Als je een Forefront Client Security omgeving hebt ingericht wil je deze natuurlijk ook beheren. Je kunt hiervoor natuurlijk op de Forefront Management Server de Forefront Client Security Console starten, maar waarschijnlijk wil je niet dat alle beheerders deze op de management server opstarten.
Als Forefront beheerder wil je de FCS Console het liefst (net als de overige beheertools) op je client (of een centrale beheerserver) draaien. Helaas wordt dit officieel niet ondersteund door Microsoft (een gemiste kans wat mij betreft!) en is er ook niet echt een officiële manier om hem te installeren. Gelukkig is er een workaround om de FCS Console toch te installeren. Volg om de FCS Console op je client (of centrale beheerserver) te installeren de volgende stappen:
Stap 1: Installeer (handmatig of via de bestaande Forefront methodiek) de Forefront Client op de machine (als hij niet al aanwezig is).
Stap 2: Blader naar de Server map op de FCS CD. Dubbelklik FCSMS.MSI en volg de instructies. Negeer de eventuele foutmeldingen die je ziet (register foutmeldingen).
Stap 3: Exporteer de volgende registersleutel(s) op de FCS Management Server: [HKLM\SOFTWARE\Microsoft\Microsoft Forefront\Client Security\1.0\Config]
Stap 4: Importeer het zojuist geëxporteerde registerbestand op de je client (of centrale beheerserver).
Stap 5: Stop op de client (of centrale beheerserver) de ‘Microsoft Forefront Client Security Management Service’ en disable hem.
Stap 6: Controleer de volgende registersleutel :
[HKLM\SOFTWARE\Microsoft\Microsoft Forefront\Client Security\1.0\Config].
Hij zou er ongeveer hetzelfde uit moeten zien als onderstaande afbeelding.
Het kan zijn dat er achter InstalledRoles een andere waarde staat, maar omdat je op de client alleen de FCS Console geïnstalleerd hebt moet hier 0x00000001 (Management Console only) staan.
Je bent nu klaar om de Forefront Client Security omgeving ook vanaf je client (of centrale beheerserver) te beheren.
Helmer Zandbergen is een System Engineer bij Inter Access BV te Hilversum. Hij heeft ook zijn eigen blog op http://blog.hznet.nl/. |