Início > ISA Server 2006 e TMG > Armazenamento no TMG Server

Armazenamento no TMG Server

 

Saudações,

Em continuidade ao post anterior, vamos falar sobre a parte de storage do TMG, ou seja, como e onde ele armazena as informações. Falamos sobre as diferenças e aplicações das terminologias EMS e CSS. Agora iremos tratar do processo de storage do TGM.

O Setup preparation tool do TMG instala o Windows Server AD-LDS que será usado pelo TMG para salvar os dados de configuração.


Figura 1:
Serviço do AD-LDS

O ISASTGCTRL é o serviço responsável pela instância do Windows AD-LDS. O TMG storage service (ISASTG) é responsável por armazenar as configurações do TMG no AD-LDS e no registry local.

Connecting to the Forefront TMG configuration via ADSIEDIT

Como o AD-LDS usa uma estrutura de diretórios, é possível se conectar a ele pelo ADSIEDIT ou alguma outra ferramenta de LDAP.

Inicie o ADSIEDIT, e selecione CN=FPC2 como CN, especifique o server name com porta 2171 e assim vc estará conectado no data store da instância AD-LDS.


Figura 2: AD-LDS via ADSIEDIT

Você verá na figura abaixo a configuração completa do Forefront TMG.

Aviso:
É possível alterar e adicionar entradas na configuração do TMG via ADSIEDIT, porém, recomendo fortemente que não use esta ferramenta se não tiver total familiariedade com a mesma.


Figura 3:
Forefront TMG no ADSIEDIT

 

Microsoft Forefront TMG Storage

 

Durante a instalação do Forefront TMG, um serviço chamado Microsoft Forefront TMG Storage (ISASTG) é criado. Ele é o responsável pelo armazenamento das configurações do TMG e pela interação com o registry local. Além disso é usado para salvar localmente as configurações do TMG.


Figura 4:
Forefront TMG storage (ISASTG)

 

ADAM_ISASTGCTRL

 

O AD-LDS instala um serviço chamado ADAM_ISASTGCTRL, usado para controlar a instância local do AD-LDS. Este serviço será parado e colocado em modo “disable” quando o Forefront TMG Enterprise Server se une a um array gerenciado por um Forefront EMS.


Figura 5:
Instância AD-LDS

 

Localização do AD-LDS database

 

A instância do Microsoft Forefront TMG AD-LDS is armazenada na pasta de instalação do Forefront TMG em um subdiretório chamado ADAMData. O nome do arquivo de banco de dados é adamntds.dit.


Figura 6:
Localização do AD-LDS database

 

Forefront TMG configuration in the Registry

 

A configuração do TMG é armazanada em uma instância local do AD-LDS, caso este seja um standalone server ou gerenciado por um array local. Uma copia da configuração do TMG é também armazenada no registry local dentro de HKEY_LOCAL_MACHINE. Sempre que uma alteração é feita o registry é alterado.

O serviço do Forefront TMG storage é responsável por esta tarefa.


Figura 7:
Configuração do Forefront TMG no registry

DetalheSe você parar o serviço do Forefront TMG Storage, as chaves de registry serão deletadas e automaticamente recriadas que o serviço foi reinicializado.


Figura 8: As chaves do TMG somem quando o serviço TMG storage é parado.

 

Conectando em um array

 

Se você decidir unir o TMG Server em um array gerenciado por um EMS, o serviço ISASTGCTRL local será parado e desabilitado.


Figura 10:
O serviço ADAM ISASTGCTRL local é desabilitado

Caso tenham dúvidas, podem postar seus comentários  e assim que possível responderei.

Abraços

Uilson

  1. Nenhum comentário ainda.
  1. No trackbacks yet.

Deixe uma resposta

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s

%d blogueiros gostam disto: