Chciałbym zainstalować Hack Intrusion Protection Server zapobiegania Ściągnij

Chciałbym mieć jakieś Hack / Intrusion oprogramowanie zapobiegania, które wyraźnie logować wszelką aktywność catgorically i wyświetlanie dobrej przyjazny interfejs użytkownika.

Ostatecznym monitoring będzie w trybie bramki .. lub jeśli masz zarządzany przełącznik można umieścić go w porcie, który jest używany do monitorowania.

Co do indywidualnych rozwiązań można zainstalować parsknięcie na docelowej maszynie linux i może monitorować tę maszynę dla Ciebie. System Windows ma wiele rozwiązań można używać coś prostego jak Zone Alarm .. lub Black Ice czegoś bardziej zaawansowanego.
Nie to, czego szukasz? Zapytaj eksperta.

Server 2008 GPO ADMX / ADM Pytanie

Mamy mieszankę 2003 i 2008 serwerów. Wszystkie DC to 2003 i nie planuje zmieniać w najbliższym czasie.
Do tej pory wszystkie prace GPO zostało zrobione przez GPMC na kontrolerze domeny lub stacji roboczej XP z odpowiednimi narzędziami zainstalowane.

Chcemy, aby skonfigurować ustawienia zapory dla wszystkich Server 2008 serwerów za pomocą GPO.

Mam już zainstalowane GPMC funkcji na użytkowej 2008 std serwer jak m świadomy będziesz muszę zrobić to jako 2008 i Vista korzystających z plików ADMX teraz.

To tam Muszę do ale trzeba zadać kilka wskazówek:

1. Czy muszę konwertować wszystkie istniejace pliki ADM do ADMX pomocą Walutowy MS? Ponieważ mam tylko 2003 DCs Myślę, że nie, ale chcę zapytać tak na wszelki wypadek.

2. Czy muszę mieć połączenie ADM i plików ADMX na moich domen, tj. ADMS do obsługi 2003 serwerów i ADMX do obsługi serwerów w 2008 r.? Mogą żyć obok siebie? D mam zamiar użyć filtrów WMI, aby mieć 2008 polityka stosuje się do 2008 serwerów.

3. Jest to najlepiej mieć w 2008 r. serwerów w osobnej jednostki organizacyjnej, a nie udziału w jednostce organizacyjnej z 2003 serwerów?

4. Gdzie mogę znaleźć 2008 pliki GPO muszę importować do konfiguracji nowych ustawień zapory w 2008 roku i jak mogę je importować? Czy to jest jak z 2003 roku, gdzie po prostu skopiować je lokalnie?

Przykro nam zadać takie pytania, mam nadzieję, ktoś może pomóc,

Dzięki,

Liczyć się I zostały zaksięgowane to za wcześnie jak teraz udzieleniu odpowiedzi na wszystkie własne Qs ale dzięki jeśli to czytasz późno i miał wejście.

Nie można stosować instalator aktualizacji systemu Windows do wersji 4.5

I ten błąd. Istnieje wystarczająca ilość wolnego miejsca. Staram się zainstalować KB942288. Bez tego nie mogę zainstalować SQL Server 2008.

0,905: ================================================ ================================
0,905: 06/05/2009 08:56:06.485 (local)
0,905: c: \ 90930a3783eff80126 \ Update \ update.exe (wersja 6.3.4.1)
0,905: InitializeCustomStringTable: Nie można utworzyć niestandardową tabelę string.
0,905: Za mało pamięci do przetworzenia tego polecenia.
43,759: Komunikat wyświetlany użytkownikowi: Za mało pamięci do przetworzenia tego polecenia.
43,759: Wejście użytkownika: OK
43,759: instalacja nie została ukończona.
44,367: Komunikat wyświetlany użytkownikowi: instalacja nie została ukończona.
44,367: Wejście użytkownika: OK
44,367: Update.exe extended error code = 0 × 8
44,367: kod powrotu Update.exe został zamaskowany na 0 × 643 MSI niestandardowym zgodności działania.

Czy próbowali go pobrać z witryny Windows Update?

Wydaje się to być błąd w pełnym pakiecie redystrybucji.

Nie to, czego szukasz? Zapytaj eksperta.

