如何安装和配置Forefront TMG客户端

　TMG活动目录配置工具

配置活动目录标记，可以从微软下载中心下载TMG活动目录配置工具AdConfigPack.EXE。该工具下载并安装后，执行下列命令行进行注册：

如果不使用活动目录标记支持，也可以使用TMG活动目录配置工具清除该标记。

TMG客户端安装

TMG客户端的最新版本可以从微软网站下载。

可手动指定TMG服务器的安装位置，也可以在TMG客户端安装过程中自动选择。安装完成后，可利用TMG客户端任务窗口的配置工具重新配置TMG检测机制。

从2006年开始，微软把主要的安全产品整合在一个产品系列－Forefront 中。

微软于2008年4月8日发布了 ISA Server 新一代版本 forefront-Threat Management Gateway 。一般称为forefront tmg。

Forefront TMG是一个高级状态检测以及应用层检测防火墙，同时还包括VPN以及Web缓存，使您能够最大化利用现有投资，提升信息安全和性能。它是微软安全战略架构Forefront中的新成员，替换原来的Microsoft Internet Security and Acceleration (ISA)，成为下一代网络边缘防护产品。基于状态检测是TMG的一个亮点，由此Forefront网络边缘防护覆盖了OSI 7层模型中的上5层，即网络层、传输层、会话层、表示层、应用层，让网络安全防护更加安全。

微软的Forefront UAG目前发布了RC1版。它是微软智能应用程序网关(Forefront IAG)的接棒者，可以帮助用户扩展Forefront TMG 2010的功能。UAG允许配置SSL VPN及Windows Server 2008 R2的直接访问功能。同时，也对Forefront TMG基本的网络服务器发布功能进行了扩展。利用IAG，用户可以创建自己的、用于发布的门户网站，即UAG中所谓的“Trunk”。Forefront UAG的发布功能之一是类似于Outlook Web App及Outlook Anywhere的Exchange发布功能，同时，也可以将SharePoint Server服务发布到互联网上。

执行下列命令行进行注册，也可以使用TMG活动目录配置工具清除该标记　TMG活动目录配置工具

配置活动目录标记。该工具下载并安装后，可以从微软下载中心下载TMG活动目录配置工具AdConfigPack：

如果不使用活动目录标记支持，可利用TMG客户端任务窗口的配置工具重新配置TMG检测机制。

TMG客户端安装

TMG客户端的最新版本可以从微软网站下载。

可手动指定TMG服务器的安装位置。安装完成后，也可以在TMG客户端安装过程中自动选择.EXE

---