Norėčiau įdiegti serverio Hack įsilaužimų prevencijos apsaugos programinė įranga

Norėčiau šiek tiek Hack / Intrusion Prevention programinę įrangą, kuris aiškiai užregistruoti kiekvieną veiklą catgorically ir rodyti gerą vartotojo sąsaja.

Galutinė kontrolė būtų vartai režimu ... arba jei jūs turite valdomas jungiklis uosto, yra naudojami atliekant stebėseną.

Kaip individualius sprendimus galite įdiegti Snort tikslinės Linux mašina ir ji galėtų stebėti, kad mašina jums. "Windows turi daug sprendimų, galite naudoti kažką paprasta, kaip Zone Alarm .. ar kažko daugiau pažangių apledėjimas.
Ne, ką jūs ieškote? Klausimas ekspertui.

Server 2008 GPO ADMX / ADM Klausimas

Mes turime 2003 iki 2008 serverių mišinys. Visi DCS 2003 ir neplanuoja keisti artimiausiu metu.
Iki šiol visos GPO darbo buvo padaryta per DC GPMC arba XP darbo vieta su atitinkamais įrankiai įdiegta.

Mes norime sukonfigūruoti ugniasienės nustatymus visiems Server 2008 serverių per GPO.

Aš įdiegėte GPMC naudingumo STD 2008 Server funkcija, kaip aš m žinoti, turėsite tai padaryti, kaip 2008 ir Vista naudoja ADMX failus dabar.

Tai kur aš paimsiu iki bet reikia paklausti kai kurias rekomendacijas dėl:

1. Turiu konvertuoti visi mano failai ADM ADMX naudojant MS konverteris? Kadangi turiu tik 2003 DCS Manau, kad ne bet noriu paklausti, tik tuo atveju.

2. Turiu ADM ir ADMX failus mano DCS, ty ADMS tarnyba 2003 serverių ir ADMX paslaugų 2008 m. serverius? Ar jie gyvena šalia kito? D ketinate naudoti WMI filtrai 2008 m. politikos taikomas iki 2008 serverių.

3. Ar tai geriausias 2008 m. serverius atskirą OU o ne dalinasi su 2003 m. serveriai OU?

4. Kur galiu rasti 2008 m. GPO failus reikia importuoti konfigūruoti naują 2008 m. užkardos parametrus ir kaip man juos importuoti? Ar tai kaip su 2003 m., kur Jūs tiesiog nukopijuokite juos lokaliai?

Atsiprašome užduoti tokius klausimus, tikiuosi, kas nors gali padėti,

Ačiū,

Skaitytis przesłałem tai per anksti, kaip dabar atsakė į visus savo Qs, bet ačiū, jei jūs skaitote šį pabaigoje ir turėjo keletą įvesties.

Negalima taikyti Naujinimas "Windows Installer 4.5 versija

Gaunu šią klaidą. Yra pakankamai vietos. Bandau įdiegti KB942288. Be Aš negaliu įdiegti SQL Server 2008.

0,905: ================================================ ================================
0,905: 2009/05/06 08:56:06.485 (vietos)
0,905: C: \ 90930a3783eff80126 \ update \ update.exe (versija 6.3.4.1)
0,905: InitializeCustomStringTable: Nepavyko sukurti pasirinktinį lentelės eilutę.
0,905: Nepakanka atminties apdoroti šią komandą.
43,759: pranešimas rodomas vartotojui: Nepakanka atminties apdoroti šią komandą.
43,759: vartotojo įvestis: Gerai
43,759: Negaliu baigti diegti.
44,367: pranešimas, rodomas naudotojui: Negaliu baigti diegti.
44,367: vartotojo įvestis: Gerai
44,367: Update.exe pratęstas klaidos kodas = 0 × 8
44,367: Update.exe grąžinimo kodas buvo užmaskuotas 0 × 643 MSI užsakymą veiksmų laikymąsi.

Ar bandėte atsisiųsti iš "Windows Update?

Tai atrodo, kad klaida per visą distribucijos paketas.

Ne, ką jūs ieškote? Klausimas ekspertui.

Server 2008 "Shadow Copy neveikia antoher apimtis

Aš ką tik įdiegta Server 2008 "64 bitų. Aš gaunu klaida bandant setup šešėlines kopijas tūrio D (450GB), juos išsaugoti voluume S (260GB). , Gaunu iššokantį klaidos pavadinimu "šešėlines kopijas" "Nepavyko sukurti sandėliavimo plotas asociacija". Yra įvykių žurnale nėra klaidų pasakyti nieko apie iškylančių langų klaidų.

