Gustaríame instalar o servidor hack Intrusion sofware Protección prevención

Me gustaría ter algún software de prevención de Hack / Intrusion, o que claramente rexistrar cada actividade catgorically e amosar con boa interface amigable.

O seguimento final sería en modo pasarela .. ou se ten un switch gerenciável de poñelas na porta que se usa para monitores.

En canto a solucións individuais que pode instalar o snort na máquina destino Linux e pode supervisar a máquina para ti. Windows ten moitas solucións que podería usar algo simple como alarma de zona .. ou xeo negro para algo máis avanzado.
Non o que estás buscando? Pregunta a un especialista.

Server 2008 GPO Pregunta ADMX / ADM

Temos unha mestura de 2003 e 2008 servidores. Todos os DCS son de 2003 e iso non está a planear cambiar axiña.
Ata a data, todo o traballo foi feito a través de GPO o GPMC nun DC ou unha estación de traballo XP coas ferramentas máis importantes foron instalados.

Queremos establecer a configuración de firewall para todos os servidores do Server 2008 vía GPO.

Eu teño instalado o recurso GPMC en unha utilidade STD 2008 server como eu estou ao tanto que eu vou ter iso en 2008 e os arquivos do Vista uso ADMX agora.

Aquí é onde eu teño ata, pero que pedir algunha orientación sobre:

1. Teño que converter todos os meus arquivos existentes ADM para ADMX usando o conversor de MS? Desde 2003 eu só teño DCS Penso que non, pero quero pedir para o caso.

2. Eu teño que ter unha combinación de ADM e arquivos ADMX nos meus DCS, é dicir, os ADMs para atender os 2003 servidores e ADMX para atender os 2008 servidores? Poden vivir de xeito conxunto? I d pretende empregar filtros WMI para que os 2008 políticas se aplican a 2008 servidores.

3. É mellor ter os 2008 servidores dunha UO separado e non a parte do UO cos 2003 servidores?

4. ¿Onde podo atopar os ficheiros de 2008 GPO eu teño importar a configurar as opcións de firewall novos en 2008 e como fago para Import-los? É como con 2003, onde simplemente copia-los localmente?

Sentímolo a tales preguntas, espero que alguén pode axudar,

Grazas,

Creo que eu xa postei iso moi pronto como agora responder a todos os meus QS propio, pero grazas, se vostede lea esta tarde e tivo algunhas entradas.

Non se pode aplicar actualización de Windows Instalador da versión 4.5

Eu recibín este erro. Non hai espazo suficiente dispoñible. Eu estou tentando instalar KB942288. Sen iso non podo instalar o SQL Server 2008.

0,905: ================================================ ================================
0,905: 2009/05/06 08:56:06.485 (local)
0,905: c: \ 90930a3783eff80126 \ update \ update.exe (versión 6.3.4.1)
0,905: InitializeCustomStringTable: fallo ao crear unha táboa de secuencia personalizada.
0,905: Non hai almacenamento suficiente dispoñible para procesar esta orde.
43,759: Mensaxe exhibida para o usuario: non existe suficiente memoria para procesar esta orde.
43,759: Entrada Usuario: OK
43,759: a instalación non se completa.
44,367: Mensaxe exhibida para o usuario: a instalación non se completa.
44,367: Entrada Usuario: OK
44,367: Update.exe estendido código de erro = 0 × 8
44,367: Update.exe código de retorno foi enmascarado a 0 × 643 para MSI cumprimento acción personalizada.

Xa intentou facer a descarga de Windows Update?

Este semella ser un erro no paquete redistribuível completo.

Non o que estás buscando? Pregunta a un especialista.

Servidor de Copias de Sombra 2008 non traballar co volume antoher

Acaba de instalar Server 2008 64 bits. Estou recibindo un erro ao tentar configurar copias sombra de volume D (450GB) para garda-los voluume S (260GB). Eu recibín de erro emerxente titulado "Copias de Sombra", "Non se puido crear a área de almacenamento asociación". Non hai erros no rexistro de eventos para dicir calquera cousa sobre o erro emerxente.

Ben, iso é estraño :-( Quizais unha cousa - tenta entrar de axustar o espazo permitido para copias de sombra como o número máis baixo posible (mentres te-los desactivado).
Pode axudar asi o sistema se quere borrar todo enriba desta cota.
Para ser honesto eu non entendo ben a liña chamada Volume Shadow Copy: \ \ \ etc GLOBALROOT ...

Realmente sinto moito, non ten algunha idea mellor :-(
Martin

está preparando un PDC 2k3 para 2k8 un BDC, o mesmo que a migración a un DC 2k8?

Ola,
Recentemente eu estaba "determinado" a responsabilidade de manter a rede corporativa no meu despacho, ea través das miñas investigacións atopei pouca ou ningunha sistemas de failover existen.

A miña principal preocupación é o meu PDC. Non hai ningún controlador de dominio de copia de seguridade en todo o dominio. Iso asusta o S @ # $ de min.
Entón, eu teño recentemente lanzou un servidor de HyperV, e quero usar unha máquina virtual como un BDC. En primeiro lugar, iso é necesario? ou debo ir hardware dedicado (algo que relutam en facer).

Se suxire a (incluso como unha solución temporal ata que eu poida estar hardware dedicado), é o proceso para a creación do dominio 2k3 para aceptar o 2k8 como BDC o mesmo como se estaba promovendo o 2k8 como principal?

En concreto, eu estou supondo que eu teño que facer un "adprep / forestprep" e entón o "adprep / domainprep" dende o dvd 2k8. Pero despois diso ... eu uso o comando dcpromo? Iso non facelo o PDC?

Se alguén pode suxerir algúns bos tutoriais ou outros adornos que serían levados tamén.

