标签: microsoft-forefront-2010

我们目前运行 pfSense 没有任何问题，但是我们正在研究 TMG，因为它包含在我们的合作伙伴 MS 订阅中，并允许将 Windows 7 DirectConnect 功能用于我们的域以供异地用户使用。

我有一个谷歌，但似乎没有任何 TMG 与 pfSense 的比较。

任何人都有这方面的经验/知识？

目前，我们的基础架构是 Windows Server 2008 R2 背后的 pfSense。

我在我们的域上设置了多个 WSUS 服务器；一个是处理 Windows 更新，而另一个设置为仅执行 Endpoint Protection 更新（通过 SCCM 2012）。Endpoint Updates 在所有机器上都能正常工作，而 Windows Updates 只在一些机器上工作。在那些不起作用的情况下，Windows 更新仍然说，“您收到了更新：由您的系统管理员管理”

客户端都是 Windows 7，服务器是带有 SCCM 2012 的 2008 R2，在一个执行端点保护的服务器上。

所以我想知道是否有办法检查客户端连接到哪个服务器来拉取 Windows 更新？

我们有一个类似于从黑名单中获取域名的问题，但在那里发布的解决方案无济于事。

我面临的问题是我们的域可能被收件人主服务器自动标记为垃圾邮件。

我们有一个注册域名和一个固定IP。我们正在运行 Exchange 2010，带有 FortiGate 和 MS ForeFront 的试用版。直到最近 ForeFront 过期，一切都运行良好，然后我们开始收到大量垃圾邮件。然后交换集线器传输服务器过载并出现故障。我们无法立即恢复服务器，因此我们在 DMZ 中设置了一个临时集线器传输服务器，同时对失败的服务器进行故障排除。在此期间，我们的外发邮件开始被退回。大多数（但不是全部）邮件未送达或进入收件人的垃圾邮件箱。

我们检查了许多垃圾邮件黑名单站点，我们的 IP 或域未列出。我们目前正在提交给单个邮件服务器以将我们列入白名单。这似乎是同时发生的，这让我们怀疑是否有一个通用的黑名单，我们的大多数收件人服务器正在检查它。还是我们忽略了一些东西？

问题仍然存在，直到今天已经一个星期了，我们已经重新安装了原来的集线器传输。临时服务器仍在运行。

顺便说一句，我们 IP 的反向 DNS 与我们的域名不匹配。

任何帮助是极大的赞赏。

我正在尝试使用 Forefront TMG 2010 设置基本的 PPTP VPN 连接。每当我尝试从我的 Windows 7 计算机连接到 VPN 连接时，我都会收到与未经授权的访问相关的错误。

因此，继续为 VPN 重新配置允许的用户。

这是我发现的，可以解释这个问题：

正如您在上图中所看到的，组名称不再Remote Users是一个长字符串。并且Domain完全丢失了。

你能帮我找出原因吗？

我真的很感激你能为我提供的任何帮助:)

非常感谢您的调查。