Chcel by som nainštalovať Server Hack Prevencia narušenia Ochrana software

Chcel by som mať nejaký hack / Prevencia narušenia softvér, ktorý by jasne prihlásiť každá činnosť catgorically a displej s dobrým užívateľsky prívetivé rozhranie.

Konečným monitoring by bol v režime gateway .. alebo ak máte switch si ju na port, ktorý sa používa na monitorovanie.

Pokiaľ ide o individuálne riešenie môžete nainštalovať Snort na cieľovom počítači Linux a mohol sledovať, že stroj pre vás. Windows má veľa riešení, môžete použiť niečo jednoduchého ako Zone Alarm .. alebo poľadovica o niečo zložitejšie.
Nie to, čo hľadáte? Spýtajte sa odborníka.

Server 2008 GPO ADMX / ADM Otázka

Máme zmes z roku 2003 a 2008 serverov. Všetky DC sa roku 2003 a to nie je v pláne meniť v dohľadnej dobe.
Aktuálne všetky práce sa vykonáva pomocou GPO GPMC na DC alebo pracovnú stanicu XP s príslušnými inštaláciu nástroja.

Chceme nastaviť firewall nastavenia pre všetky Server 2008 serverom cez GPO.

Ja som inštaláciu GPMC funkcie na nástroj std 2008 Server, keď som si vedomý I m budete musieť urobiť za rok 2008 a Vista používať ADMX súbory teraz.

To je miesto, kde som sa mám viac, ale treba sa pýtať na nejaké pokyny:

1. Musím previesť všetky svoje existujúce ADM súbory ADMX pomocou konvertora MS? Od tej doby som len 2003 DC Myslím, že nie, ale chcem sa opýtať len v prípade.

2. Musím mať kombináciu ADM a ADMX súbory na DC, tj ADMS do prevádzky v roku 2003 serverov a ADMX do prevádzky v roku 2008 server? Môžu žiť bok po boku? Aj d v úmysle použiť filtre WMI, že v roku 2008 zásady platia do roku 2008 serverov.

3. To je najlepšie mať v roku 2008 serveru v samostatnej organizačnej jednotky, nie podiel na OU v roku 2003 server?

4. Kde nájdem v roku 2008 GPO súbory musím importovať do konfigurovať nové nastavenie brány firewall v roku 2008 a ako importovať? Je to ako s rokom 2003, kedy stačí skopírovať na mieste?

Ospravedlňujem sa, že takéto otázky, dúfam, že niekto môže pomôcť,

Vďaka,

Počítam, Napísal som to príliš skoro, ako teraz odpovedal na všetky moje vlastné Qs, ale vďaka Ak čítate tento neskoro a mal nejaký vstup.

Nedá sa použiť aktualizáciu Windows inštalátor verzia 4.5

I tejto chybe. Je tu dostatok miesta k dispozícii. Snažím sa nainštalovať KB942288. Bez tohto nemožno nainštalovať SQL Server 2008.

0,905: ================================================ ================================
0,905: 05.06.2009 08:56:06.485 (miestne)
0,905: c: \ 90930a3783eff80126 \ Update \ Update.exe (verzia 6.3.4.1)
0,905: InitializeCustomStringTable: Nepodarilo sa vytvoriť vlastný reťazec tabuľky.
0,905: Nedostatok úložisko je k dispozícii pre spracovanie tohto príkazu.
43,759: Správa zobrazí užívateľovi: Nedostatok úložisko je k dispozícii pre spracovanie tohto príkazu.
43,759: vstup užívateľa: OK
43,759: inštalácia nebola dokončená.
44,367: Správa zobrazí užívateľovi: inštalácia nebola dokončená.
44,367: vstup užívateľa: OK
44,367: Update.exe rozšírená chyba code = 0 × 8
44,367: Update.exe návratový kód, aby bol maskovaný 0 × 643 pre MSI vlastnú akciu zhody.

Už ste vyskúšali si ho stiahnuť z webu Windows Update?

Zdá sa, že je chyba v celom Redistributable Package.

Nie to, čo hľadáte? Spýtajte sa odborníka.

