אני רוצה להתקין שרת האק למניעת חדירות תוכנות הגנה

אני רוצה שיהיה לי כמה תוכנות האק / מניעת חדירה, אשר היה בבירור יומן כל פעילות catgorically ולהציג עם ממשק משתמש ידידותי טוב.

הניטור הסופית תהיה במצב השער .. או אם יש לך מתג מנוהל תשים אותו על נמל המשמש לניטור.

באשר פתרונות בודדים אתה יכול להתקין להסניף במחשב היעד לינוקס וזה יכול לפקח כי המכונה בשבילך. Windows יש הרבה פתרונות אתה יכול להשתמש במשהו פשוט כמו אזעקה באזור .. או קרח שחור למשהו מתקדם יותר.
זה לא מה שאתה מחפש? שאל את המומחה.

Server 2008 לע"מ ADMX / ADM שאלה

יש לנו תערובת של 2003 ו 2008 שרתים. DCs כל 2003 וזה לא מתכנן להשתנות בקרוב.
עד כה כל העבודה נעשתה באמצעות GPO GPMC על DC או תחנת עבודה XP עם כלים רלוונטיים מותקן.

אנחנו רוצים להגדיר את הגדרות חומת האש עבור שרת כל השרתים 2008 באמצעות GPO.

התקנתי יש את התכונה GPMC על שרת סטנדרטי השירות 2008 מ 'כפי שאני מודע אני יהיה צריך לעשות את זה כמו 2008 ו-Vista להשתמש בקבצים ADMX עכשיו.

כאן אני חייב עד אבל צריך לשאול כמה הנחיות:

1. האם אני צריך להמיר את כל הקבצים הקיימים שלי ADM כדי ADMX באמצעות ממיר MS? מאז יש לי רק 2003 DCs אני חושב שלא, אבל רוצה לשאול למקרה.

2. האם אני צריך להיות שילוב של ADM וקבצים ADMX על DCs שלי, כלומר ADMs לשירות 2003 שרתים ADMX לשירות 2008 שרתים? האם הם יכולים לחיות זה לצד זה? אני d מתכוון להשתמש במסננים WMI כדי לקבל את 2008 מדיניות חלות על שרתי 2008.

3. האם זה הכי טוב שיש 2008 שרתים OU נפרד ולא לשתף OU עם 2003 שרתים?

4. היכן אוכל למצוא את קבצי ה-GPO 2008 אני צריך לייבא להגדיר את הגדרות חומת האש החדשה בשנת 2008 איך אני מייבא אותם? האם זה כמו עם 2003 שבו אתה פשוט להעתיק אותם באופן מקומי?

מצטער לשאול שאלות כאלה, מקווה שמישהו יכול לעזור,

תודה,

אני מתאר לעצמי פרסמתי את זה מוקדם מדי, כמו עכשיו ענית כל QS שלי אבל תודה אם אתה קורא את זה בסוף היו כמה קלט.

לא ניתן ליישם תוכנית ההתקנה של העדכונים של Windows גרסה 4.5

אני מקבל שגיאה זו. אין די שטח פנוי. אני מנסה להתקין את KB942288. בלי זה אני לא יכול להתקין SQL Server 2008.

0.905: ================================================ ================================
0.905: 2009/05/06 08:56:06.485 (מקומי)
0.905: c: \ 90930a3783eff80126 \ UPDATE \ Update.exe (גרסה 6.3.4.1)
0.905: InitializeCustomStringTable: נכשל ליצור טבלה מחרוזת אישית.
0.905: לא מספיק אחסון זמין לעיבוד פקודה זו.
43.759: הודעה המוצג למשתמש: לא מספיק אחסון זמין לעיבוד פקודה זו.
43.759: קלט משתמש: אישור
43.759: ההתקנה לא הושלמה.
44.367: הודעה המוצג למשתמש: ההתקנה לא הושלמה.
44.367: קלט משתמש: אישור
44.367: Update.exe קוד שגיאה מורחב = 0 × 8
44.367: קוד Update.exe לחזור הוסווה עד 0 × 643 עבור תאימות פעולה MSI אישית.

ניסית להוריד אותו מ-Windows Update?

זה כנראה באג בתוך החבילה להפצה מלאה.

זה לא מה שאתה מחפש? שאל את המומחה.

Shadow Copy Server 2008 לא פועלת antoher נפח

התקנתי רק Server 2008 64-bit. אני מקבל הודעת שגיאה בניסיון התקנה עותקי צל של אמצעי אחסון D (450GB) כדי לשמור אותם voluume S (260GB). אני מקבל שגיאה קופץ שכותרתו "עותקי צל", "נכשל ביצירת הקשר אזור אחסון". אין שגיאות ביומן האירועים לומר שום דבר על השגיאה קופץ.

