나는 서버 해킹 침입 방지 보호 소프트웨어를 설치하고 싶습니다

분명 catgorically 모든 활동을 기록하고 좋은 사용자 친화적인 인터페이스를 통해 표시되는 몇 가지 해킹 / 침입 방지 소프트웨어를 가지고 싶습니다.

궁극적인 모니터링 게이트웨이 모드에있을 것입니다 .. 또는 관리되는 스위치를 가지고 할 경우 모니터링에 사용되는 포트에 넣어.

당신은 대상 컴퓨터에 리눅스를 설치하고 흡입 수있는 개별적인 솔루션에 관해서는 당신을 위해 그 기계를 모니터링 수 있습니다. Windows는 지대 경보 .. 이상 고급 뭔가 검은 얼음처럼 간단한 무언가를 사용할 수 솔루션이 많지 않습니다.
원하는 내용을 찾을 수 없습니까? 전문가에게 문의하십시오.

서버 2008 GPO ADMX / ADM 질문

우리는 2003, 2008 서버가 혼합되어있다. 모든 DC는 2003이며 이것은 곧 언제든지 변경할 계획되지 않습니다.
최대 모든 GPO 작업을 날짜는 DC에서 GPMC 또는 설치 관련 도구를 사용하여 XP 워크 스테이션을 통해 이루어졌다.

우리는 GPO를 통해 모든 서버의 방화벽 설정 2008 서버를 구성 싶어요.

내가 지금 2008 비스타 사용 admx 파일 이것을해야하겠습니다 인식 m로 난 방향만 유틸리티 표준 2008 서버에 GPMC 기능을 설치했습니다.

이것은 제가했습니다까지 어디서 얻었지만, 몇 가지 지침을에 요청해야합니다 :

1. 제가 MS 변환기를 사용하여 ADMX 모든 기존 ADM 파일을 변환해야합니까? 전 2003 전용 DC가 있기 때문에 내 생각은하지만 만일의 경우에 대비해 물어보고 싶은게있어.

2. 내가 DC가에 ADM 및 a​​dmx 파일의 조합을해야합니까, 2008 서버를 서비스로 2003 서버 및 ADMX들에게 서비스를 제공하는데 ADMs 즉? 그들은 나란히 살 수 있습니까? 나는 2008 정책을 2008 서버에 적용하도록 WMI 필터를 사용하려는 D.

3. 그것은 오히려 2003 서버와 OU 주보다 별도의 OU에 2008 서버를 가지고 최선인가?

4. 나는 2008 년 새로운 방화벽 설정을 구성 가져오는 어떻게 내가 그들을 가져오려면 어떻게해야합니까 필요한 2008 GPO 파일을 어디서 찾을 수 있습니까? 당신은 그들을 로컬로 복사 어디에 그것이 2003과 같은가요?

죄송합니다 같은 질문을, 누군가가 도와줄 수 있었으면 좋겠

감사합니다,

이 늦은 시간을 읽고 몇 가지 입력을했다면 이제 내 QS하지만 덕분에 대답으로 내가이 너무 일찍를 게시했습니다 같군.

버전 4.5로 업데이 트의 Windows Installer를 적용할 수 없습니다

이 오류가 나타납니다. 사용 가능한 충분한 공간이 있습니다. 나는 KB942288를 설치하려합니다. 이것이 없으면 난 SQL 서버 2008를 설치할 수 없습니다.

0.905 : ================================================ ================================
0.905 : 2009년 5월 6일 08:56:06.485 (로컬)
0.905 : C : \ 90930a3783eff80126 \ UPDATE \ Update.exe를 (버전 6.3.4.1)
0.905 : InitializeCustomStringTable이 : 사용자 지정 문자열 테이블을 만들지 못했습니다.
0.905 : 충분한 저장이 명령을 처리하는 데 사용할 수 없습니다.
43.759 : 메시지가 사용자에게 표시 : 충분한 저장이 명령을 처리하는 데 사용할 수 없습니다.
43.759 : 사용자 입력 : OK
43.759 : 설치가 완료되지 않았습니다.
44.367 : 메시지가 사용자에게 표시 : 설치가 완료되지 않았습니다.
44.367 : 사용자 입력 : OK
44.367 : Update.exe를 확장 오류 코드 = 0 × 8
44.367 : Update.exe를 반환 코드는 MSI 사용자 지정 작업 준수 0 × 643로 마스크되었습니다.

당신은 Windows Update에서 그것을 다운로드 봤나?

이것은 전체 재배포 가능 패키지 내의 버그 것으로 보인다.

원하는 내용을 찾을 수 없습니까? 전문가에게 문의하십시오.

