Htio bih instalirati Server Hack upada softver prevencije zaštite

Htio bih imati neki hack / intrusion prevention softver, koji bi jasno prijaviti svaku djelatnost catgorically i prikaz s dobrim korisnik prijazan sučelje.

Krajnji praćenje će biti u načinu rada pristupnika .. ili ako imate uspio prebaciti ga stavili na port koji se koristi za praćenje.

Što se tiče pojedinačnih rješenja možete instalirati Snort na stroju cilj Linux i to bi moglo pratiti taj stroj za vas. Windows nema puno rješenja možete koristiti nešto jednostavno kao Zone Alarm .. ili Black Ice za nešto naprednije.
Ne ono što tražite? Pitajte Expert.

Server 2008 GPO ADMX / ADM Pitanje

Imamo mješavinu 2003 i 2008 poslužitelja. Svi DC su 2003 i to ne planira promijeniti u bilo koje vrijeme uskoro.
Do danas sve GPO radilo preko GPMC na DC ili XP radne stanice s odgovarajućim alatima instalirani.

Želimo konfigurirati firewall postavke za sve Server 2008 poslužiteljima preko GPO.

Ja sam instalirao GPMC značajka na komunalne std 2008 poslužitelj kao što sam ja svjestan m ćete morati učiniti kao 2008 i Vidik koristiti ADMX datoteka sada.

Ovo je mjesto gdje sam dobio do, ali treba pitati neke smjernice:

1. Moram pretvoriti sve moje postojeće ADM datoteke ADMX pomoću MS konvertera? Budući da sam samo 2003 DC mislim da ne, ali želim pitati samo u slučaju.

2. Moram imati kombinaciju ADM i ADMX slika na mom DCS, odnosno ADMs u službu 2003 servere i ADMX za usluge 2008 poslužitelje? Mogu li živjeti jedan uz drugoga? Ja D namjeravate koristiti WMI filteri imaju 2008 pravila primjenjuju se na 2008 servera.

3. Je li najbolje da se 2008 poslužitelja u zasebnu OU nego podijeliti s OU 2003 serverima?

4. Gdje mogu pronaći 2008 GPO datoteke moram uvesti konfigurirati nove postavke vatrozida u 2008 i kako ih mogu uvesti? Je li to kao u 2003, gdje ste ih samo kopirati lokalno?

Žao nam je pitati takva pitanja, nadam se netko može pomoći,

Hvala,

Računati sam posted to prerano jer su sada odgovorio na sve moje vlastite Qs, ali hvala, ako ste pročitali ovaj kasni i imao neke ulaz.

Nije moguće primijeniti ažuriranje Windows Installer za inačici 4,5

Ja je javljena ta pogreška. Tu je dovoljno prostora na raspolaganju. Ja sam težak to uvesti koga u službu KB942288. Bez toga ne mogu instalirati SQL Server 2008.

0,905: ================================================ ================================
0,905: 2009/05/06 08:56:06.485 (lokalni)
0,905: c: \ 90930a3783eff80126 \ UPDATE \ update.exe (verzija 6.3.4.1)
0,905: InitializeCustomStringTable: Neuspjelo stvaranje prilagođenog niza stol.
0,905: Nije dovoljno prostora za pohranu na raspolaganju za obradu ovu naredbu.
43,759: Poruka prikazuje se korisniku: Nije dovoljno prostora za pohranu na raspolaganju za obradu ovu naredbu.
43,759: korisnički unos: OK
43,759: instalacija nije dovršena.
44,367: Poruka prikazuje se korisniku: instalacija nije dovršena.
44,367: korisnički unos: OK
44,367: Update.exe prošireno kod pogreške = 0 × 8
44,367: Update.exe povratni kod je maskirani na 0 × 643 za MSI prilagođene akcije skladu.

Jeste li pokušali skinuti s Windows Update?

Čini se da je bug u punoj Redistributable paket.

Ne ono što tražite? Pitajte Expert.

