M'agradaria instal · lar Hack servidor de prevenció d'intrusions de programari de protecció

M'agradaria tenir algun programari de prevenció de Hack / Intrusos, que clarament registre de totes les activitats catgorically i amb interfície fàcil d'utilitzar bé.

El control final serà en la manera de porta d'enllaç .. o si vostè té un switch gestionable que el va posar en el port que s'utilitza per al monitoratge.

Pel que fa a les solucions individuals que podrien instal · lar snort en la màquina objectiu linux i podria controlar la màquina per a vostè. Windows té moltes solucions es pot fer servir una cosa tan senzilla com alarma de la zona .. o gel negre per a alguna cosa més avançat.
No és el que estàs buscant? Pregunti a un Expert.

Server 2008 GPO ADMX / ADM Pregunta

Tenim una barreja de 2003 i 2008 servidors. Tots els països en desenvolupament són de 2003 i això no és la intenció de canviar en qualsevol moment aviat.
Fins ara tots els treballs de GPO es va dur a terme a través de la GPMC en un DC o una estació de treball XP amb les eines adequades instal · lades.

Volem configurar la configuració del tallafocs per a tots els servidors Server 2008 a través de GPO.

He instal · lat la funció GPMC en una eina estàndard del servidor 2008 com m conscient que haurà de fer-ho el 2008 i Vista ús dels arxius ADMX ara.

Aquí és on m'he aixecat a però cal fer algunes orientacions sobre:

1. He de convertir tots els meus arxius existents d'ADM a ADMX usant el convertidor de MS? Ja que només té 2003 DC No ho crec, però vull preguntar per si de cas.

2. He de tenir una combinació d'ADM i ADMX en el meu DC, és a dir, l'ADM per al servei Server 2003 i ADMX el servei als 2008 servidors? Poden viure banda a banda? I d la intenció d'utilitzar filtres WMI perquè el 2008 les polítiques s'apliquen a 2.008 servidors.

3. És millor que el 2008 els servidors d'una unitat organitzativa independent en lloc de compartir la unitat organitzativa amb el Server 2003?

4. On puc trobar els arxius de GPO 2008 He de importar per configurar la configuració del tallafocs nou el 2008 i com puc importar? És com amb l'any 2003 en el qual només ha de copiar-los a nivell local?

Perdó per aquestes preguntes, espero que algú pugui ajudar,

Gràcies,

Calculo que he publicat aquesta massa d'hora com ara han respost a totes les meves pròpies Qs però gràcies si llegeixes això tard i havia alguna entrada.

Incapaç d'aplicar l'actualització de Windows Installer a la versió 4.5

Rebut aquest error. No hi ha prou espai disponible. Estic intentant instal · lar KB942288. Sense això, no pot instal · lar SQL Server 2008.

0905: ================================================ ================================
0905: 06/05/2009 08:56:06.485 (local)
0905: c: \ 90930a3783eff80126 \ update \ update.exe (versió 6.3.4.1)
0905: InitializeCustomStringTable: Error en crear una taula de cadenes personalitzat.
0905: No hi ha prou emmagatzematge disponible per processar aquest ordre.
43.759: Missatge mostrat a l'usuari: No hi ha prou emmagatzematge disponible per processar aquest ordre.
43.759: L'usuari d'entrada: OK
43.759: La instal · lació no ha finalitzat.
44.367: Missatge mostrat a l'usuari: la instal · lació no es va completar.
44.367: L'usuari d'entrada: OK
44.367: Update.exe codi d'error estès = 0 × 8
44.367: codi de retorn Update.exe es va ocultar a 0 × 643 per al compliment de MSI acció personalitzada.

Has provat a descarregar des de Windows Update?

Això sembla ser un error en el paquet redistribuïble complet.

No és el que estàs buscant? Pregunti a un Expert.

Server 2008 Shadow Copy no funciona a antoher volum

Acabo d'instal · lar Server 2008 64 bits. Estic rebent un error tractant de configurar les Instantànies de volum D (450 GB) per a guardar en voluume S (260GB). Em surt error emergent titulada "Instantànies", "No s'ha pogut crear l'associació d'àrea d'emmagatzematge". No hi ha errors en el registre d'esdeveniments per dir alguna cosa sobre l'error emergent.

