Lưu ý: Chúng ta có thể thay đổi và add các entry trong cấu hìn TMG thông qua ADSIEDIT, tuy nhiên chúng tôi khuyên không nên sử dụng ADSIEDIT để thay đổi các thiết lập, nếu bạn không thíc
Trang 1Lưu ý: Chúng ta có thể thay đổi và add các entry
trong cấu hìn TMG thông qua ADSIEDIT, tuy nhiên chúng tôi khuyên không nên sử dụng ADSIEDIT để thay đổi các thiết lập, nếu bạn không thích với những kết quả của các thay đổi đó
Hình 3: Cấu hình Forefront TMG trong ADSIEDIT
Microsoft Forefront TMG Storage
Trong quá trình cài đặt Forefront TMG, một dịch vụ mang tên Microsoft Forefront TMG Storage
Trang 2(ISASTG) sẽ được tạo để cun cấp không gian lưu trữ cấu hình Forefront TMG và cho phép tương tác với registry nội bộ được sử dụng để lưu cấu hình TMG một cách cục bộ
Hình 4: Forefront TMG storage (ISASTG)
ADAM_ISASTGCTRL
AD-LDS instance sẽ cài đặt một dịch vụ có tên
Trang 3ADAM_ISASTGCTRL, đây là dịch vụ được sử dụng
để điều khiển AD-LDS instance đã được cài đặt cục
bộ Dịch vụ này sẽ được stop và được thiết lập để
khởi động kiểu DISABLED khi Forefront TMG
Enterprise Server join vào một mảng được quản lý bởi Forefront EMS
Hình 5: AD-LDS instance
Trang 4Vị trí cơ sở dữ liệu AD-LDS
Microsoft Forefront TMG AD-LDS instance được lưu trong thư mục cài đặt của Forefront TMG
trong một thư mục con mang tên ADAMData
Hình 6: Vị trí của cơ sở dữ liệu AD-LDS
Cấu hình Forefront TMG trong Registry
Trang 5Cấu hình Forefront TMG sẽ được lưu trong AD-LDS instance nội bộ nếu Forefront TMG Server là một máy chủ độc lập hoặc được quản lý bởi một mảng cục bộ Một copy cấu hình Forefront TMG cũng được lưu trong registry cục bộ bên dưới
HKEY_LOCAL_MACHINE Mỗi lần thay đổi cấu hình TMG mới được áp dụng bởi giao diện quản lý Forefront TMG, registry cục bộ cũng sẽ được cập nhật Dịch vụ Forefront TMG Storage chịu trách nhiệm cho nhiệm vụ này