Na, tai keista :-( Gal dar vienas dalykas - bandyti prisitaikyti prie vietos šešėlines kopijas leidžiama nedaug (o jų neįgaliesiems).
Jis gali padėti ASI sistemos turėtų ištrinti viską, kas virš šios kvotos.
Būti sąžiningas, aš nesuprantu gerai linija, vadinama Shadow Copy tomas:? \ \ \ GLOBALROOT ir tt ...

Labai atsiprašau, neturime jokių geresnių idėjų :-(
Kregždė

rengia 2k3 PDC 2k8 "Baltic Data Center", kaip migruojančių 2k8 DC?

Sveiki,
Aš neseniai buvo "atsižvelgiant į" Mano "Office išlaikyti įmonės tinklo atsakomybę, ir per mano tyrimus, aš rasiu šiek tiek ne automatinis sistemos egzistuoja.

Mano pagrindinis rūpestis yra mano PDC. Nėra atsarginės kopijos viso domeno domeno valdiklio. Tai gąsdina S @ # $ iš manęs.
Taigi, aš neseniai išlenda HyperV serverio, ir aš noriu naudoti VM kaip BDC. Pirma, tai yra siūlomas? ar turėčiau eiti skirtą kompiuterinę įrangą (nors aš nelinkęs daryti).

, Jei siūloma (net kaip laikinas sprendimas, kol aš galiu gauti skirtą aparatūros), yra 2k3 domeno priimti 2k8 kaip BDC tas pats, jei aš buvo skatinti 2k8 kaip pirminės?

Tiksliau, aš darant prielaidą, kad man reikia daryti "adprep / forestprep," ir tada "adprep / domainprep" 2k8 DVD. Bet po to ... Ar galiu naudoti dcpromo komandą? Nenorėjo, kad tai PDC?

Jei kas nors gali pasiūlyti gerų samouczków arba Plauktiņš kad būtų apreciated taip pat.

Bet kurios kitos pagalbos / pasiūlymai yra labai apreciated

Oliveris.

Pirma, ten nebėra PDC ir "Baltic Data Center" koncepcija. Kad buvo atsisakyta, kai "Windows 2000" buvo įvesta. Vietoj to, visi DCS yra tos pačios, išskyrus 5 FSMO vaidmenys. Šie vaidmenys yra skiriama ypač DCS (1 DC gali turėti keletą vaidmenų), ir nustatykite DC, kuri užsiima tam tikrų įprastinių operacijų, "Active Directory", kuris gali įvykti tik vieną DC užtikrinti dvigubo padaryti neįvyks.

Skatinti savo 2008 Server 2003 "domeno DC, yra labai lengva. Tai iš esmės domeno ir tada skatinti serveryje. Atsparumą, kad DNS serveris ir Visuotinio katalogo serverio per. Pamatyti šio komentaro pabaigoje procedūrą dėl išsamesnės informacijos.

Veikia DC "Hyper-V mašina yra remiami ir yra kažkas, kuris yra tikrai įmanoma. Tik komplikacija, stebėkite, kad jei "Hyper-V priimančiosios diegti domeno narys, įsitikinkite, kad išlaikyti fizinę DC. Kitaip tariant, ne Blade visus savo DCS į "Hyper-V ir tada" Hyper-V mašina, kad domeno narys. Jūs turėsite klausimų.

Galite perduoti FSMO vaidmenis 2008 DC, jei norite dirbti tais konkrečiais Active Directory "užduotis.

-Matas

-

Įdiekite "Windows Server 2008" į naują serverį, kuris yra skirtas reklamuojamas kaip domeno kontrolierius. Užtikrinti naują serverį yra priskiriamas routable statinį IP adresą jūsų IP potinklio. Užtikrinti, IP adresas yra įtrauktas į savo esamų DHCP Aprėpčių. Tik šiame etape turėtų būti DNS serverio įrašą IP adresas jūsų tinklo esamą domeno valdiklio.

Po įdiegimo, prisijungti prie naujos mašinos esamą domeno narys serverio. Ši procedūra yra lygiai tas pats, kaip prisijungti prie darbo vietos domeno.

