Tahaksin paigaldada Server Hack Intrusion ennetamise Protection tarkvara

Tahaksin mõned Hack / Intrusion ennetamise tarkvara, mis oleks selgelt log iga tegevuse catgorically ja ekraani hea kasutajasõbralik liides.

Ultimate järelevalve oleks värav režiim .. või kui sul on suutnud lüliti sul panna see port, mida kasutatakse järelevalve.

Nagu individuaalseid lahendusi siis võiks paigaldada pruuskama on siht linux masin ja see võiks jälgida, et masin teile. Windows ei ole palju lahendusi võid kasutada midagi lihtsat, nagu tsoonialarmi .. või must jää midagi rohkem arenenud.
Mitte seda, mida otsite? Küsi Expert.

Server 2008 GPO ADMX / ADM Küsimus

Meil on segu 2003 ja 2008 serverites. Kõik DCS on 2003 ja see ei ole kavas muuta igal ajal kiiresti.
Ajakohane kõik GPO tööd tehti kaudu GPMC on DC või XP tööjaama koos asjakohaste vahenditega paigaldatud.

Me tahame, et seadistada tulemüüri seaded kõik Server 2008 serverite kaudu GPO.

Ma olen installinud GPMC funktsioon utiliit std 2008 Server kui ma m teadlik Ma peate seda teha nii 2008 ja Vista kasutamine ADMX failid nüüd.

See on koht, kus ma pean, aga vaja küsida mõned juhised:

1. Kas ma pean teisendama kõik mu praegune ADM faile ADMX kasutades MS converter? Kuna mul on ainult 2003 DCS Ma ei usu, aga tahan küsida igaks juhuks.

2. Kas ma pean olema kombinatsioon ADM ja ADMX faile minu DCS, st ADMs teenindada 2003 serverid ja ADMX teenindada 2008 servereid? Kas nad elavad kõrvuti? I d kavatsevad kasutada WMI filtrid on 2008 kehtivad teised reeglid kui 2008 serverid.

3. Kas on parem olla 2008 serverid eraldi OU mitte jagada OÜ 2003 serverid?

4. Kust ma leian 2008 GPO faile Tahan importida seadistada uue tulemüüri seaded aastal 2008 ja kuidas ma neid importida? Kas see on nagu aastal 2003, kus sa lihtsalt kopeerida neid kohapeal?

Vabandust küsida selliseid küsimusi, loodan, et keegi saab aidata,

Thanks,

Arvan, et ma olen postitanud seda ka juba nüüd olete vastanud kõikidele minu Qs kuid tänu, kui sa loed seda liiga hilja ja oli mingi sisend.

Ei saa kohaldada update Windows installer versioon 4.5

Ma saan selle vea. On piisavalt ruumi. Ma üritan installeerida KB942288. Ilma selleta ma ei saa installida SQL Server 2008.

0,905: ================================================ ================================
0,905: 2009/05/06 08:56:06.485 (kohalik)
0,905: c: \ 90930a3783eff80126 \ update \ Update.exe (versioon 6.3.4.1)
0,905: InitializeCustomStringTable: Failed luua kohandatud string tabelis.
0,905: Pole piisavalt salvestusruumi töötlemiseks ei ole võimalik seda käsku.
43,759: Message kuvatakse kasutajale: Pole piisavalt salvestusruumi töötlemiseks ei ole võimalik seda käsku.
43,759: User Input: OK
43,759: paigaldamine ei olnud täielik.
44,367: Message kuvatakse kasutajale: paigaldamine ei olnud täielik.
44,367: User Input: OK
44,367: Update.exe laiendatud veakood = 0 x 8
44,367: Update.exe naasta kood oli maskeeritud 0 × 643 MSI custom tegevuse vastavust.

Kas oled proovinud seda alla laadida Windows Update'i kaudu?

See tundub olevat bug sees täielik levitatav pakendis.

Mitte seda, mida otsite? Küsi Expert.

