В некоторых случаях управление параметрами защиты от нежелательной почты в Forefront Protection 2010 for Exchange Server (FPE) может быть недоступно, даже если эта функция была включена. Может появиться предупреждение о том, что управление защитой от нежелательной почтой еще не включено.
Для диагностики этой неполадки откройте консоль управления Forefront (нажмите кнопку Пуск, выберите Все программы, Microsoft Forefront Server Security и Консоль управления Forefront) и введите следующую команду Windows PowerShell:
Get-FseExchangeManagementStatus
Будет возвращено значение атрибута ExchangeManagementAvailable. Если значение равно «false», то интеграция с Exchange еще не включена. Это может быть обусловлено следующими причинами:
- Отложенная репликация Active Directory
(AD)
При успешной установке FPE проблема может заключаться в репликации AD. В большинстве случаев репликация занимает не более 15 минут. Если это не так, то следует обратиться к администратору домена, чтобы проверить состояние репликации и, при необходимости, принудительно выполнить ее. Также администратор домена может проверить, была ли добавлена учетная запись сервера в группу ролей «Управление санацией» Exchange.
До полной репликации AD следующие команды Windows PowerShell могут отображать сообщения об ошибках:
- Set-FseSpamConnectionFilter и
Get-FseSpamConnectionFilter
- Set-FseSpamContentFilter и
Get-FseSpamContentFilter
- Set-FseSpamFiltering и
Get-FseSpamFiltering
- Set-BackscatterFilter и
Get-BackscatterFilter
- New-BackScatterKeys
- Start-FseOndemandScan, Stop-FseOndemandScan,
Suspend-FseOnDemandScan, Resume-FseOndemandScan и
Get-FseOndemandScan -Status
- Set-FseTransportScan и
Get-FseTransportScan
- Import-FseSettings и Export-FseSettings
- Set-FseSpamConnectionFilter и
Get-FseSpamConnectionFilter
- Процедура FseMachinePrep не была успешно
выполнена
Если нет отложенных репликаций AD, но учетная запись сервера не была добавлена в группу ролей «Управление санацией» Exchange, можно попытаться заново добавить эту учетную запись в данную роль, выполнив команду FseMachinePrep на сервере Exchange. Дополнительные сведения см. в разделе Для установки на сервер Exchange Server 2010 требуются учетные данные безопасности.
Если установка FPE не выполнена из-за отсутствия роли «Управление санацией», следуйте инструкциям к Exchange для запуска программы подготовки AD. Дополнительные сведения см. в документации к серверу Exchange Server.