मैं सर्वर हैक घुसपैठ की रोकथाम के संरक्षण सॉफ्टवेयर स्थापित करना चाहते हैं

मैं कुछ / हैक घुसपैठ की रोकथाम सॉफ्टवेयर, जो स्पष्ट रूप से हर गतिविधि catgorically लॉग इन होता है और अच्छे उपयोगकर्ता के अनुकूल इंटरफेस के साथ प्रदर्शित करना चाहते हैं.

परम निगरानी प्रवेश द्वार मोड में हो .. या यदि आप एक प्रबंधित स्विच है, तो आप यह है कि निगरानी के लिए प्रयोग किया जाता है बंदरगाह पर डाल दिया.

व्यक्तिगत समाधान के लिए के रूप में आप लक्ष्य लिनक्स मशीन पर थिरकने स्थापित सकता है और यह आप के लिए है कि मशीन की निगरानी सकता है. Windows समाधान के बहुत तुम क्षेत्र .. अलार्म या कुछ और अधिक उन्नत के लिए काले बर्फ के रूप में सरल रूप में कुछ इस्तेमाल कर सकते है.
क्या आप के लिए देख रहे हैं नहीं है? एक विशेषज्ञ से पूछो.

सर्वर 2008 जीपीओ प्रश्न / ADMX एडीएम

हम 2003 और 2008 सर्वर के एक मिश्रण है. सभी DCs 2003 कर रहे हैं और यह कभी भी जल्द ही बदलने की योजना नहीं बना है.
सभी जीपीओ काम तारीख एक डीसी पर GPMC या प्रासंगिक उपकरणों के साथ स्थापित XP कार्य केंद्र के माध्यम से किया गया था.

हम करने के लिए GPO के माध्यम से सभी सर्वर के लिए फ़ायरवॉल सेटिंग्स 2008 सर्वर को कॉन्फ़िगर करना चाहते हैं.

मैं एक उपयोगिता एसटीडी सर्वर 2008 पर GPMC सुविधा स्थापित के रूप में मुझे पता है कि मैं 2008 और Vista का उपयोग ADMX फ़ाइलों के रूप में यह अब क्या आवश्यकता होगी मी.

यह जहाँ मैं उठकर है, लेकिन कुछ मार्गदर्शन पूछने पर की जरूरत है:

1. क्या मैं ADMX करने के लिए अपने सभी मौजूदा एडीएम एमएस कनवर्टर का उपयोग फ़ाइलों को परिवर्तित किया है? जब से मैं केवल 2003 DCs है लेकिन मैं सिर्फ मामले में पूछ चाहते हैं नहीं लगता.

2. क्या मैं मेरे DCs पर एडीएम और ADMX फ़ाइलों का एक संयोजन है, ए डी एम एस यानी 2003 सर्वर और ADMX सेवा 2008 सर्वर सेवा है? वे कंधे से कंधा मिलाकर रहते हैं? मैं WMI फिल्टर का उपयोग करने के लिए 2008 नीतियों 2008 सर्वर के लिए लागू इरादा चाहते हैं.

3. यह बजाय साझा 2003 सर्वर के साथ कहां से अलग कहां 2008 में सर्वर है सबसे अच्छा है?

4. मैं 2008 जीपीओ फाइलें मैं आयात करने के लिए 2008 में नए फ़ायरवॉल सेटिंग्स कॉन्फ़िगर और मैं उन्हें कैसे आयात की जरूरत है कहाँ पाते हैं? यह 2003 के साथ की तरह जहाँ आप सिर्फ उन्हें स्थानीय स्तर पर कॉपी है?

माफ करना ऐसे सवाल पूछने के लिए आशा है, किसी की मदद कर सकते हैं,

धन्यवाद,

मानना ​​मैं यह भी जल्दी के रूप में पोस्ट किया है अब मेरे सारे खुद Qs लेकिन धन्यवाद का जवाब है अगर आप इस देर पढ़ा है और कुछ इनपुट था.

4.5 संस्करण के लिए अद्यतन Windows इंस्टॉलर लागू करने में असमर्थ

मैं इस त्रुटि प्राप्त करते हैं. वहाँ पर्याप्त स्थान उपलब्ध है. मैं KB942288 स्थापित करने की कोशिश कर रहा हूँ. इस के बिना मैं SQL सर्वर 2008 स्थापित नहीं कर सकता.

