[TMG] 解决因 TMG 配置数据不完整引发的 MMC 操作故障
解决因 TMG 配置数据不完整引发的 MMC 操作故障
最近遇到一个 TMG 故障，在使用 TMG 控制器进行配置操作时没有问题，但是保存时提示错误，仔细查看发现在规则列表中竟然有两个规则只有名称而没有其他配置信息，当去操作或查看时会报下面的错误截图，导致无法对 TMG 进行操作和修改。
回忆一下之前的操作，极有可能是因为两个管理员同时配置 TMG 在保存时，配置数据未能同步，从而引发了此故障问题。之后给微软开了 Case，提出了两个解决办法：
- 使用 TMG 光盘对安装进行修复。（PS：感觉这个解决办法风险太大，首先要暂停网络访问，而且可能会导致之前的规则丢失。）
- 直接操作 TMG 配置数据库，从数据库中删除不完整的规则。（PS：我个人认为这是一种可行的办法，但是直接修改 TMG 数据库的风险也很大，而且要找到规则对应的 GUID。）
最终选择了第二种解决方法，现在要解决两个问题：如何访问到 TMG 配置数据库；如何确认规则所对应的 GUID。前者，微软工程师给了连接到 TMG 配置数据库的方法，可参考 gOxiA 之前些的日志《使用 ADSI 访问 TMG 的配置数据库》。而后者，gOxiA 尝试导出 TMG 的规则，进行查看果然找到了规则对应的 GUID，如下图所示：
其中“StorageName”便是规则所对应的 GUID，而且知道规则隶属于“PolicyRule”，接下来参考《使用 ADSI 访问 TMG 的配置数据库》去操作 TMG 的配置数据库（ADAM），如下图所示：
展开 CN=FPC2，CN=Array-Root，CN-Arrays，CN=GUID，CN=ArrayPolicy，CN=PolicyRules。从字面上不难理解这些项的意思，但是其中 FPC2 表示 TMG 的配置数据库，而导出的规则文件中则为 FPC4，gOxiA 个人认为可能是微软为了区分数据等级，将 FPC2 认定为本机配置，FPC4 为备份配置。
由于 TMG 的 ADAM 无法查询或筛选，要从 PolicyRules 下找到其 GUID 也确实是件难事，gOxiA 用了一个比较笨的办法，就是先导出列表，然后使用带有标注行号的编辑器打开导出的列表文件进行搜索。一旦找到对应的 GUID 便根据位置靠上从上数的原则确定在第几行，然后再到 ADSI 中去定位！
最终结果当然是令人满意，未使用修复安装便解决了此故障！ 如果有遇到同样问题的朋友，可以借鉴一下，希望会有帮助！此外，建议对 TMG 有兴趣的朋友可以看一下《TMG Storage》这篇文章，有介绍 TMG 的配置存储机制。其中就讲到了 TMG 还会在注册表中缓存一份配置信息，如果要重建注册表中的配置缓存，可以使用下面的办法：
- 首先在 CMD 中执行如下命令行：reg add HKLM＼SOFTWARE＼Microsoft＼RAT＼Stingray＼Debug＼ISACTRL /v CTRL_MIXER_CACHE_BUILD_NEW_IN_NEXT_UPDATE /t REG_DWORD /d 1 /f
- 然后重启 TMG 服务
- 最后再在 CMD 中执行如下命令行：reg add HKLM＼SOFTWARE＼Microsoft＼RAT＼Stingray＼Debug＼ISACTRL /v CTRL_MIXER_CACHE_BUILD_NEW_IN_NEXT_UPDATE /t REG_DWORD /d 0 /f
[TMG] 使用 ADSI 访问 TMG 的配置数据库
使用 ADSI 访问 TMG 的配置数据库
Forefront Threat Management Gateway 2010（TMG 2010） 的前身便是 Internet Security and Acceleration Server（ISA），他是 MS ITPro 熟知的一款网络安全产品，被广泛应用在企业中，担当安全网关、Web 代理、Web 缓存、VPN 和发布内部服务的角色。在 ISA 升级到 TMG 后，其功能也更加强大，稳定性也有所提升！但是任何一款产品都并非完美，总会出现一些问题，表面看来可能致命，其实基本上都能进行排错解决！
今天 gOxiA 要与大家分享的是如何使用 ADSI 工具访问 TMG 的配置数据库。TMG 配置数据通过 ADAM 进行存储，我们可以用 ADSI 工具进行访问操作。
- 首先打开“管理工具”中的“ADSI 编辑器”，在左侧窗体选择“ADSI 编辑器”并鼠标右键点击“连接到…”
- 在“连接点”的“选择或键入可分辨名称或命名上下文”的下拉框键入“CN=FPC2”
- 在“计算机”的“选择或键入域或服务器”下拉框中键入“localhost:2171”
- 最后点击“确定”
只要能够连接到 TMG 的配置数据库，那么几乎所有在 TMG 控制器操作时出现的故障都能够解决。后续日志 gOxiA 会与大家分享一个典型的 TMG 排错案例！
[MVP] Microsoft 2011 GCR MVP Open Day
一年一度的微软最有价值专家峰会（MVP Open Day）即将在北京召开！此次峰会将云集两岸三地的微软技术专家齐聚一堂，共同探讨“云+端”的未来技术趋势，同时还有将获得由微软亚太研发集团总部带来的微软最新技术和产品介绍。Dinner Party 更有机会与其他MVP们相互交流和认识。
2011 RCG MVP Open Day 将是 MVP 们独特享有的盛会，更将是 IT 业界精英们共同探讨、分享前瞻技术千载难逢的良机。今年的 MVP Open Day 还将组织 MVP 共同走进公益，让 MVP 乐于助人，乐于分享的精神得到更加广泛的传播。
gOxiA 受邀参加此次盛会，非常期待与老朋友们聚聚，也更为愿意结交一些新朋友！按惯例会议涉及 NDA 的内容就不再说了，其他的会尽量与大家分享！
2011年12月8日下午1点多，gOxiA 会从北京西站出发前往北京翠宫饭店，有同行的朋友别忘了及时联络。同时欢迎当晚一起坐坐！！！
2011 GCR MVP Open Day 大会网址：http://msdn.microsoft.com/zh-cn/mvpopenday