볼륨을 antoher하기 위해 작동하지 않는 서버 2008 섀도 복사본

난 그냥 서버 2008 64 비트를 설치했습니다. 나는 voluume S (2백60기가​​바이트)에 저장 볼륨 D (4백50기가바이트)의 섀도 복사본을 설정하는 도중 오류가 나타납니다. 나는 "섀도 복사본"이라는 제목의 팝업 오류가 "스토리지 영역 연결을 만들지 못했습니다." 팝업 오류에 대해서는 아무것도 말할 수있는 이벤트 로그에 오류가이 없습니다.

글쎄, 그건 아마 한 가지 더 이상 :-(의 - 가능한 낮은 숫자 (그들이 사용하면서)으로 섀도​​ 복사본에 사용할 공간을 조정하려고합니다.
그것은 ASI 시스템이 할당량 위의 모든 내용을 삭제하도록되어 데 도움이 있습니다.
해서 잘 섀도 복사본 볼륨이라는 라인을 이해가 안 돼요 솔직하게 : \ \ \ GLOBALROOT 등 ...

정말 미안 해요, 더 좋은 생각이 없습니다 :-(
흰털 발 제비

2k8 BDC에 대한 2k3 PDC, 2k8 DC 로의 마이 그 레이션과 같은 준비인가?

안녕하세요,
나는 최근에 내 사무실에서 회사 네트워크 유지의 책임을 '주어진'이었고, 내 조사를 통해 나는 어떤 장애 조치 시스템이 존재하지 않는 거의 발견했습니다.

나의 주요 관심사는 내 PDC 수 있습니다. 전체 도메인에 백업 도메인 컨트롤러가 없습니다. 이것은 S @에게 나를 # $ 아웃 무서워.
그래서, 최근에 HyperV 서버 밖으로 압연 있고, 나는 BDC로 VM을 사용하고 싶습니다. 첫째,이 제안입니까? 아니면 (어떻게 내가 싫은 것을) 전용 하드웨어를 이동해야합니다.

그것이 (심지어 내가 하드웨어를 전용 얻을 수있을 때까지 임시 솔루션으로) 제안 경우, 내가 기본으로 2k8을 추진했다면 같은 BDC로 2k8을 받아 2k3 도메인을 설정하기위한 과정인가?

특히, 내가 2k8 DVD에서 "adprep / domainprep를"다음 "adprep / forestprep를"작업을 수행하고 필요가 있으리라 믿고있어. 그러나 그 후 ... 난 DCPROMO 명령을 사용합니까? 그게 PDC하지시겠습니까?

사람뿐만 아니라 apreciated 될 좋은 튜토리얼이나 기타 등등을 제안할 수있다면.

기타 도움 / 제안 크게 apreciated입니다

올리버.

첫째, PDC 및 BDC의 개념은 더 이상 없습니다. 그것은 Windows 2000이 도입되었을 때 밖으로 단계적으로되었다. 대신, 모든 DC는 5 FSMO 역할의 예외와 동일합니다. 이러한 역할은 특정 DC가 (1 DC 여러 역할을 저장할 수)에 할당하고, 오직 duplications가 발생하지 않도록하기 위해 하나의 DC에서 발생할 수있는 Active Directory의 특정 루틴 작업을 처리하는 DC를 정의하고 있습니다.

2003 도메인에있는 DC가 매우 쉽습니다로 2008 서버를 추진. 그것은 기본적으로 도메인을 준비하고 서버를 촉진 사건. 탄력성 들어, DNS 서버와도 글로벌 카탈로그 서버를 확인합니다. 자세한 내용은이 주석의 끝에있는 절차를 참조하십시오.

하이퍼 - V 시스템에서 DC를 실행하면 지원 및 확실히 가능 무언가이다. 조심하는 유일한 합병증은 하이퍼 - V 호스트가 도메인의 구성원을 설치하게하면 당신은 실제 DC를 유지하도록한다는 것입니다. 즉, 하이퍼 - V로 모든 DC가를 virtualise 다음 하이퍼 - V 머신 해당 도메인의 구성원이 확인하지 않습니다. 당신은 문제가됩니다.

당신이 그 특정 Active Directory의 작업을 처리하기 원한다면 당신은 2008 DC에 FSMO 역할을 전송할 수 있습니다.

- 매트

-

도메인 컨트롤러로 진급하기위한 것일 뿐이므로 이러한 새 서버에 윈도우 서버 2008를 설치합니다. 새로운 서버가 귀하의 IP 서브넷에 라우팅 정적 IP 주소를 할당 확인하십시오. IP 주소가 기존의 DHCP 범위의에 포함되지 않습니다 확인하십시오. 이 단계에서 유일한 DNS 서버 항목은 네트워크에있는 기존 도메인 컨트롤러의 IP 주소 여야합니다.

설치 후, 구성원 서버로 기존 도메인에 새 컴퓨터를 가입. 이 절차를 정확하게 도메인에 워크 스테이션을 가입하는 것과 같습니다.

