Журналы всегда должны храниться в безопасном месте с жестко контролируемым доступом. По умолчанию журналы SQL Server, экспресс-выпуск и текстовые файлы журналов хранятся в папке ISALogs, расположенной на уровень ниже установочной папки Шлюз Microsoft Forefront Threat Management.
Можно указать альтернативное расположение файла журнала, включая переменную среды, например %logDirectory%.
- Если указывается относительный каталог, журнал сохраняется в
папке ISALogs, расположенной на уровень ниже установочной папки
Шлюз Microsoft Forefront Threat Management.
- Если указывается абсолютный путь, на каждом сервере может быть
своя фактическая папка журнала.
- Если указанная папка не существует, Forefront TMG выведет
предупреждение о том, что указанное расположение недействительно и
попытается создать папку.
Для любой альтернативной папки журнала учетная запись сетевой службы должна иметь права на чтение от корневого раздела и любой родительской папки для папки. В самой папке журнала требуются следующие разрешения.
- Сетевая служба: полный доступ
- Система: полный доступ
- Администраторы: полный доступ
Если расположение папки журнала изменено, а необходимые разрешения не заданы, в средстве просмотра событий может отобразиться код события 11002: «Не удалось запустить службу межсетевого экрана Microsoft».
Отключение баз данных SQL Server,
экспресс-выпуск
Если базы данных SQL Server, экспресс-выпуск необходимо скопировать или переместить из одного расположения в другое, сначала следует отключить базу данных от текущего сервера. Отключать используемую в настоящий момент базу данных нельзя. Инструкции см. в разделе Управление базами данных SQL Server, экспресс-выпуск.