私はサーバのハック侵入防止保護のソフトウェアをインストールしたい

私ははっきりcatgoricallyすべての活動を記録し、優れたユーザーフレンドリーなインターフェイスで表示される一部のハック/侵入防止ソフトウェアを、持っていると思います。

究極の監視は、ゲー​​トウェイモードになっているでしょう..または、管理対象スイッチを持っていない場合は、監視に使用されるポートの上に置いた。

あなたがターゲットのLinuxマシンでSnortをインストールし、可能性が個々のソリューションとして、それはあなたのためにそのマシンを監視することができます。 Windowsは、ゾーンアラーム..または、より高度なもののための黒い氷のような単純なものを使用することができるソリューションがたくさんあるではありません。
ではないあなたが探しているもの？ 専門家に聞く。

Server 2008のGPO ADMX / ADM質問

我々は、2003年および2008サーバーが混在している。 すべてのDCは2003年であり、これは近いうちに変更することを計画されていません。
までのすべてのGPOの作業をこれまでには、DC上でGPMCまたはインストールされ、関連するツールとXPのワークステーションを介して行われました。

我々は、GPOを介してすべてのサーバのファイアウォール設定2008サーバーを構成したい。

私は今2008年とVistaの使用ADMXファイルとしてこれを実行する必要があるでしょう注意してくださいmとして私はユーティリティSTD 2008サーバーにGPMCの機能をインストールする。

これは、私はまで持っ場所ですが、いくつかのガイダンスを上尋ねる必要がある。

1。 私はMSのコンバータを使用してADMXするすべての既存のADMファ​​イルを変換する必要がありますか？ 私は2003のみDCを持っているので、私はないと思うが念のため聞いてみたい。

2。 私はDCにADMとADMXファイルの組み合わせを持っている必要がありますか、2008サーバーにサービスを提供するために2003サーバーとADMXにサービスを提供するADMは、すなわち？ 彼らが並んで住むことができる？ 私は2008年の政策が2008サーバーに適用するにはWMIフィルタを使用するつもりD。

3。 それはむしろ2003サーバーと組織単位（OU）を共有とは別のOUに2008サーバーを持つことがベストですか？

4。 私は2008年に新しいファイアウォール設定を構成するためにインポートするとどのように私はそれらをインポートするか必要とする2008 GPOのファイルをどこにありますか？ あなたがちょうどそれらをローカルにコピーしてどこにそれが2003年と同じようにいますか？

申し訳ありませんがそのような質問をする、、誰かに役立つことを願って

おかげで、

この後半を読み、いくつかの入力を持っている場合、すべて自分のQsのですがおかげで答えているように私はこの時期尚早を掲載しました数える。

バージョン4.5にアップデート、Windowsのインストーラを適用することができない

私はこのエラーを受け取ります。 十分な空き領域があります。 私は、KB942288をインストールしようとしています。 これなしで私は、SQL Server 2008をインストールすることはできません。

0.905：================================================ ================================
0.905：2009年5月6日08:56:06.485（ローカル）
0.905：C：\ 90930a3783eff80126 \ UPDATE \ Update.exeの（バージョン6.3.4.1）
0.905：InitializeCustomStringTableは：カスタム文字列のテーブルの作成に失敗しました。
0.905：十分な記憶域がこのコマンドを処理できるようになるわけではありません。
43.759：メッセージがユーザーに表示される：十分な記憶域がこのコマンドを処理できるようになるわけではありません。
43.759：ユーザー入力：OK
43.759：インストールが完了しませんでした。
44.367：ユーザーに表示されるメッセージ：インストールが完了しなかった。
44.367：ユーザー入力：OK
44.367：Update.exeの拡張エラーコード= 0 × 8
44.367：Update.exeのリターンコードがMSIカスタムアクションに準拠するために0 × 643にマスクされていました。

あなたは、Windows Updateからダウンロードしてみましたか。

これは完全な再頒布可能パッケージ内のバグのようです。

ではないあなたが探しているもの？ 専門家に聞く。

ボリュームをantoherに動作していないServer 2008のシャドウコピー

私はちょうどServer 2008の64ビット版をインストールしました。 私はvoluume S（260ギガバイト）にそれらを保存するボリュームD（450ギガバイト）のシャドウコピーをセットアップしようとするエラーになっています。 私は"シャドウコピー"というタイトルのポップアップエラーが出た、"記憶域関連付けを作成に失敗しました。" ポップアップエラーについて何も言うイベントログにエラーはありません。