Kadangi jūs atnaujinate operacinės sistemos naują domeno valdiklyje, jums reikia pridėti keletą reikšmių esamą Active Directory schema, kad naują serverį tapti domeno valdiklyje. Windows Server 2008 "palaiko daugiau funkcijų, nei anksčiau, todėl schema atnaujinti domeno ir miškų yra įpareigojama palengvinti tą ir padaryti šią naują funkciją visiškai funkcinis domeno. Norėdami atlikti reikiamus pakeitimus, turite būti prisijungęs kaip įdiegtą administratoriaus vartotojo abonemento, ar su domeno vartotojo, schemų ir įmonių administratoriaus teises.

Įterpti į jūsų dabartinis serverio "Windows Server 2008 Formatas. Atidarykite komandų eilutę ir raskite šaltinių \ adprep aplanką Windows Server 2008 "DVD. Vykdyti komandą adprep / forestprep.

Be to, vykdyti adprep / domainprep. Jūs turite būti prisijungęs kaip domeno Admin vartotojo šiuos veiksmus tinkamai veiktų. Kai šias komandas paleisti savo Active Directory schema buvo išplėsta palaiko Windows Server 2008 domeno kontrolierius.

Skatinti naują serverį, kaip domeno kontrolierius domeno. Įveskite dcpromo komandų eilutę ir vykdykite vedlio. Kai būsite paraginti, pasirinkite papildomas domeno valdiklio esamą domeno. Po vedlio užbaigia naujo serverio bus veikti kaip jūsų domeno domeno valdiklio. Šiuo metu būtina iš naujo paleisti serverio šie pakeitimai turi būti taikomos.

Vieno domeno "Active Directory" miško, visi serveriai taip pat turėtų būti Visuotinio katalogo serveriai. Visuotinio katalogo yra būtinas komponentas "Active Directory", kurios metu naudojamas prisijungimo duomenis, nustatyti universaliųjų narystės grupėje vartotojo abonementą. Skatinti kaip Visuotinio katalogo į naują serverį, atidarykite Active Directory Sklypai ir paslaugos Administravimo įrankiai konteinerių per Valdymo skydas arba meniu Pradėti. Dukart spustelėkite Sklypai, Serveriai, po naują serverio pavadinimą. Be to, dešiniuoju pelės mygtuku spustelėkite "NTDS Settings" ir pasirinkite Ypatybės. Apie skirtuką Bendra, pažymėkite žymės langelį Visuotinio katalogo. Pradėkime naują domeno valdiklio pakeitimai įsigaliotų.

Jei norite naują serverį tapti viena ar daugiau veiklos (FSMO) vaidmenys turėtojas, jums reikės perduoti šias funkcijas į naują serverį. Vieno domeno aplinkoje, jums gauti jokios naudos plisti tarp domeno valdikliai FSMO vaidmenys

FSMO vaidmenį jūsų tinklo konfigūracija galima rasti domeno valdiklyje, komandų eilutėje paleisti komandą "Netdom užklausą FSMO".

Norėdami perkelti vieną ar daugiau iš šių FSMO vaidmenys naują domeno valdiklio, atlikite informacija "Microsoft" palaikymo straipsnis: http://support.microsoft.com/kb/324801. Prašome įsitikinti, bet kokią kitą informaciją, kuri, jums sekti informaciją apie FSMO vaidmenys PERDAVIMO. Pasinaudojimas FSMO vaidmenys skubios operacijos, kuri neturėtų būti atliekamos šios procedūros metu.

DNS yra pagrindinis komponentas Active Directory tinklo. Paprasčiausias būdas įdiegti ant naujo serverio DNS vaidmenį vadovaukitės instrukcijomis, pateiktomis Jūs jau turėtų būti naudojant Active Directory integruota DNS zonas, kurios yra lengviausias būdas leidžia DNS replikacijos atsirasti - DNS informacija yra saugomi Active Directory ir atkartoja su domeno valdiklio replikacijos eismo. Norėdami patikrinti, jei jūsų DNS zonos AD integruota (ir jei ne paversti juos), prašome vadovautis http://support.microsoft.com/kb/227844.

Jūs tikriausiai norite, kad DNS serverio DNS konsolės, ekspedijavimas. Šis priekį išorinių domenų DNS serverio, jūsų ISP,,, kuri leidžia serverio efektyviai išspręsti išorės domenų DNS paieška ". Daugiau informacijos apie ekspeditorių galima rasti adresu

-Tigermatt
Ne, ką jūs ieškote? Klausimas ekspertui.