Cómo instalar o desinstalar FSE o FPE en un clúster CCR de Exchange

INTRODUCCIÓN

Este artículo contiene instrucciones acerca de cómo instalar y desinstalar Microsoft Forefront Security para Exchange Server (FSE) o Microsoft Forefront Protection 2010 para Exchange Server (FPE) en un clúster de Microsoft Exchange Server 2007 cluster continuous replication (CCR).

Más información

CCR es una solución de agrupación que usa el trasvase de registros asincrónico integrado para crear y mantener una réplica del grupo de almacenamiento de información en un segundo servidor. CCR proporciona alta disponibilidad y resistencia de sitios porque está diseñado para ser un centro de datos o una solución de dos centros de datos.

Cómo instalar Forefront Security para Exchange Server (FSE) en un equipo con Exchange 2007 CCR cluster

  • Debe instalar Forefront Security en el nodo activo antes de instalar Forefront Security en el nodo pasivo. Esto es cierto para la primera instalación de un nodo de clúster CCR. Sin embargo, si se produce un error en un nodo y se realizará una instalación nueva, debe realizar la instalación en el nodo pasivo para que el nodo pasivo replique los datos válidos desde el nodo activo. Si realiza la instalación en el nodo activo, se sobrescribirá la información correcta.
  • No se producirá un error en un nodo del clúster CCR que tenga instalado Forefront Security a otro nodo que no tiene instalado Forefront Security.
  • No se puede realizar una instalación remota de un clúster CCR. Utilice en su lugar una sesión de terminal server.
  • Utilice el Administrador de clústeres para comprobar que los recursos de clúster de Exchange están conectados en el nodo activo antes de instalar Forefront Security. Si los recursos de clúster de Exchange no está en línea antes de instalar Forefront Security, el nodo se detectará como pasivo.
  • Al instalar Forefront Security en un clúster CCR, la ruta de instalación debe ser la misma para ambos nodos.


    Nota: Se utilizan los términos "Servidor Virtual de Exchange" y "Servidor virtual" en la documentación y en las pantallas de instalación. Los términos correctos son "Servidor de buzón agrupado" y "CMS".

Cómo instalar Forefront Protection 2010 para Exchange Server (FPE) en un equipo con Exchange 2007 CCR cluster

Para obtener más información acerca de cómo instalar Forefront Protection 2010 para Exchange Server(FPE) en un clúster CCR de Exchange 2007, visite el siguiente sitio Web de Microsoft:

Cómo desinstalar Forefront Security para Exchange Server (FSE) en un equipo con Exchange 2007 CCR cluster

  • Debe desinstalar primero el nodo activo.
  • Se recomienda que desinstale Forefront Security del nodo del clúster en el estado en que se instaló. Es decir, si instaló el nodo como pasivo, desinstálelo como pasivo. Exchange 2007 no se iniciará si no sigue esta recomendación. Si Exchange 2007 no se inicia, siga estos pasos para desinstalar Forefront Security:









    Nota: Debe hacer lo siguiente en cada nodo en el que Exchange 2007 no se inicia. En el símbolo del sistema, puede ver la lista de recursos de clúster y sus correspondientes ajustes de punto de comprobación del registro ejecutando el siguiente comando:
    Cluster RES /CHECK
    Para quitar la configuración de punto de comprobación de los nombres de recurso, escriba los comandos siguientes:
    • cluster res "Exchange información almacén instancia (CLUSTER_MAILBOX_NAME)" / removecheck: "SOFTWARE\Microsoft\Forefront Server Security\Exchange Server"
    • cluster res "Exchange información almacén instancia (CLUSTER_MAILBOX_NAME)" / removecheck: "SYSTEM\CurrentControlSet\Services\MSExchangeIS\VirusScan"
  • Después de desinstalar Forefront Security, el CMS debe reiniciarse manualmente.

    Nota: No reinicie ningún equipo hasta que Forefront Security se haya desinstalado de todos los nodos. No se reinicia aunque el programa de desinstalación le pide que reinicie el equipo. Si se reinicia un nodo activo, el CMS que se ejecuta en ese nodo puede moverse a un nodo pasivo antes de que se pueda desinstalar correctamente el nodo pasivo. No mueva manualmente ningún CMS hasta que Forefront Security se haya desinstalado en todos los nodos.