Server 2008 Sjena Kopiraj ne rade na antoher volumen

Upravo sam instaliran Server 2008 64-bitni. Ja sam uzimajući greška težak za postavljanje sjena Kopije volumena D (450GB) kako bi ih spremiti u voluume S (260GB). Ja se popup pogreška pod nazivom "Shadow Kopije", "nije uspjelo stvoriti udruge skladišnog prostora". Nema pogrešaka u zapisnik događaja reći ništa o popup pogreške.

Pa, to je čudno :-( Možda još jednu stvar - pokušajte da se prilagodi dopušten prostor za sjeni primjeraka kao malog broja što je više moguće (a ima ih s invaliditetom).
To bi moglo pomoći u ASI sustav treba izbrisati sve što je iznad ove kvote.
Da budem iskren ja ne razumijem dobro liniju pod nazivom Sjena Kopiraj Volumen: \ \ \ GLOBALROOT itd ...

Stvarno žao, nemam bolje ideje :-(
Bregunica

priprema 2k3 PDC za 2k8 BDC, isto kao i migraciju na 2k8 DC?

Pozdrav,
Nedavno sam bio "dao" odgovornost održavanja mreže tvrtke u moj ured, a kroz moj istraživanjima Našao sam malo da nema failover sustava postoje.

Moja primarna briga je moj PDC. Nema backup kontroler domene u cijeloj domeni. Ovo plaši S @ # $ od mene.
Dakle, ja nedavno izašla iz HyperV poslužitelj, i želim koristiti VM kao BDC. Prvo, je li to predložio? ili bih trebao ići posvećen hardveru (nešto što sam nesklon raditi).

Ako je sugerirao (čak i kao privremeno rješenje dok se ne mogu dobiti hardver), je proces za postavljanje domene 2k3 prihvatiti 2k8 kao BDC isto kao da sam bio promoviranje 2k8 kao primarni?

Naime, ja sam uz pretpostavku da trebam učiniti "adprep / forestprep" i zatim "adprep / domainprep" iz 2k8 DVD-a. No, nakon toga ... ne mogu koristiti dcpromo naredbu? Ne da bi ga PDC?

Ako netko može predložiti neki dobar tutoriali ili sitnica koje bi se apreciated kao dobro.

Bilo koja druga pomoć / sugestija je uvelike apreciated,

Oliver.

Prvo, nema više koncept PDC i BDC. To je bilo ukinuti kada je Windows 2000 je uveden. Umjesto toga, svih kontrolera su isti, s izuzetkom od 5 FSMO uloge. Ove uloge se dodjeljuju pojedinim DCS (i 1 DC mogu držati više uloga), te definirati DC koja upravlja određenim rutinske operacije u Active Directory koji se može pojaviti u jednoj DC kako bi se osiguralo dupliciranja ne pojavljuju.

Promicanje svoje 2008 Server kao DC u 2003 domena je vrlo jednostavno. To je u osnovi riječ o pripremi domene, a zatim promicanje poslužitelju. Za otpornost, kako bi ona DNS poslužitelj i Global Catalog poslužitelj previše. Pogledajte postupak na kraju ovaj komentar za više detalja.

Trčanje DC na Hyper-V stroj podržava i nešto što je svakako moguće. Samo komplikacija na koje morate pripaziti je da ako Hyper-V domaćin instalirati član domene, osigurati te držati fizički DC. Drugim riječima, ne virtualise sve svoje DC u Hyper-V, a zatim napraviti Hyper-V stroj član te domene. Imat ćete problema.

Možete prenijeti FSMO uloge za 2008 DC ako želite za to obraditi one određene Active Directory zadataka.

-Matt

-

Instalirajte sustav Windows Server 2008 na novi server koji je namijenjen da se promovira kao kontroler domene. Osigurati novi poslužitelj je dodijeljen routable statičku IP adresu na IP podmreže. Provjerite IP adresu nije uključena u bilo koji od postojećih DHCP opsega. Samo DNS poslužitelj ulazak u ovoj fazi bi trebao biti IP adresu postojeće domene kontroler na vašoj mreži.

Nakon instalacije, pridružite novi stroj za postojeće domene kao član poslužitelj. Ovaj postupak je isti kao i ulazak radne stanice na domeni.