0.905: ================================================ ================================
0.905: 2009/05/06 08:56:06.485 (स्थानीय)
0.905: ग: 90930a3783eff80126 \ \ अद्यतन \ Update.exe (6.3.4.1 संस्करण)
0.905: InitializeCustomStringTable: एक कस्टम स्ट्रिंग तालिका बनाने में विफल.
0.905: पर्याप्त भंडारण इस आदेश को संसाधित करने के लिए उपलब्ध नहीं है.
43.759: संदेश उपयोगकर्ता के लिए प्रदर्शित: पर्याप्त भंडारण इस आदेश को संसाधित करने के लिए उपलब्ध नहीं है.
43.759 उपयोगकर्ता इनपुट: ठीक है
43.759: अधिष्ठापन पूरा नहीं किया.
44.367: संदेश उपयोगकर्ता के लिए प्रदर्शित की स्थापना पूर्ण नहीं किया.
44.367 उपयोगकर्ता इनपुट: ठीक है
44.367: Update.exe विस्तारित त्रुटि कोड = 8 × 0
MSI कस्टम क्रिया अनुपालन के लिए 44.367: Update.exe वापसी कोड 0 × 643 नकाबपोश था.

क्या आप इसे Windows अद्यतन से डाउनलोड करने की कोशिश की?

यह पूर्ण पुनर्वितरण के पैकेज के भीतर एक बग किया जा रहा है है.

क्या आप के लिए देख रहे हैं नहीं है? एक विशेषज्ञ से पूछो.

सर्वर 2008 छाया काम करने के लिए मात्रा antoher नहीं की प्रतिलिपि बनाएँ

मैं सिर्फ सर्वर +२,००८ 64 बिट स्थापित है. मैं एक त्रुटि मात्रा डी (450GB) की छाया प्रतियां सेटअप उन्हें voluume एस (260GB) को बचाने की कोशिश कर रही हूँ. , "करने के लिए भंडारण क्षेत्र संघ बनाने में विफल" मैं पॉपअप त्रुटि मिलती है "छाया प्रतियां" शीर्षक. वहाँ घटना लॉग में कोई त्रुटि पॉपअप त्रुटि के बारे में कुछ भी कहने हैं.

खैर, यह अजीब :-( हो सकता है कि एक और बात - छाया प्रतियों के लिए अनुमति दी अंतरिक्ष के रूप में संभव के रूप में कम संख्या है जबकि उन्हें अक्षम करने के लिए समायोजित करने का प्रयास करें.
यह मदद कर सकता एएसआई प्रणाली इस कोटे के ऊपर सब कुछ को नष्ट करने के लिए माना जाता है.
ईमानदार मैं अच्छी तरह से छाया प्रति वॉल्यूम लाइन कहा जाता है समझ में नहीं आता? \ \ \ GLOBALROOT आदि ...

सच में खेद है, किसी भी बेहतर विचार नहीं है :-(
मार्टिन

एक 2k8 BDC के लिए एक 2K3 PDC, एक 2k8 डीसी की ओर पलायन के रूप में ही की तैयारी है?

नमस्कार,
मैं हाल ही में मेरे कार्यालय में कॉर्पोरेट नेटवर्क को बनाए रखने की जिम्मेदारी थी "दिया", और मेरे जांच के माध्यम से मैं नहीं फेलओवर सिस्टम मौजूद थोड़ा पाया है.

मेरा प्राथमिक चिंता का विषय मेरे PDC है. संपूर्ण डोमेन में कोई बैकअप डोमेन नियंत्रक है. इस @ एस # मुझ से बाहर $ डराता है.
तो, मैं हाल ही में एक HyperV सर्वर बाहर लुढ़का हुआ है, और मैं एक BDC के रूप में एक VM उपयोग करना चाहते हैं. सबसे पहले, यह सुझाव दिया है? या मैं समर्पित हार्डवेयर जाना चाहिए (कुछ मैं कर करने के लिए अनिच्छुक).

यदि यह सुझाव दिया है (यहां तक ​​कि एक अस्थायी समाधान के रूप में जब तक मैं हार्डवेयर समर्पित प्राप्त कर सकते हैं), 2K3 डोमेन की स्थापना के रूप में अगर मैं एक प्राथमिक के रूप में 2k8 को बढ़ावा देने गया था एक ही BDC रूप 2k8 स्वीकार करने के लिए प्रक्रिया है?

विशेष रूप से, मैं मान रहा हूँ कि मैं एक "adprep / forestprep" करते हैं और फिर 2k8 डीवीडी से "/ adprep domainprep" की जरूरत है. लेकिन उसके बाद ... मैं dcpromo आदेश का उपयोग करते हैं? यह PDC कि नहीं बनाना चाहेंगे?

अगर किसी को कुछ अच्छा ट्यूटोरियल या whatnot है कि apreciated होगा के रूप में अच्छी तरह से सुझाव है कि कर सकते हैं.

कोई अन्य मदद / सुझाव बहुत apreciated है,

ओलिवर.