Server 2008 Shadow Copy nie działa do objętości antoher

Właśnie zainstalowałem Server 2008 64-bit. Dostaję błąd próby ustawienia kopiowania w tle woluminu D 450GB), aby zapisać je do voluume S (260GB). Mam popup błąd zatytułowany "Kopie w tle", "Nie udało się utworzyć stowarzyszenie Storage Area". Nie ma błędów w dzienniku zdarzeń nic mówić o wyskakującym błędem.

Cóż, to dziwne :-( Może jeszcze jedno - próbować dostosować się do dozwolonego miejsca dla kopii w tle jako małej ilości jak to możliwe (mając je wyłączone).
To może pomóc asi System ma kasować wszystko powyżej tej kwoty.
Szczerze mówiąc nie rozumiem dobrze linię o nazwie Volume Shadow Copy: \ \ \ etc GLOBALROOT ...

Naprawdę przepraszam, nie mam żadnych lepszych pomysłów :-(
Martin

przygotowuje 2K3 PDC dla 2k8 BDC, tak samo jak migracja do 2k8 DC?

Witam,
Byłem niedawno "dane" odpowiedzialność utrzymania sieci firmowej w moim biurze i przez moich badań znalazłem niewiele ma systemów failover istnieją.

Moim głównym problemem jest mój PDC. Nie ma zapasowy kontroler domeny w całej domenie. To przeraża S @ # $ ze mnie.
Tak, ja niedawno wdrożony serwerze HyperV i chcę użyć maszyny wirtualnej jako BDC. Po pierwsze, jest to zaproponował? czy mam iść dedykowanego sprzętu (coś ochoty zrobić).

Jeśli sugeruje się (nawet jako rozwiązanie tymczasowe, dopóki mogę się na dedykowanych rozwiązaniach sprzętowych), to proces dotyczący utworzenia 2K3 domeny zaakceptować 2k8 jako BDC samo jakbym promowanie 2k8 jako podstawowy?

Konkretnie, jestem przy założeniu, że muszę zrobić "adprep / forestprep" a następnie "adprep / domainprep" z 2k8 DVD. Ale potem ... nie mogę użyć polecenia dcpromo? Czy nie które sprawiają, że PDC?

Jeśli ktoś może zaproponować jakieś dobre tutoriale lub cokolwiek, co byłoby apreciated również.

Każda inna pomoc / sugestie jest znacznie apreciated,

Oliver.

Po pierwsze, nie ma już pojęcia PDC i BDC. To było wycofane, gdy system Windows 2000 został wprowadzony. Zamiast tego, wszystkie DC są takie same, z wyjątkiem 5 ról FSMO. Role te są przydzielane do poszczególnych DCS (i 1 DC może posiadać wiele ról), a także określenie DC, która obsługuje pewnych rutynowych czynności w usłudze Active Directory, które może nastąpić tylko w jednym DC zapewnienia duplikacje nie występują.

Promowanie 2008 Server jako DC w domenie 2003 jest bardzo proste. To przede wszystkim sprawa przygotowania do domeny, a następnie promowanie serwera. Dla odporności sprawiają, że serwer DNS i serwerem wykazu globalnego też. Zobacz procedurę na końcu tego komentarza więcej szczegółów.

Prowadzenie DC na Hyper-V maszyny jest obsługiwany i jest coś, co jest z pewnością możliwe. Jedynym powikłaniem uważać na to, że jeśli zrobisz hosta Hyper-V zainstalować członkiem domeny, upewnij się zachować fizyczną DC. Innymi słowy, nie wirtualizacji wszystkie kontrolery domen w Hyper-V, a następnie dokonać Hyper-V maszynie członkiem tej domeny. Będziesz miał problemy.

Możesz przenieść role FSMO do 2008 DC, jeśli chcesz za to do obsługi tych szczególnych Całość zadania Directory.

-Matt

-

Instalacja systemu Windows Server 2008 na nowym serwerze, który ma być promowany jako kontroler domeny. Upewnij się, że nowy serwer jest przypisany obsługującym routing statyczny adres IP w podsieci IP. Upewnij się, że adres IP nie jest wliczony w żadnej z istniejącej zakresów DHCP. Wpis tylko serwer DNS na tym etapie powinny być adres IP istniejącego kontrolera domeny w sieci.

Po instalacji, przyłączenia się do nowej maszyny do istniejącej domeny jako serwer członkowski. Ta procedura jest dokładnie taka sama jak połączenie stacji roboczej do domeny.