まあ、それはたぶん、もう一つのこと奇妙な:-(だ - できるだけ低い数値（それらを無効ながら）にシャドウコピーのための許容スペースに調節してみてください。
それは、ASIシステムはこのクォータの上にすべてを削除することになっているに役立つかもしれない。
に私はよくシャドウコピーボリュームと呼ばれるラインを理解していない正直：？\ \ \ GLOBALROOTなど...

本当に申し訳ありません、任意のより良いアイデアを持っていない:-(
マーティン

2K8 BDC用2K3 PDC、2K8 DCへの移行と同じように準備されますか？

こんにちは、
私は最近私のオフィスで、社内ネットワークの維持の責任を"与え"され、そして私の調査で私は、フェールオーバーシステムが存在しないために少しを発見した。

私の主な関心事は、私のPDCです。 ドメイン全体ではバックアップドメインコントローラがありません。 これは私のS @＃$アウトを心配になる。
だから、私は最近、HyperVのサーバロールアウトされている、と私はBDCとしてVMを使用する。 最初、これは示唆されている？ または私は専用のハードウェアを（行うために私が嫌がって何か）行く必要があります。

それは（も、私は専用ハードウェアを取得できるようになるまでの一時的な解決策として）提案されている場合、私は主として2K8を促進したかのように同じBDCとして2K8を受け入れるように2K3ドメインを設定するためのプロセスです。

特に、私は2K8 DVDから"adprep / domainprepの"その後"のadprep / forestprep"を実行し、する必要があると仮定している。 しかし、その後...私は、dcpromoコマンドを使うのですか？ それPDC行うことと思いませんか？

誰もapreciatedなるいくつかの良いチュートリアルやその他もろもろを提案することができます場合。

他のヘルプ/ご提案は、非常にapreciatedです

オリバー。

まず、PDCとBDCの概念はもはやありません。 それは、Windows 2000が導入された時に段階的に廃止されました。 代わりに、すべてのDCは、5つのFSMOの役割を除いて、同じです。 これらのロールは、特定の樹状細胞（および1 DC複数のロールを保持することができる）に割り当て、そして唯一の重複が発生しないように、単一のDCで発生する可能性があるActive Directory内の特定のルーチン業務を処理するDCを定義している。

2003ドメイン内のDCは非常に簡単であるとして2008サーバーを推進。 それは本質的にドメインを準備し、サーバーを促進する場合です。 回復力の場合は、そのDNSサーバとあまりにもグローバルカタログサーバーにする。 詳細については、このコメントの最後にある手順を参照してください。

Hyper - Vのマシン上でDCを実行すると、サポートされており、確かに可能であるものだけです。 ために注意する唯一の合併症は、Hyper - Vのホストがドメインのメンバをmake installをした場合、あなたが物理的なDCを維持確保することです。 言い換えれば、Hyper - Vの中にすべてのDCをvirtualiseしてから、Hyper - Vのマシンがそのドメインのメンバーにしないでください。 あなたは問題があるでしょう。

それはそれらの特定のActive Directoryタスクを処理するために必要に応じて、2008 DCにFSMOの役割を転送することができます。

- マット

-

ドメインコントローラとして昇格されることを意図している新しいサーバーにWindows Server 2008をインストールします。 新しいサーバがあなたのIPサブネット上でルーティング可能な固定IPアドレスを割り当てられていることを確認します。 IPアドレスは、既存のDHCPのスコープのいずれにも含まれていないことを確認します。 この段階で唯一のDNSサーバーのエントリは、ネットワーク上の既存のドメインコントローラのIPアドレスでなければなりません。

