L'agent Forefront n'était pas inscrit auprès du transport Exchange.
La version d'Exchange que vous exécutez n'est pas prise en charge par votre version de Forefront.
Impossible d'ouvrir la clé de Registre de configuration d'Exchange ou d'effectuer une requête sur le chemin d'installation MSI d'Exchange à partir du Registre.
L'inscription de l'agent Forefront via PowerShell a échoué ou a dépassé le délai d’attente.
Vérifiez que vous utilisez une version d'Exchange prise en charge par Forefront ou mettez à jour votre version de Forefront pour qu'elle prenne en charge la version d'Exchange que vous exécutez.
Vérifiez que les paramètres du Registre d'Exchange sont corrects et que le service FSEIMC (qui s'exécute comme NetworkService) y a accès.
Consultez le journal du programme pour connaître la cause exacte de l'échec de l'inscription de l'agent ou contactez le support technique pour qu'il vous aide à identifier l'erreur.
| Target | FSMPack2007_FSE.Forefront_Security_for_Exchange_Server___Edge_Transport_Installation | ||
| Category | EventCollection | ||
| Enabled | True | ||
| Event_ID | 1016 | ||
| Event Source | FSEIMC | ||
| Alert Generate | True | ||
| Alert Severity | Error | ||
| Alert Priority | Normal | ||
| Remotable | True | ||
| Alert Message |
| ||
| Event Log | Application | ||
| Comment | Mom2005ID='{76B4EB18-1243-47AD-B846-1065966B175E}';MOM2005ComputerGroupID={868E5B4E-34B8-4B10-9055-C4074AF41790} |
| ID | Module Type | TypeId | RunAs |
|---|---|---|---|
| _F6DA1507_12AF_11D3_AB21_00A0C98620CE_ | DataSource | Microsoft.Windows.EventProvider | Default |
| GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
Home
FRA <Rule ID="AgentNotRegisterd_1_Rule" Target="FSMPack2007_FSE.Forefront_Security_for_Exchange_Server___Edge_Transport_Installation" Enabled="true" ConfirmDelivery="true" Comment="Mom2005ID='{76B4EB18-1243-47AD-B846-1065966B175E}';MOM2005ComputerGroupID={868E5B4E-34B8-4B10-9055-C4074AF41790}">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="_F6DA1507_12AF_11D3_AB21_00A0C98620CE_" Comment="{F6DA1507-12AF-11D3-AB21-00A0C98620CE}" TypeID="WindowsLibrary!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="WindowsLibrary!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="Integer">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>1016</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>FSEIMC</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="HealthLibrary!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertName/>
<AlertDescription/>
<AlertOwner/>
<AlertMessageId>$MPElement[Name="AgentNotRegisterd_1_Rule.AlertMessage"]$</AlertMessageId>
<AlertParameters/>
<Suppression/>
<Custom1>Microsoft Forefront Server Security</Custom1>
<Custom2>Forefront Security for Exchange Server</Custom2>
<Custom3>ServicesFailure</Custom3>
<Custom4/>
<Custom5/>
<Custom6/>
<Custom7/>
<Custom8/>
<Custom9/>
<Custom10/>
</WriteAction>
</WriteActions>
</Rule>