Aş dori să instalaţi Hack Server intruziunilor Protecţie de prevenire a software-ului

Aş dori să aibă unele software-ul Hack / de prevenire a intruziunilor, care ar jurnal în mod clar orice activitate catgorically şi display cu interfata prietenoasa bun.

Monitorizarea final ar fi în modul de gateway-ul .. sau dacă aveţi un comutator de gestionat pe care-l pune pe portul pe care este utilizat pentru monitorizarea.

În ceea ce priveşte soluţiile individuale pe care le-ar putea instala sforăi de pe masina tinta linux si ar putea monitoriza că aparatul pentru tine. Ferestre are mulţime de soluţii pe care le-ar putea folosi ceva de simplu ca Zone Alarm .. sau gheaţă negru pentru ceva mai avansate.
Nu este ceea ce căutaţi? Intreaba un expert.

Server 2008 OUG ADMX / ADM Întrebare

Avem un amestec de servere 2003 şi 2008. Toate DCs sunt 2003 si acest lucru nu este de planificare pentru a schimba oricând în curând.
Până la data toate lucrările PG a fost realizat prin intermediul GPMC pe un DC sau o statie de lucru cu XP instalat instrumentele relevante.

Vrem să configuraţi setările de firewall pentru toate serverele Server 2008 prin OUG.

Am instalat-am caracteristica GPMC pe o DTS utilitate 2008 Server ca eu m-am conştient va trebui să fac acest lucru din 2008 şi de a folosi fisiere Vista ADMX acum.

Acest lucru este în cazul în care eu am ajuns pana la, dar trebuie să ne întrebăm câteva orientări cu privire la:

1. Trebuie să converti toate fişierele mele existente, ADM a ADMX utilizând convertorul de SM? Din moment ce am doar 2003 DCs Cred că nu, dar vreau să întreb doar în cazul în care.

2. Trebuie să aibă o combinaţie de ADM şi fişiere ADMX pe DCs mea, şi anume ADMs în serviciu din 2003 şi servere ADMX la serviciu din 2008 serverele? Pot ei trăiesc alături de? Am d intenţionaţi să utilizaţi filtrele WMI pentru a avea din 2008 se aplică politici de la 2008 servere.

3. Este cel mai bine pentru a avea 2008 servere într-un OU separat, mai degrabă decât parts OU cu serverele din 2003?

4. În cazul în care pot găsi fişierele 2008 PG am nevoie pentru a importa pentru a configura noile setări firewall în 2008 şi cum le pot importa? Este ca şi cu anul 2003 în cazul în care se copiază doar le nivel local?

Ne pare rau a pune astfel de întrebări, speranţa poate ajuta cineva,

Multumesc,

Cred Am postat acest lucru prea devreme pentru ca acum au raspuns la toate propria mea Qs, dar mulţumită dacă citiţi această întârziere şi a avut unele de intrare.

Imposibil să aplicaţi actualizarea de instalare Windows pentru versiunea 4.5

Am primit această eroare. Nu este suficient spaţiu disponibil. Am încercat pentru a instala KB942288. Fără acest lucru nu pot instala SQL Server 2008.

0.905: ================================================ ================================
.905: 2009/05/06 08:56:06.485 (local)
0.905: C: \ 90930a3783eff80126 \ UPDATE \ Update.exe (versiunea 6.3.4.1)
0.905: InitializeCustomStringTable: a eşuat pentru a crea un tabel şir particularizat.
0.905: Nu este disponibil de stocare suficient pentru a procesa această comandă.
43.759: Mesajul afişat pentru utilizator: Nu este disponibil de stocare suficient pentru a procesa această comandă.
43.759: Intrare Utilizator: OK
43.759: instalare nu a fost finalizată.
44.367: Mesajul afişat pentru utilizator: instalare nu a fost finalizată.
44.367: Intrare Utilizator: OK
44.367: Update.exe prelungit codul de eroare = 0 × 8
44.367: Update.exe cod de întoarcere a fost mascat la 0 × 643 pentru respectarea acţiune particularizată MSI.

Aţi încercat să-l descărcaţi de la Windows Update?

Acest lucru pare să fie un bug în pachetul redistribuibile complet.

Nu este ceea ce căutaţi? Intreaba un expert.