Budući da se poboljšanje operacijskog sustava na novi kontroler domene, morat ćete dodati neke vrijednosti na postojeće Active Directory sheme, kako bi novi server da postane kontrolor domene. Windows Server 2008 podržava više funkcionalnosti nego prije, pa shema nadogradnju za domenu i šuma je potrebno kako bi se olakšalo to i čine ovaj novi skup značajki potpuno funkcionalan na domeni. Da bi potrebne promjene, morate biti prijavljeni kao izgrađen-in Upravnik korisnički račun, ili korisnik sa domene, sheme i Enterprise Admin privilegije.

Umetnite Windows Server 2008 medija u vašem trenutnom poslužitelju. Otvorite naredbeni redak i pregledavati izvorima \ adprep mapa unutar Windows Server 2008 DVD medija. Izvršiti naredbu adprep / forestprep.

Zatim, izvršiti adprep / domainprep. Morate biti prijavljeni kao korisnik domene Admin za ove korake da rade ispravno. Nakon ove naredbe su pokrenuti Active Directory sheme će biti produžen za podršku sustava Windows Server 2008 kao kontroler domene.

Promicati novi poslužitelj kao kontroler domene za domenu. Unesite dcpromo u naredbeni redak i slijedite upute čarobnjaka. Kada se od vas zatraži, odaberite opciju za dodatnih kontrolora domene u postojeće domene. Nakon što je čarobnjak završi, novi server će biti djeluje kao kontroler domene za Vašu domenu. Potrebno je u ovom trenutku ponovno pokretanje poslužitelj za te promjene će se primjenjivati.

U jednom domene Active Directory šume, svi poslužitelji također treba Global Catalog poslužitelji. Global Catalog je potrebna komponenta Active Directory koja se koristi prilikom prijave za uspostavljanje univerzalnog članstva u grupi za korisnički račun. Za promicanje novih poslužitelja kao Global Catalog, otvorite Active Directory Sites and Services iz Administrativni alati kontejner u upravljačkoj ploči ili na izborniku Start. Dvaput kliknite na odredišta, a zatim poslužitelji, nakon čega slijedi naziv novog poslužitelja. Zatim desnom tipkom kliknite na "NTDS Postavke" i odaberite Properties. Na kartici Općenito, provjerite Global Catalog okvir. Ponovno novu domenu kontroler za promjene stupile na snagu.

Ako želite novi server postati nositelj jedne ili više operacija (FSMO) uloge, morat ćete prenijeti te uloge na novi server. U jednom domenskog okruženja, da steknete ne koristi od širenja FSMO uloga između kontrolera domena

Trenutni FSMO uloge konfiguraciju za vašu mrežu može se naći pokretanjem naredbe "netdom upit FSMO" u naredbeni redak na Domain Controller.

Za prijenos jednog ili više od tih FSMO uloge na novi kontroler domene, slijedite informacije navedene u sljedećem Microsoftovu podršku članak: http://support.microsoft.com/kb/324801. Provjerite bilo koje druge informacije koje slijede su informacije o prijenosu FSMO uloge. Borba FSMO uloga je u nuždi koje ne treba raditi tijekom ovog postupka.

DNS je kritična komponenta vašeg Active Directory mreže. Najlakši način za instalaciju DNS ulogu na novi server je da slijedite upute navedene u Trebali biste se već koristi Active Directory integriran DNS zone, što je najlakši način omogućuje DNS odgovor da se dogodi - DNS informacija je pohranjena u Active Directory i replika s Domain Controller promet replikaciju. Da biste provjerili je li vaš DNS zone su AD-integrirani (i pretvoriti ih ako ne), molimo Vas da slijedite http://support.microsoft.com/kb/227844.

Vi vjerojatno želite omogućiti DNS forwarding u DNS konzoli na poslužitelju, previše. Ovo naprijed upiti za vanjske domene DNS poslužitelj na ISP-u, koji omogućuje poslužitelju učinkovito riješiti DNS za vanjske domene. Više informacija o otpremnici možete pronaći na

-Tigermatt
Ne ono što tražite? Pitajte Expert.