Bé, això és estrany :-( Potser una cosa més - tracten d'adaptar-se espai previst per a les instantànies que el nombre més baix possible (mentre que els discapacitats).
Podria ajudar així el sistema se suposa que eliminar tot el que per sobre d'aquesta quota.
Per ser honest, no entenc bé la línia de trucada d'instantànies de volum: \ \ \ etc ... GLOBALROOT

Realment ho sento, no tinc cap idea millor :-(
Martin

està preparant una PDC 2K3 per a un BDC 2k8, igual que la migració a un DC 2k8?

Hola,
Fa poc vaig estar "donada" la responsabilitat del manteniment de la xarxa corporativa a la meva oficina, ia través de les meves investigacions he trobat poc o gens dels sistemes de commutació per error existeix.

La meva principal preocupació és el meu PDC. No hi ha cap controlador de domini de còpia de seguretat en tot el domini. Això espanta els S @ # $ de mi.
Així, recentment he posat en marxa un servidor de HyperV, i vull utilitzar una màquina virtual com un BDC. En primer lloc, és això suggereix? o he d'anar maquinari dedicat (una cosa que em resistia a fer).

Si es suggereix (encara que, com a solució provisional fins que pugui aconseguir un maquinari dedicat), és el procés per a la creació del domini 2K3 per acceptar el 2k8 com un BDC el mateix que si jo estava promovent el 2k8 com primària?

En concret, estic assumint que he de fer un "adprep / forestprep" i el "adprep / domainprep" de la 2k8 dvd. Però després d'això ... Com puc utilitzar la comanda dcpromo? No seria que el converteixen en el PDC?

Si algú pot suggerir alguns bons tutorials o el que sigui que sigui apreciada també.

Qualsevol altre tipus d'ajuda i / o suggeriments és molt apreciada,

Oliver.

En primer lloc, ja no hi ha un concepte de PDC i BDC. Que va ser eliminat en Windows 2000 es va introduir. En el seu lloc, tots els països en desenvolupament són els mateixos, amb l'excepció dels 5 rols FSMO. Aquests rols s'assignen als països en desenvolupament en particular (i un DC pot tenir múltiples funcions), i definir la DC que s'ocupa d'algunes operacions de rutina en Active Directory que només pot ocórrer en un DC únic per garantir la duplicació no es produeixin.

La promoció de la seva 2008 Server com DC d'un domini de 2003 és molt fàcil. Bàsicament es tracta d'un cas de la preparació dels sectors industrials, i la promoció del servidor. La capacitat de recuperació, el converteixen en un servidor DNS i servidor de catàleg global també. Consulteu el procediment al final d'aquest comentari per a més detalls.

Execució d'un DC en una màquina de Hyper-V és compatible i és una cosa que és certament possible. L'única complicació a tenir en compte és que si vostè fa el host de Hyper-V instal · lar un membre del domini, assegureu-vos de mantenir un DC física. En altres paraules, no virtualitzar tots els països en desenvolupament en la tecnologia Hyper-V i després fer que la màquina de Hyper-V a un membre d'aquest domini. Vas a tenir problemes.

Pot transferir les funcions FSMO al DC 2008 si així ho desitja perquè dirigeixi les tasques particulars d'Active Directory.

-Matt

-

Instal · lar Windows Server 2008 en el nou servidor que té la intenció de ser promogut com un controlador de domini. Assegureu-vos que el nou servidor se li assigna un encaminador adreça IP estàtica a la subxarxa IP. Assegureu-vos que l'adreça IP no està inclòs en cap dels seus actuals àmbits DHCP. L'única entrada DNS del servidor en aquesta etapa ha de ser l'adreça IP del controlador de domini existents a la xarxa.

Després de la instal · lació, unir-se a la nova màquina al domini existent com un servidor membre. Aquest procediment és exactament el mateix que unir-se a una estació de treball al domini.

