Me gustaría instalar Hack servidor de prevención de intrusiones de software de protección

Me gustaría tener algún software de prevención de Hack / Intrusos, que claramente registro de todas las actividades catgorically y con interfaz fácil de usar bien.

El control final será en el modo de puerta de enlace .. o si usted tiene un switch gestionable que lo puso en el puerto que se utiliza para el monitoreo.

En cuanto a las soluciones individuales que podrían instalar snort en la máquina objetivo linux y podría controlar la máquina para usted. Windows tiene muchas soluciones se puede usar algo tan sencillo como alarma de la zona .. o hielo negro para algo más avanzado.
No es lo que estás buscando? Pregunte a un Experto.

Server 2008 GPO ADMX / ADM Pregunta

Tenemos una mezcla de 2003 y 2008 servidores. Todos los países en desarrollo son de 2003 y esto no es la intención de cambiar en cualquier momento pronto.
Hasta la fecha todos los trabajos de GPO se llevó a cabo a través de la GPMC en un DC o una estación de trabajo XP con las herramientas adecuadas instaladas.

Queremos configurar la configuración del firewall para todos los servidores Server 2008 a través de GPO.

He instalado la función GPMC en una herramienta estándar del servidor 2008 como m consciente de que tendrá que hacerlo en 2008 y Vista uso de los archivos ADMX ahora.

Aquí es donde me he levantado a pero es necesario hacer algunas orientaciones sobre:

1. ¿Tengo que convertir todos mis archivos existentes de ADM a ADMX usando el convertidor de MS? Ya que sólo tiene 2003 DC No lo creo, pero quiero preguntar por si acaso.

2. ¿Tengo que tener una combinación de ADM y ADMX en mi DC, es decir, la ADM para el servicio Server 2003 y ADMX el servicio a los 2008 servidores? Pueden vivir lado a lado? I d la intención de utilizar filtros WMI para que el 2008 las políticas se aplican a 2.008 servidores.

3. ¿Es mejor que el 2008 los servidores de una unidad organizativa independiente en lugar de compartir la unidad organizativa con el Server 2003?

4. ¿Dónde puedo encontrar los archivos de GPO 2008 Tengo que importar para configurar la configuración del firewall nuevo en 2008 y cómo puedo importar? ¿Es como con el año 2003 en el que sólo tiene que copiarlos a nivel local?

Perdón por estas preguntas, espero que alguien pueda ayudar,

Gracias,

Calculo que he publicado esta demasiado temprano como ahora han respondido a todas mis propias Qs pero gracias si lees esto tarde y había alguna entrada.

Incapaz de aplicar la actualización de Windows Installer a la versión 4.5

Recibo este error. No hay suficiente espacio disponible. Estoy tratando de instalar KB942288. Sin esto, no puede instalar SQL Server 2008.

0.905: ================================================ ================================
0.905: 06/05/2009 08:56:06.485 (local)
0.905: c: \ 90930a3783eff80126 \ update \ update.exe (versión 6.3.4.1)
0.905: InitializeCustomStringTable: Error al crear una tabla de cadenas personalizado.
0.905: No hay suficiente almacenamiento disponible para procesar este comando.
43.759: Mensaje mostrado al usuario: No hay suficiente almacenamiento disponible para procesar este comando.
43.759: El usuario de entrada: OK
43.759: La instalación no ha finalizado.
44.367: Mensaje mostrado al usuario: la instalación no se completó.
44.367: El usuario de entrada: OK
44.367: Update.exe código de error extendido = 0 × 8
44.367: código de retorno Update.exe se ocultó a 0 × 643 para el cumplimiento de MSI acción personalizada.

¿Has probado a descargar desde Windows Update?

Esto parece ser un bug en el paquete redistribuible completo.

No es lo que estás buscando? Pregunte a un Experto.

Server 2008 Shadow Copy no funciona a antoher volumen

Acabo de instalar Server 2008 64-bit. Estoy recibiendo un error tratando de configurar las Instantáneas de volumen D (450 GB) para guardar en voluume S (260GB). Me sale error emergente titulada "Instantáneas", "No se pudo crear la asociación de área de almacenamiento". No hay errores en el registro de eventos para decir algo sobre el error emergente.