Od uaktualniania systemu operacyjnego na nowym kontrolerze domeny, należy dodać kilka wartości do istniejących schematu usługi Active Directory, aby na nowym serwerze, aby stać się kontrolerem domeny. Windows Server 2008 obsługuje większą funkcjonalność niż wcześniej, więc uaktualnienia schematu dla domeny i lasu musi to ułatwić i uczynić ten nowy zestaw funkcji, w pełni funkcjonalne w domenie. Aby dokonać niezbędnych zmian, musisz być zalogowany jako wbudowane konta administratora lub użytkownik z domeny, schematu i Enterprise uprawnieniami admina.

Włóż nośnik Windows Server 2008 do bieżącego serwera. Otwórz wiersz polecenia i przejdź do źródeł \ adprep folder w Windows Server 2008 nośnikach DVD. Wykonać polecenie adprep / forestprep.

Następnie wykonać polecenie adprep / domainprep. Musisz się zalogować jako użytkownik admin domeny dla tych etapów działają poprawnie. Gdy polecenia te są uruchamiane schematu usługi Active Directory zostaną rozszerzone wsparcie Windows Server 2008 jako kontroler domeny.

Promować nowy serwer jako kontroler domeny w danej domenie. Wpisz dcpromo w wierszu polecenia i postępuj zgodnie z kreatorem. Gdy pojawi się monit, wybierz opcję dodatkowego kontrolera domeny w istniejącej domenie. Po zakończeniu pracy kreatora, nowy serwer będzie pełnił funkcję kontrolera domeny dla domeny. Konieczne jest w tym momencie do ponownego uruchomienia serwera dla tych zmian, które mają być zastosowane.

W jednym domeną lasu usługi Active Directory, wszystkie serwery powinny być serwerami wykazu globalnego. Wykaz globalny jest wymaganym elementem Active Directory, który jest używany podczas logowania do ustalenia powszechnego przynależności do grupy dla konta użytkownika. Aby promować nowy serwer jako wykazu globalnego, otworzyć przystawkę Lokacje i usługi z pojemnika Narzędzia administracyjne w Panelu sterowania lub w menu Start. Kliknij dwukrotnie ikonę stron, serwery, a następnie przez nazwę nowego serwera. Następnie kliknij prawym przyciskiem myszy "Ustawienia NTDS" i wybierz Właściwości. Na karcie Ogólne sprawdź, globalnego pola wyboru katalogu. Restart nowego kontrolera domeny dla zmiany odniosły skutek.

Jeśli chcesz nowy serwer, aby stać się posiadaczem jednego lub więcej operacji w FSMO) ról, trzeba będzie przenieść te role na nowy serwer. W środowisku pojedynczej domeny, można zyskać żadnych korzyści z rozpowszechniania role FSMO między kontrolerami domeny

Bieżąca konfiguracja roli FSMO w sieci można znaleźć przez wydanie polecenia "netdom query fsmo" w wierszu polecenia na kontrolerze domeny.

Aby przenieść jeden lub więcej z tych ról FSMO na nowy kontroler domeny, wykonaj następujące informacje zawarte w poniższym artykule Microsoft internetową: http://support.microsoft.com/kb/324801~~HEAD=pobj. Prosimy upewnić się wszelkie inne informacje, śledzić to informacja o przeniesieniu ról FSMO. Przejmowanie ról FSMO jest praca awaryjna, które nie powinny być wykonywane w trakcie tej procedury.

DNS jest kluczowym elementem Active Directory sieci. Najłatwiej zainstalować rolę DNS na nowym serwerze jest postępować zgodnie z instrukcjami podanymi na Powinieneś być już za pomocą Active Directory stref DNS zintegrowanych, która jest najłatwiejsza metoda pozwala replikacji DNS występuje - informacje DNS są przechowywane w usłudze Active Directory i replikowane z kontrolera ruchu domeny replikacji. Aby sprawdzić, czy stref DNS są AD-zintegrowany (i konwertować je czy nie), należy postępować zgodnie http://support.microsoft.com/kb/227844~~dobj.

Prawdopodobnie chcesz, aby umożliwić przekazywanie DNS w konsoli DNS na serwerze, też. Ten przekazuje lookupy dla domen zewnętrznych do serwera DNS u dostawcy, co pozwala na serwer, aby skutecznie rozwiązać DNS dla domen zewnętrznych. Więcej informacji na spedytorów można znaleźć na stronie

-Tigermatt
Nie to, czego szukasz? Zapytaj eksperta.