умен, чтобы исключить все каталоги / расширения / расширения файлов Exchange, как это предлагается в этой технической ста…
1 ответ

Безопасный трафик Skype через Forefront

Как я могу позволить Skype правильно работать с ограниченными исходящими портами, проверкой HTTPS и включенным прокси IE? Вся документация, с которой я столкнулся, предлагает отключить хотя бы одну из этих функций. В идеале это должно быть так же пр…
29 сен '11 в 18:01
1 ответ

Альтернатива с открытым исходным кодом для ISA/Forefront TMG?

Я использую Forefront TMG для публикации на веб-сервере и единого входа, и еще немного. Существуют ли альтернативы с открытым исходным кодом, которые могут удовлетворить все (или, по крайней мере, большинство) из этих функций: Публикация веб-сервера…
1 ответ

Совместно использовать одну подсеть между внутренней сетью и клиентами VPN

Я хотел бы настроить конфигурацию, в которой VPN-клиенты, подключающиеся к моему Forefront TMG, могут получать доступ ко всем ресурсам моей внутренней сети без необходимости использовать опцию "Использовать шлюз по умолчанию в удаленной сети" в расш…