使用VSS编写器备份与恢复

　　备份和恢复Forefront TMG配置也可使用卷影复制服务(VSS)。在Forefront TMG中，配置信息存储在一个活动目录(AD，Active Directory)轻型目录服务(LDS ,Lightweight Directory Services)中。使用VSS备份和恢复Forefront TMG配置时，活动目录轻型目录服务被称为“VSS编写器”。

　　下图中，编写器命名为“ISA Writer”，ID注册码为25F33A79-3162-4496-8A7D-CAF8E7328205，

　　查看VSS编写器时，首先启动命令提示符，执行CMD.EXE命令，输入VSSadmin list Writers运行，VSSadmin输出如下图所示。

　　图 18：VSSadmin输出

　　其他需要备份的事项

　　如同Windows Sever的内置备份程序一样，备份Forefront TMG服务器的整个配置始终是个不错的选择。

　　对于一个正常的恢复过程来讲，重新安装Forefront TMG并导入XML文件就足够了。在操作系统完全发生故障的情况下，需要重新安装操作系统和Forefront TMG，并导入Forefront TMG备份文件。

　　有时，由Forefront TMG创建的所有日志文件可能会丢失，这种情况是安全策略所不允许的，这时，必须备份日志文件、MSDE(MS SQL Server Desktop Engine)数据引擎创建的数据库，以及TMG文本日志。

　　证书

　　SSL证书并不是Forefront TMG备份的一部分。如果管理员颁发了OWA发布或其他证书，就有必要利用其他工具导出证书。SSL证书存储在计算机的局部证书存储器内。可以使用一个命令行程序Certutil.exe来备份和恢复SSL证书，或使用证书的MMC管理单元从图形用户界面导出证书。

　　结语

　　本文主要介绍了Forefront TMG的导出和导入功能。同时，还可以备份和恢复完全或部分的Forefront TMG配置。建议定期对TMG进行备份。