Server 2008 Shadow Copy ei ole tööd antoher maht

Ma lihtsalt paigaldada Server 2008 64-bit. Ma saan viga püüab setup varikoopiad mahu D (450GB), et säästa neid voluume S (260GB). Ma saan popup viga pealkirjaga "Shadow Koopiad", "Failed luua laoruum põhikiri". Puuduvad vigu sündmuselogisse midagi öelda popup viga.

Noh, see on imelik :-( Ehk veel üks asi - püüdke kohaneda lubatud ruumi varikoopiaid nii vähe kui võimalik (ehkki neile puudega).
See võib aidata asi süsteem peaks kustutama kõike eespool käesoleva kvoodi hulka.
Kui aus olla ma ei saa aru ka rida nimega Shadow Copy Volume: \ \? \ GLOBALROOT etc ...

Tõesti kahju, ei ole mingeid paremaid ideid :-(
Martin

valmistub 2k3 PDC jaoks 2k8 BDC, sama rändavad 2k8 DC?

Tere,
Olin hiljuti "antud" vastutus säilitada ettevõtte võrgus on minu kontor, ja läbi mu uurimised olen leidnud vähe pole kahdennustuki süsteemid olemas.

Minu peamine mure on minu PDC. Ei ole backup domeenikontrollerina kogu domeeni suhtes. See hirmutab S @ # $ välja mind.
Niisiis, ma hiljuti rullitakse HyperV server, ja ma tahan kasutada VM kui BDC. Esiteks, see soovitas? või peaksin ma minema spetsiaalse riistvara (midagi, mida ma vastumeelselt teha).

Kui tehakse ettepanek, (isegi ajutise lahendusena kuni ma saan pühendatud riistvara), on protsess loomise 2k3 domeeni vastu 2k8 kui BDC sama, kui ma olin edendades 2k8 esmase?

Nimelt Ma oletan, et pean tegema "adprep / forestprep" ja siis "adprep / domainprep" alates 2k8 dvd. Aga pärast, et ... ma kasutan dcpromo käsk? Ei oleks, et muuta see PDC?

Kui keegi saab pakkuda välja mõned head õpetused või tühi-tähi, mis oleks apreciated samuti.

Muid abi / soovitusi on väga apreciated,

Oliver.

Esiteks ei ole enam mõistet PDC ja BDC. See oli lõpetada, kui Windows 2000 võeti. Selle asemel kõik DCS on samad, välja arvatud 5 FSMO rollid. Need rollid on määratud eriti DCS (ja 1 DC mahub erinevaid rolle), ja määratleda DC mis tegeleb teatavate tavapäraste operatsioonide Active Directory, mis saab toimuda ainult ühte DC tagamiseks dubleerimist ei toimu.

Edendada oma 2008 Server kui DC 2003 domeen on väga lihtne. See on sisuliselt tegemist ettevalmistamise domeeni ja siis edendades server. For vastupidavust, oleks DNS server ja Global Catalog server ka. Vt menetluse lõpus seda kommentaari lähemalt.

Running DC Hyper-V masin on toetatud ja see on midagi, mis on kindlasti võimalik. Ainus tüsistus, olge see, et kui sa teed Hyper-V Host installeerida liikmele domeeni, et teil hoida füüsilise DC. Teisisõnu, ei virtualisoi kõik oma DCS sisse Hyper-V ja seejärel teha Hyper-V masin liige, et domeeni. Sul on probleeme.

Saate edastada FSMO rollid 2008 DC, kui soovite seda, et tulla nende eriti Active Directory ülesandeid.

-Matt

-

Install Windows Server 2008 peale uus server, mis on mõeldud edendada Domain Controller. Tagada uus server on määratud routable staatiline IP aadress IP alamvõrgu. Tagama IP-aadress ei kuulu ühelegi oma olemasoleva DHCP kehtivuspiirid. Ainult DNS server kirje selles etapis tuleks IP aadress olemasoleva domeeni kontroller teie võrgus.

Peale paigaldamist ühineda uue masina olemasoleva domeeni liikmena server. See menetlus on täpselt sama liitumist tööjaama domeeni.