Bueno, eso es extraño :-( Tal vez una cosa más - tratan de adaptarse a espacio previsto para las instantáneas que el número más bajo posible (mientras que los discapacitados).
Podría ayudar asi el sistema se supone que eliminar todo lo que por encima de esta cuota.
Para ser honesto, no entiendo bien la línea de llamada de instantáneas de volumen: \ \ \ etc ... GLOBALROOT

Realmente lo siento, no tengo ninguna idea mejor :-(
Martin

está preparando una PDC 2K3 para un BDC 2k8, al igual que la migración a un DC 2k8?

Hola,
Hace poco estuve "dada" la responsabilidad del mantenimiento de la red corporativa en mi oficina, ya través de mis investigaciones he encontrado poco o nada de los sistemas de conmutación por error existe.

Mi principal preocupación es mi PDC. No hay ningún controlador de dominio de copia de seguridad en todo el dominio. Esto asusta a los S @ # $ de mí.
Así, recientemente he puesto en marcha un servidor de HyperV, y quiero usar una máquina virtual como un BDC. En primer lugar, ¿es esto sugiere? o debo ir hardware dedicado (algo que me resistía a hacer).

Si se sugiere (tal como una solución temporal hasta que pueda conseguir un hardware dedicado), es el proceso para la creación del dominio 2K3 para aceptar el 2k8 como un BDC lo mismo que si yo estaba promoviendo el 2k8 como primaria?

En concreto, estoy asumiendo que tengo que hacer un "adprep / forestprep" y el "adprep / domainprep" de la 2k8 dvd. Pero después de eso ... Cómo puedo utilizar el comando dcpromo? ¿No sería que lo convierten en el PDC?

Si alguien puede sugerir algunos buenos tutoriales o lo que sea que sea apreciada también.

Cualquier otro tipo de ayuda y / o sugerencias es muy apreciada,

Oliver.

En primer lugar, ya no hay un concepto de PDC y BDC. Que fue eliminado en Windows 2000 se introdujo. En su lugar, todos los países en desarrollo son los mismos, con la excepción de los 5 roles FSMO. Estos roles se asignan a los países en desarrollo en particular (y un DC puede tener múltiples funciones), y definir la DC que se ocupa de algunas operaciones de rutina en Active Directory que sólo puede ocurrir en un DC único para garantizar la duplicación no se produzcan.

La promoción de su 2008 Server como DC de un dominio de 2003 es muy fácil. Básicamente se trata de un caso de la preparación de los sectores industriales, y la promoción del servidor. La capacidad de recuperación, lo convierten en un servidor DNS y servidor de catálogo global también. Consulte el procedimiento al final de este comentario para más detalles.

Ejecución de un DC en una máquina de Hyper-V es compatible y es algo que es ciertamente posible. La única complicación a tener en cuenta es que si usted hace el host de Hyper-V instalar un miembro del dominio, asegúrese de mantener un DC física. En otras palabras, no virtualizar todos los países en desarrollo en la tecnología Hyper-V y luego hacer que la máquina de Hyper-V a un miembro de ese dominio. Vas a tener problemas.

Puede transferir las funciones FSMO al DC 2008 si así lo desea para que dirija las tareas particulares de Active Directory.

-Matt

-

Instalar Windows Server 2008 en el nuevo servidor que tiene la intención de ser promovido como un controlador de dominio. Asegúrese de que el nuevo servidor se le asigna un enrutable dirección IP estática en la subred IP. Asegúrese de que la dirección IP no está incluido en ninguna de sus actuales ámbitos DHCP. La única entrada DNS del servidor en esta etapa debe ser la dirección IP del controlador de dominio existentes en la red.

Después de la instalación, unirse a la nueva máquina al dominio existente como un servidor miembro. Este procedimiento es exactamente el mismo que unirse a una estación de trabajo al dominio.

