FSOCS 範本

 

適用於: Forefront Security for Office Communications Server

主題上次修改日期: 2008-04-29

安裝 Microsoft Forefront Security for Office Communications Server (FSOCS) 時,它會建立 IM 掃描工作、掃描引擎和通知的預設範本。系統會設定 IM 掃描工作使用預設範本中的值。系統管理員也可以視需要建立檔案篩選設定、內容篩選設定及其他掃描工作的範本 (這些均稱為命名範本)。範本有下列用途:

  • 從中心位置控制多台伺服器上的 FSOCS 組態。

  • 在安裝時控制掃描工作及其他功能的組態。

  • 為新裝載的儲存群組定義組態設定。

Template.fdb 檔案包含下列預設範本:

  • IM 掃描工作範本。

  • 每個預設通知的通知範本。

  • 安裝在目前系統之每一個掃描引擎的掃描程式更新範本。

若要於升級後對遠端電腦部署範本,您必須設定特定工作以使用預設範本或命名範本。

在 Forefront Server Security 管理員中檢視範本
  • 依序按一下 [檔案]、[範本],然後按一下 [檢視範本]。這樣便能讓預設及命名範本顯示在各種窗格中。

注意事項注意:
所有掃描工作的設定都包含在 Scanjobs.fdb 檔案中。若 FSCController 啟動時該檔案不存在,會根據 Template.fdb 檔案中的值建立新的檔案。若沒有 Template.fdb,則會根據 Scanjobs.fdb 檔案中的值建立新的檔案。若兩個檔案均不存在,會使用預設值來建立新的檔案。因此,若刻意刪除其中一個檔案,便能強制系統根據另一個檔案中所包含的值來重新建立檔案。

範本可以用來控制所有 FSOCS 伺服器的組態設定。

在一台伺服器上建立 Template.fdb 檔案之後,就可以將這個檔案複製到其他伺服器,並用來設定這些伺服器。您可以透過 FSCStarter 命令達成此目的。如需 FSCStarter 的相關資訊,請參閱部署命名範本

若要使用命名範本,您必須建立範本並讓它們與掃描工作產生關聯。

建立命名範本並使它與掃描工作產生關聯
  1. 依序按一下 [檔案]、[範本],然後按一下 [新增]。

  2. 在 [新增範本] 對話方塊中,選取想要建立的範本類型、[IM] 或 [篩選集]。如需篩選集範本的相關資訊,請參閱 FSOCS 內容篩選中的<篩選集範本>。如需不同範本類型的相關資訊,請參閱使用命名範本

  3. 在 [名稱] 方塊中,輸入範本名稱,然後按一下 [確定]。新範本隨即建立,並成為下列兩個位置的選項:

    • 在窗格上方的清單中

    • 在 [範本設定] 窗格下方的 [範本] 清單中

  4. 在窗格頂端的清單中,按一下您的新範本。如果無法看到範本,依序按一下 [檔案]、[範本] 和 [檢視範本],即可顯示範本。

    注意事項注意:
    如果您有許多範本,您可能會想要隱藏這些範本以簡化顯示畫面。
  5. 瀏覽至適當的位置來設定範本。例如,如果您已建立 IM 範本,則可以在 [快速導覽] 的 [設定] 區段中選取 [防毒工作],然後以您平常設定 IM 掃描工作的方式設定範本。完成時,按一下 [儲存]。

  6. 若要讓掃描工作使用範本,範本必須與掃描工作產生關聯。若要建立關聯,請執行下列步驟:

    1. 開啟 Forefront Server Security 管理員。

    2. 在 [快速導覽] 的 [設定] 區段中,選取 [範本]。

    3. 在窗格頂端的清單中,按一下 [IM 掃描工作]。

    4. 在窗格下方的 [範本] 清單中,選取所需範本,按一下 [從範本載入],然後按一下 [儲存]。

    5. 掃描工作的設定將重新設定為所選範本中的設定。

  7. 若要將新範本發佈至遠端伺服器,請使用 FSCStarter 命令。如需 FSCStarter 的相關資訊,請參閱部署命名範本

您可以重新命名或刪除任何的命名範本。您無法刪除或重新命名預設範本。

重新命名或刪除命名範本
  1. 開啟 Forefront Server Security 管理員。

  2. 如果無法看到範本,請依序按一下 [檔案]、[範本],然後按一下 [檢視範本]。

  3. 在工作清單中,按一下要重新命名或刪除的範本。

  4. 依序按一下 [檔案]、[範本],然後按一下 [重新命名] 或 [刪除]。如果選取 [刪除],系統會要求您確認選擇。

有時候您可能想變更預設範本或命名範本。

修改範本
  1. 開啟 Forefront Server Security 管理員。

  2. 如果無法看到範本,請依序按一下 [檔案]、[範本],然後按一下 [檢視範本]。

  3. 選取包含要修改之範本的窗格 (例如,[快速導覽] 中 [設定] 區段的 [掃描工作])。

  4. 在工作清單中選取要修改的範例,然後按一下 [範本]。

  5. 使用各種窗格,視需要設定範本,並在每個範本上按一下 [儲存]。

注意事項注意:
命名範本與掃描工作產生關聯後,當組態發生變更時,仍會繼續使用指派的範本。除非您想切換目前使用的範本,否則不需要重新建立掃描工作的關聯。不過,如果您直接對特定掃描工作進行變更 (例如,IM 掃描工作),並不會變更與該掃描工作關聯的範本。請務必記得,所有的自訂篩選更新都必須更新至範本,才能讓您的設定保持在一致的位置。當您需要在另一個伺服器部署相同的範本時,就必須如此。

只要使用掃描程式更新範本,您就可以執行下列工作:

  • 變更主要和次要更新路徑

  • 變更更新排程

  • 啟用或停用自動更新

設定預設檔案掃描程式更新範本
  1. 開啟 Forefront Server Security 管理員。

  2. 如果無法看到範本,請依序按一下 [檔案]、[範本],然後按一下 [檢視範本]。

  3. 在 [快速導覽] 的 [設定] 區段中,按一下 [掃描程式更新]。

  4. 在 [掃描程式更新設定] 窗格的工作清單中,按一下想要更新的檔案掃描程式範本 (例如,[Microsoft Antimalware Engine 的範本])。每一個安裝的引擎都應該有一個範本。

  5. 如有需要,請變更主要和次要 [網路更新路徑]、日期、時間、頻率和重複間隔。

  6. 視需要啟用或停用更新,然後按一下 [儲存]。

預設通知範本可用來將通知設定部署到遠端伺服器。

修改通知範本
  1. 開啟 Forefront Server Security 管理員。

  2. 如果無法看到範本,請依序按一下 [檔案]、[範本],然後按一下 [檢視範本]。

  3. 在 [快速導覽] 的 [報告] 區段中,按一下 [通知]。

  4. 在 [工作清單] 中,按一下想要修改的通知範本 (例如,[病毒管理員的範本])。

  5. 如果想要對範本進行變更,請在下方窗格中編輯範本。如果想要變更範本的狀態,請使用 [啟用] 和 [停用] 按鈕。

  6. 按一下 [儲存]。

注意事項注意:
您無法建立新的通知範本。必須先修改預設通知範本,才能更新通知設定。

命名範本可以用來在 OCS 環境中建立和管理多個組態。如果在您的環境中伺服器會執行不同的組態,建議您將每一台伺服器設定為使用命名範本做為其組態設定的預設值。

例如,如果您有 20 台伺服器,分成 4 個群組,每個群組各含 5 台伺服器,就可以為每個伺服器群組建立命名範本。這些範本將包含掃描工作、篩選、通知及掃描程式更新路徑的所有組態資訊。每個範本會有群組名稱:

IMTemplate1

IMTemplate2

IMTemplate3

IMTemplate4

這些名稱與每個掃描工作範本及篩選集範本的名稱都類似。

系統會將您建立的命名範本與掃描工作產生關聯 (如需相關資訊,請參閱建立命名範本),然後在安裝或升級程序中將這些範本發佈至各種伺服器 (如需相關資訊,請參閱部署命名範本)。第一次對伺服器部署命名範本時,必須與該伺服器上的掃描工作產生關聯,否則將會使用預設的範本。您可以使用 Forefront Server Security 管理員連線至伺服器並建立關聯 (如需相關資訊,請參閱 FSOCS Forefront Server Security 管理員中的<連線到遠端伺服器>)。

一旦完成這個動作之後,當組態變更時,或是當您需要在發生病毒疫情期間部署通用篩選設定時,永遠都會從命名範本載入掃描工作、篩選集和通知。

您可以使用 FSCStarter 命令,將新範本複製到遠端伺服器。如需 FSCStarter 的相關資訊,請參閱部署命名範本

將範本部署至伺服器 (本機或遠端) 之前,您必須確認已將該伺服器上的 FSOCS 掃描工作設定為從範本執行。

設定掃描工作從範本執行
  1. 開啟 Forefront Server Security 管理員。

  2. 如果無法看到範本,請依序按一下 [檔案]、[範本],然後按一下 [檢視範本]。

  3. 在 [設定] 快速導覽中,按一下 [範本]。

  4. 在 [範本設定] 窗格中,將每個掃描工作所關聯的 [範本] 欄位設定為 [預設] (預設值) 或命名範本,然後按一下 [儲存] (如果值為 [無],則不會使用範本)。)