당신이 새로운 도메인 컨트롤러에서 운영 체제를 업그레이 드되기 때문에, 당신은 도메인 컨트롤러가 될 수있는 새로운 서버 위해서, 기존의 Active Directory 스키마에 어떤 값을 추가해야합니다. 윈도우 서버 2008은 이전보다, 그래서 도메인 및 포리 스트에 대한 스키마 업그레이 드를이을 촉진하고이 새로운 기능은 도메인에서 완벽한 기능을 설정하기 위해 필요한 더 많은 기능을 지원합니다. 필요한 사항을 변경하려면, 당신은에 로그온해야합니다으로 내장 관리자 사용자 계정 또는 도메인, 스키마와 엔터 프라이즈 관리자 권한을 가진 사용자.

현재 서버에 Windows Server 2008 미디어를 넣습니다. 명령 프롬프트 소스를 탐색 윈도우 서버 2008 DVD 미디어 내에 \ adprep 폴더에 있습니다. 엽니다 명령 adprep / forestprep를 실행합니다.

다음 adprep / domainprep를 실행합니다. 당신은 제대로 작동하려면 다음 단계에 대한 도메인 관리자 사용자로 로그온해야합니다. 일단이 명령은 Active Directory 스키마가 도메인 컨트롤러로 윈도우 서버 2008을 지원하도록 확장되었습니다 것입니다 실행합니다.

도메인에 대한 도메인 컨트롤러로 새로운 서버를 홍보합니다. 마법사를 프롬프트에 따라 명령에 dcpromo를 입력합니다. 메시지가 나타나면 기존 도메인에 추가 도메인 컨트롤러에 대한 옵션을 선택합니다. 마법사 완료되면, 새로운 서버는 도메인에 대한 도메인 컨트롤러 역할을한다. 그것은 적용하기 위해 이러한 변경 작업을 위해 서버를 다시 시작해야이 시점에서 필요합니다.

단일 도메인 Active Directory 포리 스트의 모든 서버는 글로벌 카탈로그 서버를하여야한다. 글로벌 카탈로그는 사용자 계정에 대한 유니버설 그룹 구성원을 수립 로그인시 사용됩니다 Active Directory의 필수 구성 요소입니다. 글로벌 카탈로그로 새 서버를 홍보하려면 제어판 또는 시작 메뉴에서 관리 도구 컨테이너에서 Active Directory 사이트 및 서비스를 엽니다. 새 서버의 이름 다음에 두 번 누른 다음 사이트, 서버,. 다음, 마우스 오른쪽 버튼으로 클릭 "NTDS 설정 '을 선택 속성. 일반 탭에서 글로벌 카탈로그 확인란을 선택합니다. 변경 내용을 적용하려면 새 도메인 컨트롤러를 다시 시작합니다.

하나 이상의 작업 (FSMO) 역할의 소유자가 될 새 서버를 원하는 경우, 새 서버에 이러한 역할을 전송해야합니다. 단일 도메인 환경에서는 도메인 컨트롤러간에 FSMO 역할을 확산 아무런 혜택을 얻을 수 없다

네트워크에 대한 현재 FSMO 역할 구성 도메인 컨트롤러에서 명령 프롬프트에서 명령 "NETDOM 검색어 FSMO"를 실행하여 찾을 수 있습니다.

http://support.microsoft.com/kb/324801 : 새 도메인 컨트롤러로 이러한 FSMO 역할 중 하나 이상을 전송하려면 다음 Microsoft 지원 문서에서 자세한 내용을 따르십시오. 당신이 따라 기타 정보를 확인하십시오하면 FSMO 역할의 양도에 관한 정보입니다. FSMO 역할을 점유하면이 절차를 수행하는 동안 수행하지 않아야 긴급 작업입니다.

DNS는 Active Directory의 네트워크의 중요한 구성 요소입니다. 새 서버에 DNS 역할을 설치하는 가장 쉬운 방법은 사이트에 나와있는 지침을 따르십하는 것입니다 당신은 이미 DNS 복제가 발생할 수의 가장 쉬운 방법입니다 Active Directory 통합 DNS 영역을 사용해야합니다 - DNS 정보가 Active Directory에 저장되고 도메인 컨트롤러 복제 트래픽과 복제됩니다. 귀하의 DNS 영역이 AD - 통합 (그리고 그들이 아닐 경우 변환)하는 경우 확인하려면 http://support.microsoft.com/kb/227844를 따르시기 바랍니다.

당신은 아마도 서버에서 DNS 콘솔에서 DNS 전달을 사용 싶어요. 서버가 효과적으로 외부 도메인에 대한 DNS를 해결하기 위해 허용하는 ISP에서 DNS 서버에 외부 도메인에 대한이 전달 조회. 전달자에 대한 자세한 내용은에서 찾을 수 있습니다

- tigermatt
원하는 내용을 찾을 수 없습니까? 전문가에게 문의하십시오.