सबसे पहले, वहाँ नहीं रह PDC और BDC की एक अवधारणा है. वह बाहर चरणबद्ध किया गया था जब Windows 2000 पेश किया गया था. इसके बजाय, सभी DCs 5 FSMO भूमिकाओं के अपवाद के साथ ही कर रहे हैं. इन भूमिकाओं को विशेष DCs (और 1 डीसी कई भूमिकाओं को पकड़ कर सकते हैं) करने के लिए आवंटित कर रहे हैं, और जो सक्रिय निर्देशिका में कुछ नियमित संचालन जो केवल एक एकल डीसी करने के लिए सुनिश्चित करें duplications नहीं होती है पर हो सकता है संभालती डीसी को परिभाषित.

अपने Server 2008 को बढ़ावा देना है के रूप में 2003 डोमेन में एक डीसी बहुत आसान है. यह मूलतः डोमेन तैयारी और तब सर्वर को बढ़ावा देने का एक मामला है. लचीलापन के लिए, यह एक DNS सर्वर और ग्लोबल Catalog सर्वर भी बनाते हैं. इस टिप्पणी के अंत में अधिक जानकारी के लिए प्रक्रिया को देखें.

हाइपर-V एक मशीन पर एक डीसी रनिंग समर्थित है और कुछ है जो निश्चित रूप से संभव है. केवल देखने के लिए बाहर की उलझन है कि यदि आप हाइपर-V होस्ट डोमेन का सदस्य स्थापित सुनिश्चित करने के लिए, आप एक भौतिक डीसी रखने. दूसरे शब्दों में, अपने सभी DCs हाइपर-V में virtualise नहीं करते हैं और फिर हाइपर-V उस डोमेन के एक सदस्य मशीन बनाने. तुम मुद्दों होगा.

आप FSMO भूमिकाओं 2008 डीसी हस्तांतरण यदि आप चाहें तो यह उन विशेष सक्रिय निर्देशिका कार्यों को संभालने के लिए कर सकते हैं.

- मैट

-

जो एक डोमेन नियंत्रक के रूप में पदोन्नत किया जा करने का इरादा है नया सर्वर पर Windows Server 2008 स्थापित करें. नए सर्वर एक रॉटेबल आपके IP सबनेट पर स्थैतिक IP पता असाइन किया गया है सुनिश्चित करें. सुनिश्चित करें कि IP पता अपने मौजूदा DHCP scopes के किसी भी में शामिल नहीं है. इस स्तर पर केवल DNS सर्वर प्रविष्टि अपने नेटवर्क पर मौजूदा डोमेन नियंत्रक के IP पता होना चाहिए.

अधिष्ठापन के बाद, एक सदस्य सर्वर के रूप में मौजूदा डोमेन के लिए नई मशीन में शामिल हो. यह प्रक्रिया ठीक है डोमेन के लिए एक कार्य केंद्र में शामिल होने के रूप में एक ही है.

चूंकि आप नए डोमेन नियंत्रक पर ऑपरेटिंग सिस्टम का उन्नयन कर रहे हैं, तो आप मौजूदा सक्रिय निर्देशिका स्कीमा के लिए कुछ मूल्यों को जोड़ने की जरूरत है, नए सर्वर के लिए आदेश में एक डोमेन नियंत्रक बनने के लिए होगा. Windows Server 2008 के पहले की तुलना में है, तो डोमेन और जंगल के लिए एक स्कीमा उन्नयन के लिए इस सुविधा और इस नई सुविधा डोमेन पर पूरी तरह कार्यात्मक सेट बनाने के लिए आवश्यक है और अधिक कार्यक्षमता का समर्थन करता है. आवश्यक परिवर्तन करें, तो आप पर लॉग इन होना चाहिए के रूप में बनाया में व्यवस्थापक उपयोगकर्ता खाते, या डोमेन, स्कीमा, और Enterprise व्यवस्थापक विशेषाधिकारों के साथ उपयोगकर्ता.

अपने मौजूदा सर्वर में Windows Server 2008 मीडिया सम्मिलित करें. खोलें एक कमांड प्रॉम्प्ट और सूत्रों के ब्राउज़ करें \ Windows Server 2008 डीवीडी मीडिया के भीतर adprep फ़ोल्डर. Adprep / forestprep आदेश चलाएँ.

अगला, adprep / domainprep निष्पादित. आप इन कदम को सही ढंग से काम करने के लिए एक डोमेन व्यवस्थापक उपयोगकर्ता के रूप में लॉग ऑन होना चाहिए. एक बार इन कमांड चलाने के अपने सक्रिय निर्देशिका स्कीमा के लिए एक डोमेन नियंत्रक के रूप में Windows Server 2008 का समर्थन किया गया है बढ़ाया जाएगा.