所有範本都會儲存在 Template.fdb 檔案中,因此都是在您使用 FSCStarter 命令時所部署的。如果所有伺服器的設定都相同,並不會構成問題,但要是您的環境中有多個組態,請務必發佈符合目標伺服器組態的範本檔案。如果有多個組態,則設定伺服器使用命名範本做為其設定,將很有幫助。如此您就可以輕鬆地將範本檔案發佈至所有伺服器,而不用擔心損毀組態設定。

第一次對伺服器部署命名範本時,必須與該伺服器上的掃描工作產生關聯,否則將會使用預設的範本。您可以使用 Forefront Server Security 管理員來連接至伺服器並建立關聯 (如需相關資訊,請參閱 FSOCS Forefront Server Security 管理員中的<連線到遠端伺服器>)。

連線到遠端伺服器之後,您可以依照建立命名範本中的步驟,將範本與適當的掃描工作產生關聯。

命名範本與掃描工作產生關聯後,當組態發生變更時,仍會繼續使用指派的範本。除非您想切換目前使用的範本,否則不需要重新建立掃描工作的關聯。

您可以使用 FSCStarter 命令部署新範本。

您可在 Forefront Server Security 管理員中使用 [從範本載入] 按鈕,將個別範本與目前的掃描工作產生關聯。或者,也可以直接在伺服器上,從命令提示字元使用 FSCStarter 命令來啟動任一或所有範本。FSCStarter.exe 檔可在目前伺服器上啟動範本設定。t 參數會幫助您啟動範本設定。

下列為 FSCStarter 的語法:

FSCStarter t[c][f][l][n][p][s] [filename] [\servername]

t 參數會指示 FSCStarter 讀取 Template.fdb 檔案中的設定,並將設定套用到目前的伺服器。所有篩選設定、通知設定以及掃描程式更新路徑都可以更新。您必須在 FSCStarter 與 t 參數之間插入空格。不過,t 參數與選項之間則不能有空格。列出多個選項時不需要標點符號或空格。

如果指定選用的 filename 參數,在更新任何設定之前,您指定的檔案 (以完整路徑輸入) 都會覆蓋目前的 Template.fdb 檔案。

如果指定選用的 \servername 參數,則會在命名遠端伺服器上啟動範本。

t 參數選項會啟用可以套用範本設定檔 (Template.fdb) 的子集。請以任意順序輸入選項的任意組合,並且中間不含空格。若未在 t 參數之後指定選項,Template.fdb 檔案中的所有設定都會更新。

下列為 t 參數選項。

 

選項 描述

c

會更新每一個掃描工作的內容篩選設定。

f

會更新每一個掃描工作的檔案篩選設定。相關聯範本類型中所找到的檔案篩選設定,會更新伺服器上每個掃描工作的檔案篩選設定。例如,即時掃描工作範本中找到的檔案篩選設定,會更新所有即時掃描工作的檔案篩選設定。

l

會更新每一個掃描工作的篩選清單。

n

會以相關聯範本中的資料更新通知設定。

p

會更新檔案掃描程式更新路徑、Proxy 伺服器設定 (如果適用的話),以及掃描程式更新排程項目 (日期、時間、頻率和重複間隔)。會從符合檔案掃描程式廠商的檔案掃描程式範本,來更新每個檔案掃描程式設定的更新路徑。

s

會更新掃描工作和防毒設定。相關聯範本類型中找到的設定,會更新伺服器上的每個掃描工作。例如,即時掃描工作範本中找到的設定,會更新所有即時掃描工作。這包括所有篩選。

例如,若要更新內容篩選設定、檔案篩選設定以及通知設定,請輸入:

   FSCStarter tcfn

以下是可以協助您有效使用範本的部分提示。

  • 在 OCS Enterprise Edition 環境中,建議您讓每個伺服器角色各自擁有不同的範本集。

  • 使用一個伺服器當作主要伺服器,並使用 FSCStarter 將組態變更部署至其他伺服器。

    • 如果您有一個以上的群組,請為每一個群組選擇一個主要伺服器。

    • 只要對主要伺服器直接進行變更即可。

 
顯示: