Ik wil graag Server Hack Inbraakpreventie Bescherming van software te installeren

Ik zou graag wat Hack / intrusion prevention software, die duidelijk zou catgorically log elke activiteit en weer te geven met een goede gebruiksvriendelijke interface hebben.

De ultieme controle zou in gateway mode .. of als u wel een managed switch je hem op de poort die wordt gebruikt voor monitoring.

Als voor individuele oplossingen kon je snort installeren op de doel linux machine en het kan controleren dat de machine voor je. Windows heeft wel heel veel oplossingen die u zou kunnen iets simpels als zone alarm .. of ijzel voor iets meer geavanceerd gebruik.
Niet wat u zoekt? Vraag een expert.

Server 2008 GPO ADMX / ADM vraag

We hebben een mix van 2003 en 2008 servers. Alle DC's zijn 2003 en dit is niet van plan om op elk moment snel veranderen.
Tot alle GPO werken datum werd gedaan via de GPMC op een DC of een XP-werkstation met de geïnstalleerde relevante instrumenten.

We willen de firewall-instellingen voor alle Server 2008-servers configureren via GPO.

Ik heb de installatie van de GPMC functie op een utility std 2008 server als ik ben weet ik ll moet dit nu te doen als in 2008 en Vista gebruiken ADMX-bestanden.

Dit is waar ik heb tot aan, maar behoefte aan richtsnoeren vragen op:

1. Moet ik al mijn bestaande ADM-bestanden te converteren naar ADMX het gebruik van de MS-converter? Aangezien ik alleen maar 2003 DC Ik denk het niet, maar wil het geval dat vragen.

2. Moet ik een combinatie van ADM en ADMX bestanden op mijn DC's hebben, dat wil zeggen de ADM aan de 2003-servers en de ADMX dienst aan de 2008 servers service? Kunnen ze naast elkaar leven? Ik d van plan om WMI-filters te gebruiken om de 2008 te laten gelden voor 2008 servers.

3. Is het het beste om de 2008 servers in een aparte OU in plaats van delen van de OU met de 2003-servers?

4. Waar vind ik de 2008 GPO bestanden die ik moet invoeren om de nieuwe firewall te configureren in 2008 en hoe kan ik ze importeren? Is het net als met de 2003 waar je gewoon kopiëren ze lokaal?

Sorry dat ik zulke vragen te stellen, hoop dat iemand kan helpen,

Bedankt,

Denk dat ik heb dit nog te vroeg geplaatst als nu hebben beantwoord al mijn eigen Qs maar dankzij als je dit leest laat en had een aantal input.

Niet in staat om Windows Installer bijwerken van toepassing op versie 4.5

Ik krijg deze fout. Er is voldoende ruimte beschikbaar. Ik probeer KB942288 te installeren. Zonder dit kan ik niet installeren SQL-server 2008.

0.905: ================================================ ================================
0.905: 2009/05/06 08:56:06.485 (local)
0.905: c: \ 90930a3783eff80126 \ UPDATE \ Update.exe (versie 6.3.4.1)
0.905: InitializeCustomStringTable: Failed om een ​​aangepaste reeks tabel te maken.
0.905: Er is onvoldoende opslagruimte beschikbaar om deze opdracht te verwerken.
43.759: Bericht aan de gebruiker getoond: Onvoldoende opslagruimte beschikbaar om deze opdracht te verwerken.
43.759: User Input: OK
43.759: de installatie niet voltooid.
44.367: Bericht aan de gebruiker getoond: installatie is niet voltooid.
44.367: User Input: OK
44.367: Update.exe uitgebreide fout code = 0 × 8
44.367: Update.exe return code werd gemaskeerd op 0 × 643 voor MSI aangepaste actie compliance.

Heb je geprobeerd om het te downloaden van Windows Update?

Dit lijkt een bug in het volledige herdistribueerbare pakket.

Niet wat u zoekt? Vraag een expert.

Server 2008 Shadow Copy werkt niet om het volume te antoher

Ik heb net geïnstalleerd Server 2008 64-bit. Ik krijg een fout opgetreden bij schaduwkopieën van volume D (450GB) ingesteld om hen te slaan op voluume S (260GB). Ik krijg error popup met de titel "schaduwkopieën", "mislukt de opslagruimte vereniging op te richten". Er zijn geen fouten in het logboek om iets over de pop-up fout te zeggen.

Nou, dat is vreemd :-( Misschien nog een ding - proberen te mogen ruimte voor schaduwkopieën te passen aan zo laag getal als mogelijk (onder het genot van hen met een handicap).
Het zou kunnen helpen asi het systeem moet om alles te verwijderen boven dit quotum.
Om eerlijk te zijn ik niet goed begrijpen van de lijn en zijn genaamd Shadow Copy-Volume:? \ \ \ GLOBALROOT etc ...

Echt sorry, heb geen betere ideeën :-(
Martin

Voorbereiden is een 2k3 PDC voor een 2k8 BDC, hetzelfde als het migreren naar een 2k8 DC?

Hallo,
Ik was onlangs 'gegeven' onder de verantwoordelijkheid van van de handhaving van het bedrijfsnetwerk op mijn kantoor, en door mijn onderzoeken die ik heb gevonden weinig tot geen failover systemen bestaan.

Mijn voornaamste zorg is mijn PDC. Er is geen back-up domeincontroller in het gehele domein. Dit schrikt de S @ # $ van mij.
Dus, heb ik onlangs uitgerold een HyperV server, en ik wil een VM te gebruiken als een BDC. Ten eerste is dit voorgesteld? of moet ik gaan dedicated hardware (iets wat ik afkerig te doen).

Als het wordt gesuggereerd (zelfs als een tijdelijke oplossing totdat ik kan krijgen dedicated hardware), is het proces voor het opzetten van de 2k3 Domein aan de 2k8 accepteren als een BDC hetzelfde als wanneer ik was het bevorderen van de 2k8 als primaire?

In het bijzonder, ben ik in de veronderstelling dat ik nodig heb om een ​​'adprep / forestprep "te doen en vervolgens de" adprep / domainprep "van de 2k8 dvd. Maar na dat ... gebruik ik de dcpromo commando? Zou dat niet is het de PDC?

Als iemand kan u adviseren over een aantal goede tutorials of wat dat zou worden apreciated ook.

Andere hulp / suggesties sterk apreciated,

Oliver.

Ten eerste, er is niet langer een concept van de PDC en BDC. Dat was afgebouwd toen Windows 2000 werd geïntroduceerd. In plaats daarvan zijn alle DC's zijn hetzelfde, met uitzondering van de vijf FSMO rollen. Deze rollen worden toegewezen aan bepaalde DCs (en een DC kan bevatten meerdere rollen), en definieer de DC die bepaalde routine-operaties in Active Directory die alleen kan optreden bij een enkele DC om ervoor te zorgen herhalingen niet voorkomen handgrepen.

Het bevorderen van uw 2008 Server als een DC in een 2003-domein is zeer eenvoudig. Het is in wezen een zaak van de voorbereiding van het domein en vervolgens het bevorderen van de server. Voor de veerkracht, maken het een DNS-server en Global Catalog server ook. Zie de procedure aan het eind van deze opmerking voor meer details.

Het runnen van een DC op een Hyper-V machine wordt ondersteund en is iets wat zeker mogelijk is. De enige complicatie om op te letten is dat als u de Hyper-V host installeren van een lid van het domein, ervoor zorgen dat u houdt een fysieke DC. Met andere woorden, niet virtualiseren al je DC's in Hyper-V en vervolgens de Hyper-V machine een lid van dat domein. Je krijgt problemen.

U kunt de FSMO-rollen aan de 2008 DC als u wilt voor haar om die bepaalde Active Directory-taken uit te voeren.

-Matt

-

Installeer Windows Server 2008 op de nieuwe server, die is bestemd om te worden gepromoot als een Domain Controller. Zorg ervoor dat de nieuwe server is een routeerbaar statisch IP-adres van uw IP-subnet toegewezen. Zorg ervoor dat het IP-adres is niet opgenomen in een van uw bestaande DHCP scopes. De enige DNS-server entry in deze fase moet het IP-adres van de bestaande domeincontroller in uw netwerk.

Na installatie, sluit de nieuwe machine om de bestaande domein als lid server. Deze procedure is precies hetzelfde als lid worden van een werkstation naar het domein.

Aangezien u een upgrade van het besturingssysteem op de nieuwe Domain Controller, moet u sommige waarden toe te voegen aan de bestaande Active Directory-schema, zodat de nieuwe server een Domain Controller te worden. Windows Server 2008 ondersteunt meer functionaliteit dan voorheen, dus een upgrade schema voor het domein en het bos is nodig om dit proces te vergemakkelijken en deze nieuwe feature set volledig functioneel op het domein te maken. Om de nodige veranderingen, moet u zijn aangemeld als de ingebouwde Administrator-account, of een gebruiker met Domain, Schema en Enterprise Admin privileges.

Plaats de Windows Server 2008-media in uw huidige server. Open een opdrachtprompt en blader naar bronnen \ adprep map in de Windows Server 2008-DVD-media. Voer het commando adprep / forestprep.

Vervolgens voeren adprep / domainprep. U moet zijn aangemeld als een Domain Admin gebruiker voor deze stappen om correct te werken. Zodra deze commando's hebben gelopen uw Active Directory-schema zal zijn uitgebreid tot Windows Server 2008 te ondersteunen als een Domain Controller.

Het bevorderen van de nieuwe server als een domeincontroller voor het domein. Geef dcpromo bij een opdrachtprompt en volg de wizard. Wanneer daarom wordt gevraagd, selecteert u de optie voor een extra domeincontroller in een bestaand domein. Nadat de wizard is voltooid, zal de nieuwe server te fungeren als een Domain Controller voor uw domein. Het is noodzakelijk op dit punt om de server opnieuw opstarten om de wijzigingen toe te passen.

In een enkel-domein Active Directory-forest, moeten alle servers ook Global Catalog-servers. De Global Catalog is een verplicht onderdeel van de Active Directory die wordt gebruikt tijdens de logins van universele groepslidmaatschap voor een gebruikersaccount vast te stellen. Om de nieuwe server als een globale catalogus te bevorderen, opent Active Directory: sites en services van de Systeembeheer container in het Configuratiescherm of op het menu Start. Dubbelklik op Sites, vervolgens Servers, gevolgd door de naam van de nieuwe server. Vervolgens met de rechtermuisknop op 'NTDS Settings "en selecteer Eigenschappen. Op het tabblad Algemeen, controleer dan de globale catalogus in. Start de nieuwe Domain Controller voor wijzigingen door te voeren.

Als u wilt dat de nieuwe server aan de houder van een of meer Operations (FSMO) rollen worden, moet u deze rollen naar de nieuwe server. In een enkel-domein-omgeving, krijg je er geen baat bij het verspreiden van FSMO-rollen tussen de Domain Controllers

De huidige FSMO rol configuratie van uw netwerk kan worden gevonden door het uitvoeren van het commando "netdom vraag fsmo" bij een opdrachtprompt op een Domain Controller.

Over te dragen van een of meer van deze FSMO rollen naar het nieuwe domein controller, volgt u de informatie die in de volgende Microsoft Support artikel: http://support.microsoft.com/kb/324801. Zorg ervoor dat alle andere informatie die u volgen, wordt informatie over de overdracht van de FSMO rollen. Kansen FSMO-rollen is een nood-operatie die niet dient te worden uitgevoerd tijdens deze procedure.

DNS is een essentieel onderdeel van uw Active Directory-netwerk. De eenvoudigste manier om de DNS rol te installeren op de nieuwe server is het volgen van de instructies uitgestippeld op Je moet eerst met behulp van Active Directory geïntegreerde DNS-zones, dat is de gemakkelijkste methode van het toestaan ​​van DNS-replicatie plaatsvindt - DNS informatie wordt opgeslagen in Active Directory en repliceert met de Domain Controller replicatie verkeer. Om te controleren of uw DNS-zones zijn AD-geïntegreerd (en zet ze zo niet), volg http://support.microsoft.com/kb/227844.

Wilt u waarschijnlijk DNS forwarding inschakelen in de DNS-console op de server, ook. Dit naar voren lookups voor externe domeinen een DNS-server bij uw internetprovider, waardoor de server om effectief op te lossen DNS voor externe domeinen. Meer informatie over expediteurs is te vinden op

-Tigermatt
Niet wat u zoekt? Vraag een expert.