Чаще всего для распространения обновлений модулей и определений используется метод UNC-обновления, при котором один сервер Exchange Server (сервер перераспределения) загружает обновления с HTTP-сервера корпорации Майкрософт, а затем размещает эти обновления на остальных серверах Exchange Server в организации (принимающие сервера). После загрузки обновлений сервером перераспределения любой принимающий сервер, путь обновления на котором указывает на сервер перераспределения, может загрузить обновления с сервера перераспределения.

Примечание.
UNC-обновление является единственным поддерживаемым методом перераспределения. Кроме того, обновления защиты от нежелательной почты можно загрузить только с серверов, на которых установлены роли пограничного транспортного сервера и транспортного сервера-концентратора Exchange.

Настройка серверов для получения и распространения обновлений

Перед распространением обновлений необходимо настроить как сервер перераспределения, так и принимающие серверы.

Настройка серверов для получения и распространения обновлений

  1. Чтобы сервер можно было использовать в качестве сервера перераспределения, необходимо создать общую папку Windows для папки Engines. Сведения о расположении папки Engines по умолчанию для конкретных операционных систем см. в разделе Папки по умолчанию.

  2. Включите на выбранном сервере функцию сервера перераспределения и настройте (необязательно) учетные данные пользователя для UNC-проверки подлинности.

    1. В области Глобальные параметры — Параметры модуля в разделе Дополнительные параметры установите флажок Включить в качестве сервера распространения обновлений и нажмите кнопку Сохранить.

      После этого программа FPE будет сохранять два последних пакета обновления вместо одного. Программа FPE также начнет загружать полные пакеты обновлений вместо выполнения добавочного обновления. Благодаря наличию нескольких пакетов для ядра принимающие серверы могут извлекать обновления с сервера перераспределения во время загрузки нового обновления.

    2. Также можно создать учетные данные пользователя для UNC-проверки подлинности. Рекомендуется использовать учетные данные с минимальными привилегиями. Не следует использовать доменные учетные данные, а пользователю следует предоставить доступ только в общую папку.

  3. Настройте каждый принимающий сервер таким образом, чтобы он указывал на общую папку.

    1. Чтобы включить UNC-обновление, в области Глобальные параметры — Параметры модуля в разделе Проверка подлинности UNC установите флажок Включить UNC.

    2. Также можно нажать кнопку Изменить учетные данные UNC, чтобы открыть диалоговое окно для ввода учетных данных пользователя для UNC-проверки подлинности. После ввода учетных данных последовательно нажмите кнопки ОК и Сохранить.

    3. В области Глобальные параметры — Дополнительные параметры в разделе Интеллектуальное управление модулем выберите в раскрывающемся списке Управление модулем пункт Вручную.

    4. В разделе Расписание обновлений выберите модули и нажмите кнопку Изменить выбранные модули.

    5. В диалоговом окне Изменение выбранных модулей введите в поле Основной путь обновления UNC-путь к серверу перераспределения (\\имя_сервера\имя_папки).

      Примечание.
      Использование в пути обновления статических IP-адресов не рекомендуется и не поддерживается. Также обратите внимание на то, что в поле Вторичный путь обновления можно ввести путь к серверу обновлений корпорации Майкрософт. В этом случае, если при обновлении с сервера перераспределения произойдет сбой, новейшие обновления будут загружены с сервера корпорации Майкрософт по вторичному пути обновления.
    6. Чтобы вернуться в область Глобальные параметры — Дополнительные параметры, нажмите кнопку Применить и закрыть, а затем — кнопку Сохранить.

Пример. Сервер Ex1 автоматически загружает обновления с HTTP-сервера Майкрософт. На сервере Ex1 программа FPE установлена в следующей папке:

C:\Program Files (x86)\Microsoft Forefront Protection for Exchange Server

В папке Engines создана общая папка AdminShare. Другой сервер, Ex2, загружает обновления с сервера Ex1 по следующему пути, установленному в качестве основного пути обновления:

\\Ex1\AdminShare

Связанные разделы