Calquera outro tipo de axuda / suxestións é moi apreciada,

Oliver.

En primeiro lugar, non hai un concepto de PDC e BDC. Que foi extinguido cando Windows 2000 foi introducido. Pola contra, todos os DCS son o mesmo, coa excepción de que as 5 funcións FSMO. Eses papeis son alocados para DCS en particular (e 1 DC pode conter múltiples funcións), e establecer o DC que se encarga de certas operacións de rutina no Active Directory, que só pode ocorrer nun único DC para garantir repetidos non ocorren.

Promover a súa Server 2008 como un DC en un dominio 2003 é moi doado. É, esencialmente, un caso de preparar o dominio e, a continuación, promovendo o servidor. Por resiliencia, facelo un servidor DNS e servidor de catálogo global tamén. Vexa o procedemento a finais de este comentario para máis detalles.

Executando un DC nunha máquina Hyper-V é soportado e é algo que seguramente é posible. A única complicación a observar é que se fai o servidor Hyper-V instalar un membro do dominio, asegúrese de manter un DC física. Noutras palabras, non virtualizar os seus CDs en Hyper-V e, a continuación, facer a máquina Hyper-V é un dos membros do dominio. Vai ter problemas.

Pode descargar as funcións FSMO para o DC 2008, se quere iso para xestionar as tarefas específicas do Active Directory.

-Matt

-

Instalar Windows Server 2008 para o novo servidor que se destina a ser promovido como un controlador de dominio. Asegúrese de que o novo servidor se lle atribúe un enderezo IP estático roteável na súa subrede IP. Asegúrese de que a dirección IP non está incluído en calquera da súa xa existente DHCP alcance. A entrada de servidor DNS só nesta fase debe ser o enderezo IP do controlador de dominio existente na súa rede.

Despois da instalación, únase a nova máquina para o dominio existente como servidor membro. Este procedemento é exactamente o mesmo como ingresar nun estación de traballo para o dominio.

Unha vez que está a actualizar o sistema operativo no novo controlador de dominio, terá que engadir algúns valores para as existentes deseño do Active Directory, para que o novo servidor para facer un controlador de dominio. Windows Server 2008 soporta máis funcionalidades que antes, así que unha actualización de deseño para o dominio e bosque é necesaria para facilitar a iso e facer este recurso novo conxunto totalmente funcional no dominio. Para facer os cambios, ten que estar conectado como a conta interna administrador do usuario, ou un usuario con privilexios de administrador de esquema de dominio, e Enterprise.

Insira o seu Windows Server 2008 mídia no seu servidor actual. Abre unha ventá de consola e navega até sources \ adprep cartafol dentro do Windows Server 2008 medios de DVD. Executa o comando adprep / forestprep.

A continuación, executa adprep / domainprep. Ten que estar conectado coma un usuario administrador do dominio para estas etapas para funcionar correctamente. Unha vez que estes comandos de executado o deseño do Active Directory foron estendidas para soportar Windows Server 2008 como un controlador de dominio.

Promover o novo servidor como un controlador de dominio para o dominio. Introduza dcpromo nun ventá de consola e siga o asistente. Cando proceda, seleccione a opción para un controlador de dominio adicional nun dominio existente. Tras a conclusión da asistente, o novo servidor estará actuando como un controlador de dominio para o seu dominio. É necesario neste momento para reiniciar o servidor para que esas modificacións sexan aplicadas.

En un bosque do único dominio do Active, todos os servidores tamén deben ser servidores de catálogo global. O Global Catalog é un compoñente necesario do Active Directory que se usa durante logins para establecer os membros do grupo universal a unha conta de usuario. Para impulsar o novo servidor como Global Catalog, abra Active Directory Sites e Servizos do recipiente Ferramentas Administrativas no Panel de Control ou no menú Inicio. Prema dúas veces en outros sitios, a continuación, servidores, seguido do nome do novo servidor. A continuación, botón dereito do rato "NTDS Settings" e selecciona Propiedades. Na pestana Xeral, marque a caixa de verificación catálogo global. Reinicie o novo controlador de dominio para que os cambios teñan efecto.

Se desexa que o novo servidor para facer o titular dunha ou máis operacións (FSMO), terá que transferir estas funcións para o novo servidor. Nun ambiente de dominio único, gañou ningún beneficio se espalle funcións FSMO entre controladores de dominio

A configuración actual función FSMO para a súa rede se pode atopar ao executar o comando "query netdom fsmo" no prompt de comando en un controlador de dominio.

Para descargar un ou máis destas funcións FSMO para o novo controlador de dominio, siga a información detallada no seguinte artigo de soporte de Microsoft: http://support.microsoft.com/kb/324801. Asegúrese de calquera outra información que segue é información respecto á transferencia de funcións FSMO. Gripagem funcións FSMO é unha operación de urxencia que non debe ser realizado durante este procedemento.

DNS é un compoñente crítico da súa rede do Active Directory. O xeito máis doado de instalar a función de DNS para o novo servidor é seguir as instrucións descritas no Ten que xa estar usando o Active Directory zonas DNS integradas, que é o método máis fácil de permitir a replicación do DNS que apoian - información de DNS se garda no Active Directory e replica co tráfico de replicación Domain Controller. Para comprobar que as zonas DNS son AD-integrado (e convertela los se non é), siga http://support.microsoft.com/kb/227844.

Probablemente vai querer activar o reenvío de DNS na consola DNS do servidor, tamén. Este encamiña investigacións para dominios externos a un servidor DNS no seu ISP, o que permite que o servidor efectivamente resolver DNS para dominios externos. Máis información sobre encaminhadores pódense atopar en

-Tigermatt
Non o que estás buscando? Pregunta a un especialista.