Чаще всего для распространения обновлений модулей и определений в Microsoft Forefront Protection 2010 for SharePoint (FPSP) используется метод UNC-обновления, при котором один сервер (сервер перераспределения) загружает обновления с HTTP-сервера корпорации Майкрософт, а затем размещает эти обновления на остальных серверах организации (принимающие серверы). После загрузки обновлений сервером перераспределения любой принимающий сервер, путь обновления на котором указывает на сервер перераспределения, может загрузить обновления с сервера перераспределения.

Примечание.
UNC-обновление является единственным поддерживаемым методом перераспределения.

Настройка серверов для получения и распространения обновлений

Перед распространением обновлений необходимо настроить как сервер перераспределения, так и принимающие серверы.

Настройка серверов для получения и распространения обновлений

  1. Чтобы сервер можно было использовать в качестве сервера перераспределения, необходимо создать общую папку Windows для папки Engines. Сведения о расположении папки Engines по умолчанию для конкретных операционных систем см. в разделе Папки по умолчанию.

  2. Включите на выбранном сервере функцию сервера перераспределения и при необходимости настройте учетные данные пользователя для UNC-проверки подлинности.

    1. В разделе Дополнительные параметры области Глобальные параметры — Параметры модуля установите флажок Включить в качестве сервера перераспределения обновлений и нажмите кнопку Сохранить.

      После этого программа FPSP будет сохранять два последних пакета обновления вместо одного. Программа FPSP также начнет загружать полные пакеты обновлений вместо выполнения добавочного обновления. Благодаря наличию нескольких пакетов для ядра принимающие серверы могут извлекать обновления с сервера перераспределения во время загрузки нового обновления.

    2. Также можно создать учетные данные пользователя для UNC-проверки подлинности. Рекомендуется использовать учетные данные с минимальными привилегиями. Не следует использовать доменные учетные данные, а пользователю следует предоставить доступ только в общую папку.

  3. Настройте каждый принимающий сервер таким образом, чтобы он указывал на общую папку.

    1. Чтобы включить UNC-обновление, в разделе Проверка подлинности UNC области Глобальные параметры — Параметры модуля установите флажок Включить UNC.

    2. Также можно нажать кнопку Изменить учетные данные UNC, чтобы открыть диалоговое окно для ввода учетных данных пользователя для UNC-проверки подлинности. После ввода учетных данных последовательно нажмите кнопки ОК и Сохранить.

    3. В области Глобальные параметры — Дополнительные параметры в разделе Интеллектуальное управление модулем выберите в раскрывающемся списке Управление модулем пункт Вручную.

    4. В разделе Расписание обновлений выберите модули и нажмите кнопку Изменить выбранные модули.

    5. В диалоговом окне Изменение выбранных модулей введите в поле Основной путь обновления UNC-путь к серверу перераспределения (\\имя_сервера\имя_папки).

      Примечание.
      Использование в пути обновления статических IP-адресов не рекомендуется и не поддерживается. Также обратите внимание на то, что в поле Вторичный путь обновления можно ввести путь к серверу обновлений корпорации Майкрософт. В этом случае, если при обновлении с сервера перераспределения произойдет сбой, новейшие обновления будут загружены с сервера корпорации Майкрософт по пути, указанному в поле Вторичный путь обновления.
      Примечание.
      После включения перераспределения принимающие серверы не могут загружать обновления с серверов перераспределения, если на всех серверах не используется одинаковая 32-разрядная или 64-разрядная конфигурация. При развертывании, если значение поля Вторичный путь обновления принимающих серверов указывает на сервер обновлений корпорации Майкрософт (http://forefrontdl.microsoft.com/server/scanengineupdate), загрузка обновлений будет продолжена, даже если принимающие серверы и серверы перераспределения не синхронизированы.
    6. Нажмите кнопку ОК, чтобы вернуться в область Глобальные параметры —Дополнительные параметры, а затем нажмите кнопку Сохранить.

Пример. Сервер Ex1 автоматически загружает обновления с HTTP-сервера Майкрософт. На сервере Ex1 программа FPSP установлена в следующей папке:

C:\Program Files\Microsoft Forefront Protection for SharePoint

В папке Engines создана общая папка AdminShare. Другой сервер, Ex2, загружает обновления с сервера Ex1 по следующему пути, установленному в качестве основного пути обновления:

\\Ex1\AdminShare

Связанные разделы