טוב, זה מוזר :-( אולי עוד דבר אחד - לנסות להתאים לחלל מותר עותקי צל למספר נמוך ככל האפשר (בזמן שיש להם זמין).
זה עשוי לעזור מערכת אסי אמור למחוק הכל מעל מכסה זו.
אם להיות כנה אני לא מבין היטב את הקו נקרא Volume Shadow Copy: \ \ \ etc GLOBALROOT ...

באמת מצטער, אין לי רעיונות טובים יותר :-(
סנונית

הוא הכנת PDC 2k3 עבור BDC 2k8, כמו המעבר ל-DC 2k8?

שלום,
הייתי לאחרונה "נתן" את האחריות לשמירה על הרשת הארגונית במשרד שלי, דרך חקירות שלי מצאתי לא מעט מערכות כשל קיים.

הדאגה העיקרית שלי היא PDC שלי. אין בקר תחום הגיבוי התחום כולו. זה מפחיד את S @ # $ מתוכי.
אז, יש לי לאחרונה התגלגל החוצה שרת HyperV, ואני רוצה להשתמש VM כמו BDC. ראשית, הוא זה שהציע? או שאני צריך ללכת חומרה ייעודי (משהו שאני שונאת לעשות).

אם הוא הציע (גם כפתרון זמני עד שאני יכול לקבל חומרה ייעודי), הוא תהליך להקמת המתחם 2k3 לקבל את 2k8 כמו BDC זהה אם הייתי קידום 2k8 כמו ראשוני?

באופן ספציפי, אני מניח שאני צריך לעשות "adprep / forestprep" ולאחר מכן את "adprep / domainprep" מתוך ה-DVD 2k8. אבל אחרי זה ... אני יכול להשתמש בפקודה dcpromo? זה לא יעשה את זה PDC?

אם מישהו יכול להציע כמה מדריכים טובים או מה שלא יהיה זה יהיה apreciated גם כן.

כל עזרה אחרת / הצעות הוא apreciated מאוד,

אוליבר.

ראשית, אין יותר מושג של PDC ו BDC. זה היה בהדרגה, כאשר Windows 2000 הוצג. במקום זאת, DCs כל זהים, למעט 5 תפקידי FSMO. תפקידים אלה מוקצים DCs מסוים (ו 1 DC יכול להחזיק בתפקידים מרובים), ולהגדיר את DC אשר מטפל פעולות שגרתיות מסוימות ב-Active Directory אשר יכול להתרחש רק ב DC בודד כדי להבטיח כפילויות לא מתרחשות.

קידום Server 2008 שלך בתור DC בתחום 2003 הוא קל מאוד. זה בעצם במקרה של הכנת תחום ולאחר מכן לקדם את השרת. עבור חוסן, להפוך אותו שרת DNS מלאה בשרת קטלוג גלובלי מדי. ראה את ההליך בסוף לתגובה זו לקבלת פרטים נוספים.

הפעלת המכונה DC על Hyper-V אינו נתמך והוא משהו שהוא בהחלט אפשרי. הסיבוך רק להיזהר היא שאם אתה מארח את Hyper-V להתקין חבר בתחום, להבטיח לך לשמור על DC הפיזי. במילים אחרות, לא לדמות כל DCs שלך לתוך Hyper-V ולאחר מכן להפוך את המכונה Hyper-V חבר של תחום זה. תצטרך נושאים.

באפשרותך להעביר את תפקידי FSMO ל DC 2008 אם אתה רוצה את זה כדי להתמודד עם משימות אלה בפרט Active Directory.

-Matt

-

התקנת Windows Server 2008 על גבי שרת חדש אשר נועד לקדם כבקר תחום. ודא כי השרת החדש מוקצה כתובת IP סטטית routable על המשנה ה-IP שלך. ודאו כי כתובת ה-IP אינו נכלל באף אחד DHCP הקיים שלך scopes. הכניסה רק שרת DNS בשלב זה יש כתובת ה-IP של בקר התחום הקיימים ברשת.

לאחר ההתקנה, להצטרף מכונה חדשה לתחום הקיימות כשרת חבר. הליך זה בדיוק כמו שהצטרף תחנת עבודה לתחום.

