Installation de Forefront Security for Exchange Server (FSE) sur un Single Copy Cluster (SCC) Exchange 2007

Lors de l'installation de l'antivirus Forefront Security for Exchange Server (FSE) sur un cluster Single Copy Cluster Exchange 2007 (SCC) (https://technet.microsoft.com/en-us/library/bb892181.aspx) il peut arriver que FSE ne détecte pas le cluster et effectue une installation non cluster. Ainsi les fichiers de configuration (*.fdb) et de signatures seront stockés sur le disque local et non sur le disque partagé que vous aviez prévu d'utiliser. Si le problème persiste après plusieurs tentatives d'installation, vous pouvez appliquer la procédure suivante pour transformer l'installation en cluster-aware:

  1. Si elle est manquante, copier la dll "FSEClusRes.dll" depuis un autre cluster vers le répertoire "c:\Program Files (x86)\Microsoft Forefront Security\Exchange Server"

  2. Sur chaque noeud du cluster lancer la commande suivante pour enregister la ressource: cluster restype FSEClusRes /create /dll:"c:\Program Files (x86)\Microsoft Forefront Security\Exchange Server\FSEClusRes.dll"

  3. Créer la ressource dans le "cluster group" adéquate (celui créé par Exchange 2007 lors de l'installation)

  4. Positionner les dépendances: la ressource Network Name du Clustered Mailbox Sserver (CMS) doit avoir une dépendance avec la ressource FSE. Puis démarrer les ressources.

  5. Faire les modifications dans le registre pour positionner le nouveau chemin (Exemple de chemin sur le disque partagé: I:\Forefront\ForefrontCluster):
    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Forefront Server Security\Exchange Server]
    "InstalledPath"="C:\\Program Files (x86)\\Microsoft Forefront Security\\Exchange Server"
    "DatabasePath"=I:\\Forefront\\ForefrontCluster
    "APClusterSharedDisk"=I :

  6. Il ne reste plus qu'à tester que FSE est bien fonctionnelle.

Ps: Vous êtes invité à vérifier que cette manipulation est toujours supportée!

Murat GUNYAR