インストール後に、メンバサーバーとして既存のドメインに新しいマシンを参加させる。 この手順では、正確にワークステーションをドメインに参加すると同じです。

新しいドメインコントローラのオペレーティングシステムをアッ​​プグレードしているので、ドメインコントローラになるために新しいサーバのために、既存のActive Directoryスキーマにいくつかの値を追加する必要があります。 Windows Server 2008では、以前よりも、そのドメインとフォレストのスキーマのアップグレードはこれを容易にし、この新機能は、ドメイン上で完全に機能設定するために必要とされる多くの機能をサポートしています。 必要な変更を行うには、あなたはログオンする必要があります、組み込みのAdministratorユーザーアカウント、またはドメイン、スキーマおよびエンタープライズ管理者権限を持つユーザー。

現在のサーバーにWindows Server 2008メディア​​を挿入します。 コマンドプロンプトを起動して、ソースを参照するWindows Server 2008のDVDメディア内の\ adprepフォルダ。開きます コマンドadprep / forestprepを実行する。

次に、adprep / domainprepを実行します。 あなたは正しく動作するためにこれらのステップのためのドメイン管理者ユーザーとしてログオンする必要があります。 一度これらのコマンドは、Active DirectoryスキーマがドメインコントローラとしてWindows Server 2008をサポートするために拡張されているでしょう実行している。

ドメインのドメインコントローラとして新しいサーバーを促進する。 ウィザードのプロンプトに従ってコマンドプロンプトでdcpromoを入力してください。 プロンプトが表示されたら、既存のドメインに追加のドメインコントローラのオプションを選択します。 ウィザードが完了すると、新しいサーバーは、ドメインのドメインコントローラとして動作しています。 が適用されるには、これらの変更のためにサーバーを再起動するには、この時点で必要になります。

シングルドメインのActive Directoryフォレストでは、すべてのサーバーは、グローバルカタログサーバーにする必要があります。 グローバルカタログは、ユーザーアカウントのユニバーサルグループメンバーシップを確立するためにログイン時に使用されるActive Directoryの必須コンポーネントです。 グローバルカタログとして新しいサーバを促進するために、コントロールパネル内で、または[スタート]メニューの[管理ツール]コンテナからActive Directoryサイトとサービス]を開きます。 新しいサーバーの名前が続きますして[Sites]をダブルクリックし、サーバー、。 次に、右クリックし、"NTDS設定"し、[プロパティ]を選択します。 [全般]タブで、[グローバルカタログ]チェックボックスをオンにします。 変更を有効にするための新たなドメインコントローラを再起動します。

1つまたは複数のOperations（FSMO）の役割の所有者になるために新しいサーバーをご希望の場合は、新しいサーバーにこれらの役割を転送する必要があります。 単一ドメイン環境では、ドメインコントローラの間でFSMO役割を広めるからはメリットを得ることがない

ネットワークの現在のFSMOの役割の構成は、ドメインコントローラ上でコマンドプロンプトでコマンド"のnetdomクエリfsmoを"実行することによって見つけることができます。

http://support.microsoft.com/kb/324801：新しいドメインコントローラにこれらのFSMOの役割の一つ以上を転送するには、次のマイクロソフトのサポートの記事で説明する情報に従ってください。 あなたが続く他の情報を確認してくださいと、FSMO役割の転送に関する情報です。 FSMOの役割を押収することは、この手順の実行中に実行されるべきではない緊急の操作です。

DNSは、Active Directoryネットワークの重要なコンポーネントです。 新しいサーバーにDNSの役割をインストールする最も簡単な方法は、で説明されている指示に従うことです。 あなたは既にDNSの複製が発生することができますの最も簡単な方法であるActive Directory統合DNSゾーンを、使用している必要があります - DNS情報がActive Directoryに格納され、ドメインコントローラのレプリケーショントラフィックと複製される。 DNSゾーンは、AD統合（および、それらをしていない場合は変換する）かどうかを確認するには、http://support.microsoft.com/kb/227844に従ってください。

おそらく、あまりにも、サーバ上のDNSコンソールでDNS転送を有効にする。 サーバが効果的に外部のドメインのDNSを解決することができますあなたのISP、のDNSサーバーへの外部ドメインのためのこの転送ルックアップ。 フォワーダに関する情報は、以下をご覧ください。

- tigermatt
ではないあなたが探しているもの？ 専門家に聞く。