डोमेन के लिए डोमेन नियंत्रक के रूप में नए सर्वर को बढ़ावा देना. एक आदेश में dcpromo दर्ज त्वरित और विज़ार्ड का अनुसरण करें. जब संकेत दिया है, एक मौजूदा डोमेन में एक अतिरिक्त डोमेन नियंत्रक के लिए विकल्प का चयन करें. विज़ार्ड पूर्ण कर लेता है के बाद, नए सर्वर अपने डोमेन के लिए एक डोमेन नियंत्रक के रूप में अभिनय किया जाएगा. यह इस बिंदु पर इन परिवर्तन करने के लिए लागू किया जा लिए सर्वर को पुनः आरंभ करने आवश्यक है.

एक एकल डोमेन सक्रिय निर्देशिका वन में, सभी सर्वरों को भी ग्लोबल Catalog सर्वर होना चाहिए. ग्लोबल Catalog सक्रिय निर्देशिका की एक आवश्यक घटक है जो लॉगिन के दौरान प्रयोग किया जाता है एक उपयोगकर्ता खाते के लिए सार्वभौमिक समूह सदस्यता की स्थापना है. एक ग्लोबल Catalog के रूप में नए सर्वर को बढ़ावा देने, प्रशासनिक उपकरण नियंत्रण कक्ष के भीतर या प्रारंभ मेनू पर कंटेनर से सक्रिय निर्देशिका साइटें और सेवाएँ खोलो. डबल - क्लिक करें साइटें, तो सर्वर, नए सर्वर का नाम के बाद. अगला, राइट - क्लिक करें "सेटिंग्स NTDS" और गुण का चयन. सामान्य टैब पर, ग्लोबल Catalog चेकबॉक्स की जाँच करें. परिवर्तनों को प्रभावी करने के लिए नए डोमेन नियंत्रक को पुनरारंभ करें.

यदि आप नए सर्वर चाहते हैं कि एक या एक से अधिक (FSMO) संचालन भूमिकाओं के धारक बन, आप के लिए नए सर्वर करने के लिए इन भूमिकाओं हस्तांतरण की आवश्यकता होगी. एक एकल डोमेन वातावरण में, आप डोमेन नियंत्रक के बीच FSMO भूमिकाओं फैलने से कोई लाभ प्राप्त

अपने नेटवर्क के लिए वर्तमान FSMO भूमिका विन्यास एक एक डोमेन नियंत्रक पर कमांड प्रॉम्प्ट पर कमांड "netdom क्वेरी fsmo" चलाकर पाया जा सकता है.

Http://support.microsoft.com/kb/324801: नए डोमेन नियंत्रक एक या एक से अधिक इन FSMO भूमिकाओं के हस्तांतरण के लिए, निम्न Microsoft समर्थन लेख में विस्तृत जानकारी का पालन करें. कृपया सुनिश्चित करें कि किसी भी अन्य जानकारी आप का पालन FSMO भूमिकाओं के स्थानांतरण के बारे में जानकारी है. FSMO भूमिकाओं अधिकार एक आपातकालीन ऑपरेशन जो इस प्रक्रिया के दौरान नहीं किया जाना है.

डीएनएस अपने सक्रिय निर्देशिका नेटवर्क का एक महत्वपूर्ण घटक है. नए सर्वर पर DNS भूमिका को स्थापित करने के लिए सबसे आसान तरीका में उल्लिखित निर्देशों का पालन करें आप पहले से ही सक्रिय निर्देशिका - एकीकृत डीएनएस क्षेत्रों, जो DNS प्रतिकृति घटित करने के लिए अनुमति का सबसे आसान तरीका है का उपयोग करना चाहिए - डीएनएस जानकारी सक्रिय निर्देशिका में संग्रहीत है और डोमेन नियंत्रक प्रतिकृति यातायात के साथ प्रतिकृति. जाँच करने के लिए यदि आपके DNS क्षेत्रों ई. एकीकृत कर रहे हैं (और उन्हें नहीं तो कन्वर्ट), http://support.microsoft.com/kb/227844 का अनुसरण करें.

तुम्हें शायद सर्वर पर DNS कंसोल में DNS अग्रेषण सक्षम भी करना चाहते हैं. आपके ISP, जो सर्वर प्रभावी ढंग से बाहरी डोमेन के लिए DNS को हल करने के लिए अनुमति देता है पर एक DNS सर्वर के लिए बाहरी डोमेन के लिए यह फारवर्ड लुकअप. अग्रेषकों पर अधिक जानकारी पर पाया जा सकता है है

- Tigermatt
क्या आप के लिए देख रहे हैं नहीं है? एक विशेषज्ञ से पूछो.