Cómo desinstalar Forefront Protection 2010 para Exchange Server (FPE) en un equipo con Exchange 2007 CCR cluster

Para obtener información acerca de cómo desinstalar Forefront Protection 2010 para Exchange Server (FPE) en un clúster CCR de Exchange 2007, visite el siguiente sitio Web de Microsoft:

Instrucciones adicionales

  • En un sistema de clúster CCR, la opción Servidor de redistribución se selecciona automáticamente en el Panel de opciones generales. Esta opción es necesaria para las actualizaciones del motor en el clúster. No cancele esta selección. Si se ha cancelado esta selección, puede hacer clic para seleccionar la casilla de verificación para restaurar las actualizaciones del motor. Cada motor requerirá una nueva actualización antes de volverse a replicar correctamente otra vez.
  • La siguiente es una lista de elementos que se replican:
    • FileScanners.fdb
    • Filterlists.fdb
    • Notifications.fdb
    • ScanJobs.fdb
    • Template.fdb
  • La siguiente es una lista de artículos que no se replican:
    • Statistics.fdb
    • Carpeta Forefront Pickup
    • Registro HR
    • Registro del programa
    • Statistics.xml
    • Incidentes y bases de datos de cuarentena


      Nota: Para tener acceso a estos archivos en el nodo pasivo, utilice el nombre del equipo para conectarse directamente al nodo pasivo que tiene el cliente de administración. Se recomienda que incluya una nota como recordatorio de que no se deben realizar cambios de configuración en el nodo pasivo.
  • Nunca conecte directamente al nodo pasivo de un clúster CCR para cambiar la configuración de Forefront Security. Puede conectarse directamente para ver la configuración y los incidentes o a liberar elementos de cuarentena. Se recomienda que no cambie la configuración de Forefront Security porque los incidentes y bases de datos de cuarentena no se replican.
  • Después de guardar los cambios de configuración en el nodo activo, debe dar tiempo para un ciclo de replicación completar antes de conmutar al nodo pasivo. El ciclo de replicación predeterminado es de 30 segundos para los archivos de configuración y cinco minutos para los motores.
  • Si necesita convertir un nodo de clúster CCR existente a un servidor independiente, Forefront Security se debe desinstalarse y reinstalarse en ese nodo.
  • El servicio de replicación de Forefront Security crea archivos de copia de seguridad al iniciar Forefront Security y cuando se produce una transición de nodo activo al nodo pasivo. Estos archivos de copia de seguridad pueden utilizarse para la recuperación si los datos de configuración actuales se sobrescriben accidentalmente con datos más antiguos.
  • Después de instalar el nodo pasivo, se graba el mensaje siguiente en el registro de aplicación de FSECCRService:
    Forefront Server Security CCR replicación servicio replicación inicial 'propagación' completa.
    Este mensaje indica que todos los necesarios ajustes se han replicado correctamente.
  • FSE configura un punto de comprobación para las siguientes dos subclaves del registro:
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Server Security\Exchange Server
    • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\VirusScan
    Cuando desinstala Forefront Security SP1 desde un clúster, es importante seguir las instrucciones exactamente. Si no se siguen las instrucciones correctamente, la configuración de punto de comprobación del registro que se configuraron en la instalación de FSE seguirá activa. En este escenario, debe utilizar el comando cluster para quitar la configuración de punto de comprobación.

    Quitar la configuración de punto de comprobación de los nombres de recursos
    Desde un símbolo del sistema, puede ver la lista de recursos de clúster y sus correspondientes ajustes de punto de comprobación del registro. Para ello, ejecute el siguiente comando:
    Cluster RES /CHECK
    Para quitar la configuración de punto de comprobación de los nombres de recurso, escriba los comandos siguientes:
    • cluster res "Exchange información almacén instancia (CLUSTER_MAILBOX_NAME)" / removecheck: "SOFTWARE\Microsoft\Forefront Server Security\Exchange Server"
    • cluster res "Exchange información almacén instancia (CLUSTER_MAILBOX_NAME)" / removecheck: "SYSTEM\CurrentControlSet\Services\MSExchangeIS\VirusScan"
    Para obtener más información acerca del comando de clúster y los modificadores que pueden utilizar con Cluster.exe, visite el siguiente sitio Web de Microsoft:
Los productos de terceros que se indican en este artículo están fabricados por compañías independientes de Microsoft. Microsoft no otorga ninguna garantía, implícita o de otro tipo, respecto al rendimiento o confiabilidad de estos productos.
Propiedades

Id. de artículo: 929081 - Última revisión: 14 ene. 2017 - Revisión: 2

Comentarios