מאז אתה משדרג את מערכת ההפעלה בבקר התחום החדש, תצטרך להוסיף כמה ערכים לסכימה של Active Directory הקיימים, על מנת לשרת החדש להיות בקר תחום. Windows Server 2008 תומך פונקציונליות יותר מבעבר, ולכן שדרוג סכימה עבור התחום ויער נדרש כדי להקל על זה ולעשות את זה תכונה חדשה להגדיר פונקציונליות מלאה על התחום. כדי לבצע את השינויים הדרושים, אתה חייב להיות מחובר כמנהל המובנה חשבון מנהל המשתמש, או משתמש עם התחום Schema, Enterprise ו - הרשאות Admin.

הכנס את המדיה של Windows Server 2008 לתוך השרת הנוכחי שלך. פתח שורת פקודה ולעיין במקורות \ folder adprep בתוך Windows Server 2008 מדיית DVD. לבצע את הפקודה adprep / forestprep.

לאחר מכן, לבצע adprep / domainprep. אתה חייב להיות מחובר כמשתמש Domain Admin עבור השלבים הבאים כדי לפעול כהלכה. לאחר פקודות אלה יש להפעיל את סכימת Active Directory שלך יהיה הוארך לתמיכה ב-Windows Server 2008 כבקר תחום.

לקדם את השרת החדש כבקר תחום עבור התחום. הזן dcpromo בשורת הפקודה ובצע את האשף. כאשר תתבקש, בחר באפשרות עבור בקר תחום נוסף בתחום קיים. לאחר השלמת האשף, השרת החדש יהיה משחק כבקר תחום עבור הדומיין שלך. זה הכרחי בשלב זה להפעיל מחדש את שרת עבור שינויים אלה כדי להיות מיושם.

ביער יחיד תחום Active Directory, כל השרתים צריך להיות גם לשרתים קטלוג גלובל. קטלוג גלובל הוא מרכיב חובה של Active Directory אשר משמש במהלך כניסות להקים חברות בקבוצה אוניברסלי עבור חשבון משתמש. כדי לקדם את השרת החדש כמו קטלוג גלובלי, לפתוח אתרים של Active Directory Services של מיכל בתוך כלי ניהול בלוח הבקרה או על תפריט התחל. לחץ פעמיים על אתרים, אז שרתים, ואחריו שם של שרת חדש. בשלב הבא, לחץ לחיצה ימנית על "הגדרות NTDS" ובחרו באפשרות מאפיינים. בכרטיסיה כללי, בחר בתיבת הסימון קטלוג גלובל. הפעל מחדש את בקר התחום חדש כדי שהשינויים ייכנסו לתוקף.

אם אתה רוצה את השרת החדש להיות בעל אחד או יותר פעולות (FSMO) תפקידים, תצטרך להעביר את התפקידים האלה לשרת החדש. בסביבה יחיד בתחום, אתה מקבל הטבות לא מלהתפשט תפקידי FSMO בין בקרי תחום

תצורת התפקיד הנוכחי FSMO עבור הרשת ניתן למצוא על ידי הרצת הפקודה "NETDOM שאילתה FSMO" בשורת הפקודה על תחום.

כדי להעביר את אחד או יותר מהם תפקידי FSMO לבקר התחום החדש, בצע את המידע המפורט במאמר הבא של Microsoft תמיכה: http://support.microsoft.com/kb/324801. נא לוודא כל מידע אחר ביצוע מידע בדבר העברת תפקידי FSMO. תפיסת תפקידי FSMO הוא ניתוח חירום שלא צריך להתבצע במהלך הליך זה.

DNS הוא מרכיב קריטי של הרשת שלך-Active Directory. הדרך הקלה ביותר להתקין את התפקיד DNS על השרת החדש הוא לעקוב אחר ההוראות המפורטות ב אתה צריך להיות כבר משתמש של Active Directory משולבת אזורי DNS, המהווה את השיטה הקלה ביותר לאפשר שכפול DNS להתרחש - מידע DNS מאוחסן ב-Active Directory משכפל עם התנועה Domain Controller שכפול. כדי לבדוק אם אזורי DNS שלך AD-משולבת (ו להמיר אותם אם לא), בצע http://support.microsoft.com/kb/227844.

אתה כנראה רוצה לאפשר העברת DNS של קונסולת ה-DNS בשרת, מדי. זה מעביר חיפושי לתחומים חיצוניים לשרת DNS ב-ISP שלך, המאפשר לשרת ביעילות לפתור DNS לדומיינים חיצוניים. מידע נוסף על משלחים ניתן למצוא בכתובת

-Tigermatt
זה לא מה שאתה מחפש? שאל את המומחה.