五、备份文件与证书文件的匹配性
最后需要特别强调一点，就是备份文件与证书文件的匹配性。因为在还原配置文件的时候，如果将备份文件导入到具有不同证书的Forefront服务器上的话，这微软的防火墙服务将无法启动。所以在导出Forefront整个配置文件的时候，还需要同时将管理员证书也导出(在NTFS文件系统管理的时候也有这方面的要求)。因为重新部署服务器之后，即使采用的是相同的管理员用户名，其用户的证书也是不同的。也就是说，相同的用户名具有相同的证书的几率几乎为0。
鉴于这种情况，故在执行备份作业之后，也同时需要导出证书文件。在恢复时，服务器上的证书设置必须与到处文件中的证书设置相符合。否则的话，会导致某些服务(如防火墙)无法正常启动。这一点非常重要，切记切记!