Puesto que va a actualizar el sistema operativo en el nuevo controlador de dominio, tendrá que añadir un poco de los valores en el esquema de Active Directory existente, a fin de que el nuevo servidor para convertirse en un controlador de dominio. Windows Server 2008 es compatible con más funcionalidades que antes, por lo que una actualización de esquema para el dominio y el bosque es necesario para facilitar el proceso y hacer de este nuevo conjunto de características completamente funcional en el dominio. Para hacer los cambios necesarios, debe iniciar sesión como la cuenta integrada de Administrador de usuarios o un usuario con el dominio, esquema y los privilegios de Administrador de la empresa.

Inserte el Windows Server 2008 los medios de comunicación en el servidor actual. Abra un símbolo del sistema y vaya a las fuentes de carpeta \ adprep en el Windows Server 2008 los medios de comunicación DVD. Ejecutar el comando adprep / forestprep.

Luego, ejecute adprep / domainprep. Usted debe iniciar sesión como usuario administrador de dominio para que estos pasos funcionan correctamente. Una vez que estos comandos ha ejecutado el esquema de Active Directory se ha ampliado a soporte técnico de Windows Server 2008 como un controlador de dominio.

Promover el nuevo servidor como controlador de dominio para el dominio. Escriba dcpromo en el símbolo del sistema y siga el asistente. Cuando se le pida, seleccione la opción de un controlador de dominio adicional en un dominio existente. Una vez finalizado el asistente, el nuevo servidor estará actuando como un controlador de dominio para su dominio. Es necesario en este momento para reiniciar el servidor para que estos cambios se apliquen.

En un bosque de Directorio Activo de un solo dominio, todos los servidores también deben ser servidores de catálogo global. El catálogo global es un componente necesario de Active Directory que se utiliza durante los inicios de sesión para establecer la pertenencia al grupo universal para una cuenta de usuario. Para promover el nuevo servidor como catálogo global, abierta en sitios y servicios del contenedor Herramientas administrativas en Panel de control o en el menú Inicio. Haga doble clic en Sitios, a continuación, los servidores, seguido por el nombre del nuevo servidor. A continuación, haga clic en "NTDS Settings" y seleccione Propiedades. En la ficha General, active la casilla de verificación catálogo global. Reinicie el controlador de dominio para que los cambios surtan efecto.

Si desea que el nuevo servidor para convertirse en el titular de una o más operaciones (FSMO), tendrá que transferir estas funciones al nuevo servidor. En un entorno de dominio único, que no obtienen beneficios de la difusión de las funciones de FSMO entre controladores de dominio

La configuración actual de la función FSMO de la red se puede encontrar ejecutando el comando "netdom query FSMO" en un símbolo del sistema en un controlador de dominio.

Para la transferencia de uno o más de estos roles FSMO al nuevo controlador de dominio, siga la información detallada en el artículo de soporte técnico de Microsoft: http://support.microsoft.com/kb/324801. Por favor, asegúrese cualquier otra información que sigue es la información sobre la transferencia de las funciones FSMO. Aprovechando las funciones de FSMO es una operación de emergencia que no se debe realizar durante este procedimiento.

DNS es un componente crítico de su red de Active Directory. La forma más fácil de instalar la función de DNS en el nuevo servidor es seguir las instrucciones descritas en Usted debe estar utilizando ya integradas en Active Directory zonas DNS, que es el método más fácil de lo que permite la replicación de DNS que se produzca - información de DNS se almacena en Active Directory y se replica con el tráfico de replicación del controlador de dominio. Para comprobar si sus zonas DNS son AD-integrado (y convertirlos en caso contrario), por favor, siga http://support.microsoft.com/kb/227844.

Es posible que desee activar el desvío de DNS en la consola de DNS en el servidor, también. Este búsquedas hacia delante para dominios externos a un servidor DNS de su ISP, lo que permite que el servidor DNS para resolver efectivamente los dominios externos. Más información sobre los agentes de se puede encontrar en

-Tigermatt
No es lo que estás buscando? Pregunte a un Experto.