Server 2008 Shadow Copy nu de lucru pentru a antoher volum

Tocmai am instalat Server 2008 pe 64 de biţi. Primesc o eroare încercând să configurarea Copii Shadow a volumului D (450GB), pentru a le salva pentru a voluume S (260GB). Primesc eroare de tip pop-up intitulat "Copii Shadow", "a eşuat pentru a crea asociaţiei zona de stocare". Nu există erori în jurnalul de evenimente să spună nimic despre eroarea pop-up.

Ei bine, asta e ciudat :-( Poate mai mult un singur lucru - să încerce să se adapteze la spaţiu permis pentru copii umbră în număr mai mic posibil (având în acelaşi timp le cu handicap).
S-ar putea ajuta la ASI sistemul se presupune că pentru a şterge tot mai sus, acest contingent.
Pentru a fi sincer eu nu înţeleg bine linia numit Volume Shadow Copy: \ \ \ GLOBALROOT etc ...?

Pare rău, nu au nici o idee mai bine :-(
Martin

Pregătirea unui PDC este 2K3 pentru un BDC 2k8, la fel ca migrarea către un DC 2k8?

Buna ziua,
Am fost recent "dat" responsabilitatea de a menţine reţeaua corporate de la biroul meu, şi prin intermediul investigaţiilor mele am găsit nici un pic de sisteme de failover există.

Preocuparea mea principală este PDC mea. Nu există nici un controler de domeniu de rezervă în întregul domeniu. Acest lucru sperie S @ # $ de la mine.
Deci, am lansat recent un server HyperV, şi vreau să folosesc un VM ca un BDC. În primul rând, este aceasta a sugerat? sau ar trebui să mă duc hardware dedicat (ceva ce nu e dispus să facă).

În cazul în care se sugerează (chiar şi ca o soluţie temporară până când am posibilitatea să obţineţi dedicat hardware-ul), este procesul de înfiinţare a Domain 2k3 2k8 să accepte ca un BDC la fel ca în cazul în care am fost promovarea 2k8 ca un primar?

Mai precis, eu sunt presupunând că am nevoie să fac o "adprep / forestprep" şi apoi "adprep / domainprep" de la 2k8 DVD. Dar, după care ... pot utiliza comanda dcpromo? Nu ar face că este PDC?

În cazul în care oricine poate sugera unele tutoriale bune sau fleacuri care ar fi apreciat, de asemenea.

Orice alt ajutor / sugestii este foarte apreciata,

Oliver.

În primul rând, nu există un concept mai de PDC si BDC. Asta a fost retrase treptat atunci când Windows 2000 a fost introdus. În schimb, toate DCs sunt aceleaşi, cu excepţia a cinci roluri FSMO. Aceste roluri sunt alocate DCs special (şi 1 DC poate deţine mai multe roluri), şi să definească DC care se ocupă de anumite operaţiuni de rutină în Active Directory, care poate avea loc numai la un singur DC pentru a se asigura duplicatele nu apar.

Promovarea dvs. Server 2008 ca un curent continuu într-un domeniu 2003, este foarte uşor. Este în esenţă, un caz de pregătire de domeniu şi apoi promovarea server. Pentru rezistenţă, fac din el un server DNS şi server de catalog global prea. A se vedea procedura de la sfârşitul acestui comentariu pentru mai multe detalii.

Rularea un DC pe o maşină Hyper-V este susţinută şi este ceva care este cu siguranţă posibil. Complicaţie doar să fiţi atenţi pentru că, dacă se face Host Hyper-V a instala un membru al domeniului, vă asiguraţi că ţine un DC fizic. Cu alte cuvinte, nu virtualizeze toate DCs în Hyper-V şi apoi a face masina Hyper-V un membru al acelui domeniu. Vei avea probleme.

Aveţi posibilitatea să transferaţi roluri FSMO la DC 2008, dacă doriţi pentru ea să se ocupe de aceste sarcini special Active Directory.

-Matt

-

Instalaţi Windows Server 2008 pe noul server, care este destinat să fie promovat ca un controler de domeniu. Asiguraţi-vă că noul server este atribuită o adresă IP rutabil statică pe subreţeaua dvs. IP. Asiguraţi-vă că adresa IP nu este inclus în oricare dintre dvs. existente DHCP domenii. Numai de intrare server DNS, în acest stadiu ar trebui să fie adresa IP a controlerului de domeniu existente în reţea.

După instalare, se alature noua maşină la domeniul existente, ca un server membru. Această procedură este exact la fel ca aderarea la o statie de lucru pentru domeniu.