Kuna te olete ümberehitamise operatsioonisüsteemi uue Domain Controller, siis on vaja lisada mõned väärtused olemasolevate Active Directory, et uue serveri saada Domain Controller. Windows Server 2008 toetab rohkem funktsioone kui enne, nii et schema uuendada domeeni ja metsa on kohustatud seda lihtsustada ning et see uus funktsioon määrata täisfunktsionaalne domeeni. Et vajalikke muudatusi teha, siis peab olema sisse logitud sisseehitatud administraatori konto, või kasutajale Domeen Schema ja Enterprise Admin privileege.

Sisestage Windows Server 2008 meediat oma praeguse server. Avage käsuviip ja leidke allikad \ adprep kausta Windows Server 2008 DVD. Käsu adprep / forestprep.

Järgmiseks täidab adprep / domainprep. Sa pead olema sisse logitud Domain Admin kasutaja neid samme, et töötada. Kui need käsud on käivitada oma Active Directory on pikendatud toetama Windows Server 2008 Domain Controller.

Edendada uue serveri Domain Controller domeeni jaoks. Enter dcpromo käsuviibalt ja järgige viisardi juhiseid. Kui küsitakse, valige võimalus veel domeenikontrollerina olemasoleva domeeni. Pärast viisardi lõpule jõudnud, uus server on tegutsev Domain Controller domeeni. On vaja siinkohal uuesti serverisse neid muudatusi rakendada.

Ühekordse domeeni Active Directory metsa, kõik serverid tuleks ka Global Catalog servereid. Global Catalog on kohustuslik komponent Active Directory, mida kasutatakse ajal sisselogimised luua universaalne grupi liikmeks kasutajaks. Edendada uue serveri Global Catalog, avatud Active Directory saitidele ja teenustele alates Administrative Tools konteiner jooksul Control Panel või Start Menu. Topeltklõpsake Sites, siis serverid, millele järgneb nimi uue server. Seejärel paremklõpsake "NTDS Settings" ja valige Properties. Vahekaardil Üldist, check Global Catalog ruut. Restart uue Domain Controller for muudatused jõustuvad.

Kui soovite uue serveri saada omaniku ühe või mitme tegevuse (FSMO) rolle, siis tuleb paigutada need rollid uue server. Ühekordse domeeni keskkonnas, siis saada mingit kasu levikut FSMO rollide vahel Domain Controllers

Praegune FSMO rolli konfiguratsiooni oma võrku ei leita, käivitades käsk "netdom päringu FSMO" käsuviibalt kohta Domain Controller.

Kanda ühe või mitme sellise FSMO rollid uue domeeni kontroller, järgige täpsustatud teavet järgmiste Microsoft Support article: http://support.microsoft.com/kb/324801. Palun kontrollige muud teavet, mida järgida on informatsiooni edastamise kohta FSMO rollid. Uurimis FSMO rollid on päästeoperatsiooniga mida ei tohiks teha antud menetluse käigus.

DNS on kriitiline osa oma Active Directory võrgus. Lihtsaim viis installida DNS rolli uude serverisse on järgige kirjeldatud juures Sa peaksid olema juba kasutavad Active Directory integreeritud DNS tsoonid, mis on kõige lihtsam meetod, mis võimaldab DNS replikatsiooni tekkida - DNS teave on salvestatud Active Directory ja dubleeriva proovi Domain Controller replikatsiooni liiklust. Kontrollida, kas teie DNS tsoonid on AD-integreeritud (ja muuta neid, kui mitte), järgige http://support.microsoft.com/kb/227844.

Sa ilmselt tahad, et võimaldada DNS ekspedeerimine DNS konsool server ka. See edastab otsingud välise domeene DNS server oma ISP, mis võimaldab server tõhusalt lahendada DNS välise domeenid. Rohkem infot ekspediitorid võib leida aadressilt

-Tigermatt
Mitte seda, mida otsite? Küsi Expert.