在Windows Server 2008和2008 R2中均提供了一则增值型工具：SCW (Security Configuration Wizard)，它便于系统发布微软Forefront Threat Management Gateway (TMG) 2010 防火墙。网络工程师可通过SCW生成有关服务配置、审计方面的策略，并完成相应的注册表设置。本文将详细介绍如何利用SCW针对TMG防火墙系统安全策略的安装与配置以及进一步利用活动目录组策略发布该安全策略。