Com que va a actualitzar el sistema operatiu en el nou controlador de domini, haurà d'afegir una mica dels valors en l'esquema d'Active Directory existent, per tal que el nou servidor per convertir-se en un controlador de domini. Windows Server 2008 és compatible amb més funcionalitats que abans, de manera que una actualització d'esquema per al domini i el bosc és necessari per facilitar el procés i fer d'aquest nou conjunt de característiques completament funcional en el domini. Per fer els canvis necessaris, ha d'iniciar sessió com el compte integrada d'administrador d'usuaris o un usuari amb el domini, esquema i els privilegis d'Administrador de l'empresa.

Inseriu el Windows Server 2008 els mitjans de comunicació al servidor actual. Obriu un símbol del sistema i vagi a les fonts de carpeta \ adprep en el Windows Server 2008 els mitjans de comunicació DVD. Executar la comanda adprep / forestprep.

Després, executeu adprep / domainprep. Vostè ha d'iniciar sessió com a usuari administrador de domini perquè aquests passos funcionen correctament. Una vegada que aquestes comandes ha executat l'esquema de Active Directory s'ha ampliat a tècnic del Windows Server 2008 com un controlador de domini.

Promoure el nou servidor com a controlador de domini per al domini. Escriviu dcpromo en el símbol del sistema i seguiu l'assistent. Quan se li demani, seleccioneu l'opció d'un controlador de domini addicional en un domini existent. Un cop finalitzat l'assistent, el nou servidor estarà actuant com un controlador de domini per al seu domini. És necessari en aquest moment per reiniciar el servidor perquè aquests canvis s'apliquin.

En un bosc de Directori Actiu d'un sol domini, tots els servidors també han de ser servidors de catàleg global. El catàleg global és un component necessari d'Active Directory que s'utilitza durant els inicis de sessió per establir la pertinença al grup universal per un compte d'usuari. Per promoure el nou servidor com a catàleg global, oberta en llocs i serveis del contenidor Eines administratives a Tauler de control o al menú Inici. Feu doble clic a Llocs, a continuació, els servidors, seguit pel nom del nou servidor. A continuació, feu clic a "NTDS Settings" i seleccioneu Propietats. A la fitxa General, activeu la casella de verificació catàleg global. Reinicieu el controlador de domini perquè els canvis tinguin efecte.

Si desitja que el nou servidor per convertir-se en el titular d'una o més operacions (FSMO), haurà de transferir aquestes funcions al nou servidor. En un entorn de domini únic, que no obtenen beneficis de la difusió de les funcions de FSMO entre controladors de domini

La configuració actual de la funció FSMO de la xarxa es pot trobar executant el comandament "netdom query FSMO" en un símbol del sistema en un controlador de domini.

Per a la transferència d'un o més d'aquests rols FSMO al nou controlador de domini, segueixi la informació detallada en l'article de suport tècnic de Microsoft: http://support.microsoft.com/kb/324801. Assegureu-vos qualsevol altra informació que segueix és la informació sobre la transferència de les funcions FSMO. Aprofitant les funcions de FSMO és una operació d'emergència que no s'ha de realitzar durant aquest procediment.

DNS és un component crític de la seva xarxa d'Active Directory. La forma més fàcil d'instal · lar la funció de DNS en el nou servidor és seguir les instruccions a Vostè ha d'estar utilitzant ja integrades en Active Directory zones DNS, que és el mètode més fàcil del que permet la replicació de DNS que es produeixi - informació de DNS s'emmagatzema en Active Directory i es replica amb el tràfic de replicació del controlador de domini. Per comprovar si les seves zones DNS són AD-integrat (i convertir-los en cas contrari), si us plau, seguiu http://support.microsoft.com/kb/227844.

És possible que vulgueu activar el desviament de DNS a la consola de DNS al servidor, també. Aquest cerques endavant per dominis externs a un servidor DNS del vostre ISP, el que permet que el servidor DNS per resoldre efectivament els dominis externs. Més informació sobre els agents de es pot trobar en

-Tigermatt
No és el que estàs buscant? Pregunti a un Expert.