我们有一个相对较小的组织（约 15 个用户），并且使用了 ForeFront EndPoint Protection 2010 桌面客户端，而没有使用中央管理，如 Configuration Manager。
既然 System Center 2012 Configuration Manager 和 Endpoint Protection 已集成为一个安装包，您是否必须安装Configuration Manager 才能使用 Endpoint Protection 桌面客户端？或者我们仍然可以将桌面客户端用作独立的防病毒解决方案吗？
我们公司的域控制器位于 Forefront TMG 后面的数据中心，并设置了 VPN 网关。
我希望我的 Windows 7 机器能够在活动目录域环境中工作。为此，我需要通过 VPN 连接到数据中心的网络。
如何设置系统以建立 VPN 连接然后登录用户？
VPN 客户端软件是 Windows 7 附带的软件。它不是单独的应用程序，而是预嵌入操作系统的网络和共享中心功能的一部分。
我们过去在本地办公网络中有一个域控制器。现在我们已经将服务器移至数据中心，dc 就在那里，在最前沿的 TMG 防火墙后面。
为了让我的办公室计算机能够对域进行身份验证，我有以下我知道的选项：
我可以通过 VPN 连接到数据中心服务器网络（VPN 网关设置在 Forefront TMG 中）并进行身份验证，就好像我在域的本地网络中一样。我可以在 Windows 7 中设置 VPN 客户端以在登录时自动通过 vpn 连接吗？
我可以通过 Forefront Publishing 规则发布 DC 的 Active Directory 集成 DNS 服务器。将我的本地网络设置为使用此 DNS，以便可以找到 DC。并允许 LDAP 流量通过防火墙。
这些方法中哪一种更好？
我正在尝试使用 Microsoft ForeFront TMG 2010 配置 VPN 客户端访问。当我尝试添加域组以允许访问它们时，在组列下我只能看到域组的 SID。域列最终为空。Microsoft ForeFront TMG 2010 已加入域。
你能想出一个理由吗？
它们看起来很相似，它们是一起工作还是独立工作？
例如，您在 Forefront 中有内容过滤，您可以在其中指定 SCL 障碍，就像在 Exchange 中一样。但是没有指定垃圾邮件邮箱的位置。那么如果我在 Forefront 中进行配置，垃圾邮件邮箱还会被使用吗？
我正在将我们的 Web 和数据库托管迁移到所有新机器上的新环境。我最近使用WAPT执行了负载测试，以从多个分布式客户端生成负载。服务器有足够的空间来处理流量负载，但我在负载测试期间看到传入流量的奇怪模式。
这是我们设置的要点：
我在负载测试期间看到的是所有请求都是突发的。尽管我有 7 个不同的分布式客户端发送流量负载，但请求一次通过大约 300-500 个请求。
性能监视器显示几乎所有计数器都在此模式中移动，其中请求/秒的突发请求跃升至 70，排队的请求跃升至 500，当前请求跃升，CPU 跃升，一切。然后，一旦它处理了那组请求，它就会有近 10 秒的停顿，几乎没有任何事情发生。0-5 个请求/秒，0 个排队请求，最小的 CPU 使用率。然后在 10 秒不活动后，又一次爆发，再次刺激所有计数器。
我无法弄清楚为什么当我知道正在生成的负载不是以这种方式发送时请求会突然通过，特别是考虑到各种负载生成客户端以不同的时间间隔发送流量，每个客户端之间的随机思考时间要求。Hyper-V 之间的层或硬件中是否有某些东西可能导致这种请求合并在一起？
这是我正在查看的内容，突出显示的指标是 Requests/sec，但其他关键计数器也随之而来：Requests Queued（我显然希望尽可能接近 0）。
对此有什么想法吗？
有人用过 Microsoft Forefront 吗？到目前为止，我听到了好消息。但如果你是微软的仇恨者，不要只说它的质量差。请支持你的意见。请记住，如果您有 Microsoft 协议，则非常有价值。
我目前使用“不支持虚拟化并且不打算在 Beta 版 r12 版本中支持 ESX 4.0”的 Computer Associates。这是根据他们的路线图确认的技术支持。
我只需要一个支持客户端和服务器的集中管理的企业防病毒解决方案。无需邮件扫描等，因为我们已经有产品。
我想知道是否有人可以帮助我 - 我是一名开发人员，必须为新的创业公司构建/运行一个小型网络，直到我们能够获得真正的网络管理员。
我几乎没有运行域的经验，所以我正在阅读我可以接触到的所有内容，但在 Forefront Client Security 方面遇到了障碍。
简而言之，我已经通过 WSUS 安装了它、部署了策略并启用了更新，但客户端 PC 没有下载/安装任何东西。
详细地：
首先，DC 是 SBS2008（称为服务器 A） 在服务器 B 上，我们安装了 Server 2k8 和 Forefront Client Security
我们在服务器 A 上将 WSUS 作为 SBS 的一部分。由于 frontfront 似乎想要安装自己的 WSUS，所以我们让它 - 所以我们将服务器 B 配置为服务器 A 的下游并以“副本”模式运行。
我在 FCS 中创建了一个策略并将其部署到 AD（我可以在组策略管理器中看到它）。它链接到 .local 位置（对不正确的术语表示歉意）。它的 Link Enabled 和 Enforced 都设置为“True”
现在我遇到的问题是我希望客户端 PC 能够找到新策略，意识到他们需要更新并下载/安装适当的 ForefrontCS 客户端。
从 FCS 文档的“部署”部分：
要将 Client Security 部署到客户端计算机，您必须首先将策略部署到这些计算机。在客户端计算机具有策略后，计算机将自动从您的分发服务器下载 Client Security。
我尝试在客户端 PC 上强制执行策略更新，然后注销/打开，但没有明显的变化。
查看 GPO 后，似乎它正在为客户端扫描设置所有配置（频率、更新服务器等），但我看不到任何与推出软件相关的内容（但正如我所说，我'是新的，所以在任何情况下都不一定会认出它）
我将不胜感激您可能拥有的任何建议/建议/指南链接。
提前谢谢了
为了完整性；所有服务器当前都在 Hyper-V VM 上运行。DC 和大多数其他服务器都是 64 位的。服务器 B - Forefront - 是 32 位的（我相信它必须是）。所有客户端 PC 目前都是 32 位的。
我的任务是为一所公立大学测试 Microsoft Forefront Client Security，我在这个过程中有点迷失了自己。
我的最终目标是创建一个测试 OU（完成）将几台计算机放入 OU，通过 WSUS 将 FCS 部署到它们，然后用病毒和恶意软件猛烈攻击它们。
到目前为止，我已经： -
在 ESX 上运行的 WS2008 VM 上安装了 FCS 服务器组件（1 个服务器拓扑）。
-创建了一个测试 OU
-创建并链接了 FCS 策略
-创建并链接了一个策略以指向测试服务器上的 WSUS（不想让学校的主要 WSUS 服务器参与其中）
现在我想做的是让 MOM 管理这些客户端，然后让 WSUS 部署客户端软件。但是我有一些问题
问题 1：WSUS（在 FCS 服务器上）看不到测试 OU 中的任何计算机（有没有办法覆盖域级别的 WSUS GPO？）
问题 2：MOM 不会在客户端机器上安装代理，说它无法连接到数据库
那么我该去哪里呢？谢谢