Din moment ce sunt modernizarea sistemului de operare pe controlerul de domeniu nou, va trebui să adăugaţi anumite valori la schema Active Directory existente, pentru ca noul server pentru a deveni un controler de domeniu. Windows Server 2008 suportă funcţionalităţi mai mult decât înainte, astfel încât un upgrade schemă pentru domeniul forestier şi este necesară pentru a facilita acest lucru şi să facă această nouă caracteristică set complet funcţional pe domeniul. Pentru a face modificările necesare, trebuie să fiţi conectat ca built-in Administrator cont de utilizator, sau un utilizator cu domeniu, scheme şi privilegiile Admin Enterprise.

Introduceţi Windows Server 2008 într-un server media actuale. Deschideţi un prompt de comandă şi navigaţi la surse \ folderul adprep în cadrul Windows Server 2008 DVD mass-media. Executaţi comanda de adprep / forestprep.

În continuare, executa adprep / domainprep. Trebuie să fiţi conectat ca utilizator Admin domeniu pentru aceşti paşi pentru a funcţiona corect. Odata ce aceste comenzi au difuzate schemă Active Directory vor au fost extinse pentru a sprijini Windows Server 2008 ca un controler de domeniu.

Promova noul server ca un controler de domeniu pentru domeniu. Introduceţi dcpromo la un prompt de comandă şi urmaţi paşii programului asistent. Când vi se solicită, selectaţi opţiunea pentru un controler de domeniu suplimentar într-un domeniu existent. După finalizarea expertului, noul server va fi acţionând ca un controler de domeniu pentru domeniul dvs.. Este necesar în acest moment pentru a reporni server pentru aceste schimbări să fie aplicate.

Într-o pădure cu un singur domeniu Active Directory, toate serverele ar trebui să fie, de asemenea, serverele de catalog global. Global de catalog este o componentă necesară a Active Directory, care este utilizat în timpul date de autentificare pentru a stabili apartenenţa la un grup universal pentru un cont de utilizator. Pentru a promova noul server ca un catalog global, deschis Site-uri Active Directory si Servicii din containerul de administraţie în termen de Instrumente Panou de control sau din meniul Start. Faceţi dublu clic pe Site-uri, apoi Servere, urmată de numele nou server. Apoi, faceţi clic dreapta pe "NTDS Settings" şi selectaţi Proprietăţi. Pe fila General, bifaţi caseta de selectare de catalog Global. Reporniţi controlerul de domeniu nou pentru modificări să intre în vigoare.

Daca doriti ca noul server pentru a deveni titularul unuia sau mai multe operaţiuni (FSMO) roluri, va trebui să transfere aceste roluri la noul server. Într-un mediu cu un singur domeniu, va obţine nici un beneficiu de la răspândirea roluri FSMO între controlerele de domeniu

Actualul FSMO de configurare pentru rolul reţelei dvs. pot fi găsite prin rularea comenzii "netdom interogare FSMO" la promptul de comandă pe un controler de domeniu.

Pentru a transfera unul sau mai multe dintre aceste roluri FSMO la controlerul de domeniu nou, urmaţi informaţiile detaliate în următorul articol Asistenţă Microsoft: http://support.microsoft.com/kb/324801. Asiguraţi-vă că orice alte informaţii pe care le urmăriţi există informaţii cu privire la transferul de roluri FSMO. Sechestrarea roluri FSMO este o operaţiune de urgenţă, care nu ar trebui să fie efectuate în timpul acestei proceduri.

DNS este o componenta critica a reţelei dvs. Active Directory. Cea mai usoara cale de a instala rolul DNS pe noul server este să urmaţi instrucţiunile descrise la Tu ar trebui să fie utilizaţi Active Directory deja integrate zone DNS, care este cea mai simplă metodă de a permite replicarea DNS sa apara - DNS informaţii sunt stocate în Active Directory şi reproduce cu trafic replicare Domain Controller. Pentru a verifica dacă zonele DNS sunt AD-integrate (şi a le converti dacă nu), vă rugăm să urmaţi http://support.microsoft.com/kb/227844.

Probabil că doriţi să activaţi DNS transmiterea in consola DNS pe server, de asemenea. Acest căutările în faţă pentru domenii externe la un server DNS de la ISP-ul, care permite serverului de a rezolva în mod eficient DNS pentru domenii externe. Mai multe informaţii despre transportoare pot fi găsite la

-Tigermatt
Nu este ceea ce căutaţi? Intreaba un expert.