Forefront for Exchange 2010: Problemas com o serviço (Evento 2063)
Pela segunda vez tive problemas com a inicialização do serviço Forefront Security Controller. Como o serviço Exchange Information Store não sobe sem o Controller o Exchange ficou parado e comecei a tentar resolver o problema.
A primeira tentativa foi subir o Exchange IS sem o Forefront Controller retirando do registry a depedencia do serviço, porem era claro que a solução não adiantaria, já que não é apenas uma referencia de registry e sim dependencia real entre eles. Como precisava voltar o Exchange desinstalei o Forefront e consegui iniciar os serviços.
SINTOMA
No Event Viewer havia a mensagem com o Event ID 2063, e o serviço Exchange Information Store não subia por conta do erro no FSCController:
- System
- Provider
[ Name] FSCController
- EventID 2063
[ Qualifiers] 49152
Level 2
Task 2
Keywords 0x80000000000000
- EventData
Failed to initialize document.
CAUSA
O Forefront utiliza 5 arquivos XML para manter suas configurações (<diretorio de instalação>\Data), e um destes está com dados corrompidos. No caso em que resolvemos o erro estava no arquivo Configuration.xml como copiado abaixo:
<Engines>
<Engine>CLOUDMARK</Engine>
</䁅ngines>
Note que o fechamento da tag Engines está corrompido e com isso o XML fica inválido causando o erro descrito em sintoma.
SOLUÇÃO
O erro pode estar em qualquer um dos 5 arquivos de configuração citados anteriormente, portanto vá ao diretório Data e abra cada arquivo XML no Internet Explorer e navegue no arquivo até o final. Ao encontrar o arquivo corrompido o Internet Explorer irá avisar o erro e indicar a linha que precisará ser consertada.
Porem, note que em certas situações, quando se faz o download dos engines é possivel que um dos XML esteja corrompido, e neste caso o ideal é desinstalar e reinstalar o Forefront. Isso não implica em perda de configurações, pois como os arquivos do diretório Data estão integros ele irá subir após instalação com todas as configurações prontas.
IT Hero Microsoft TechNet
Editado: Chegou o troféu, muito legal.
Foi um prazer ser notificado que recebi um prêmio de reconhecimento com um case de Forefront Server e Client que implementei na Green Treinamentos.
O link do concurso e o case estão em http://brasil.microsoft.com.br/form_ithero/SalaDaJustica.aspx
SOBRE O IT HERO
É um concurso onde seu projeto é submetido levando em conta produtos e tecnologias especificas.
Ao ser analisado e aprovado você ganha acesso a um site especial de suporte IT PRO MOMENTUM onde o projeto é cadastrado e colocado em fases.
A cada 3 meses a Microsoft escolhe projetos para receberem premios de reconhecimento, como especialistas ou IT HERO.
O PROJETO
O projeto que implementamos está descrito na página, basta clicar no "boneco".
Mas em linhas gerais substituimos o Viruscan da McAfee pelo Forefront client nas estações e implementamos o Forefront "Stirling" no servidor Exchange com sucesso e grande aceitação e aprovação dos usuários.
Utilizando o ForeFront Client Security como antivirus comum
No Windows 2008 x64 tive um problema com instalar antivirus, pois em servidores os usuais (AVG, Avira, etc) não rodam. A solução, como sou assinante do TechNet, foi instalar o ForeFront Client Security.
Achei muito bom, eis os motivos:
1- Não pesou nada na maquina, menos que o Avira que utilizava antes
2- A interface do Windows Defender ajudou muito, pois é conhecida e simples
3 -A integração com os recursos já existentes no Defender como o Software Explorer lhe dá um passo a frente a outros produtos que apenas fazer o scan
Ah, mas tem a questão do Console, mas isso se resolve facilmente. Acesse o diretório "Client" dentro do CD e execute no command prompt o "ClientSetup.exe" com o parametro /nomom, ou seja, ClientSetup /nomom e resolvido !!!!
Ultimo detalhe, se você não é assinante TechNet mesmo assim pode instalar o ForeFront por 120 dias em http://technet.microsoft.com/pt-br/bb738009.aspx