Server 2008 Shadow Copy nefunguje na antoher objemu

Práve som nainštaloval Server 2008 64-bit. Som stále pri pokuse o nastavení Tieňové kópie zväzku D (450GB), uložiť do voluume S (260 GB). Mi popup chyba s názvom "Tieňové kópie", "Nepodarilo sa vytvoriť skladovacie priestory združenia". Nie sú žiadne chyby v protokole udalostí hovoriť niečo o miestnej chybe.

No, to je divný :-( Možno ešte jedna vec - snažiť prispôsobiť povolené priestor pre tieňové kópie ako nízke číslo ako je to možné (a zároveň mať je vypnuté).
To by mohlo pomôcť asi systém má odstrániť všetko nad túto kvótu.
Aby som bol úprimný, nechápem, ale linka volala Tieňová kópia zväzku: \ \ \ GLOBALROOT atď ...

Naozaj ľúto, nemajú lepší nápad :-(
Martin

pripravuje 2K3 PDC na BDC 2K8, rovnako ako prechod na 2K8 DC?

Dobrý deň,
Nedávno som bol "daná" zodpovednosťou udržiavanie podnikovej siete v mojej kancelárii a prostredníctvom môjho výskumu som našiel málo k žiadnej zlyhania systému neexistuje.

Mojím hlavným záujmom je môj PDC. Neexistuje žiadny záložný radič domény v celej doméne. To desí S @ # $ zo mňa.
Takže som v poslednej dobe váľa servera HyperV, a chcem použiť VM ako BDC. Po prvé, je to navrhol? alebo mám ísť dedikovaný hardvér (niečo, čo neradi robia).

Ak je navrhnuté (dokonca aj ako dočasné riešenie, kým môžem dostať oddaný hardvér), je proces pre nastavenie domény 2K3 prijať 2K8 ako BDC rovnaké, ako keby som bola podpora 2K8 ako primárny?

Konkrétne ja som za predpokladu, že musím urobiť, "adprep / forestprep" a potom "adprep / domainprep" od 2K8 DVD. Ale potom ... sa používa príkaz dcpromo? Nebolo by to z neho robí PDC?

Ak niekto môže navrhnúť nejaké dobré tutoriály či čo ja viem, že by apreciated rovnako.

Akékoľvek inej pomoci / návrhy je veľmi apreciated,

Oliver.

Po prvé, je tu už koncept PDC a BDC. , Ktorý bol vyradený pri zavedení systému Windows 2000. Namiesto toho, všetky DC sú rovnaké, s výnimkou 5 rolí FSMO. Tieto úlohy sú prideľované na konkrétne DC (DC a 1 môže mať viac rolí), a definovať DC, ktorý spracováva niektoré bežné operácie Active Directory, ktorá môže nastať len v jednom DC, aby duplicity sa nevyskytujú.

Podpora vašej 2008 Server ako DC v roku 2003 v oblasti je veľmi jednoduché. Je to v podstate ide o prípravu domény a propagáciu servera. Pre odolnosť, aby sa DNS server a server globálneho katalógu taky. Pozri postup na konci tohto komentár pre viac informácií.

Spustenie DC na Hyper-V zariadení je podporovaný a je niečo, čo je určite možné. Jediné komplikácie dávať pozor, je, že keď urobíte Hyper-V Inštalácia hostiteľa členom domény, aby si udržať fyzickú DC. Inými slovami, nebudú virtualizovať všetky vaše DC do Hyper-V a vykonajte Hyper-V počítači, ktorý je členom domény. Budete mať problémy.

Môžete preniesť role FSMO v roku 2008 DC, ak chcete, aby mohla zvládnuť tieto konkrétne úlohy Active Directory.

-Matt

-

Inštalácia systému Windows Server 2008 na nový server, ktorý má byť podporovaný ako radič domény. Uistite sa, že nový server je priradený smerovať statickú IP adresu na IP podsieti. Uistite sa, že IP adresa nie je v žiadnej z existujúcich odborov DHCP. Jediný záznam DNS server v tejto fáze by mala byť IP adresa existujúce radiče domény v sieti.

Po inštalácii sa pripojí nový stroj na existujúce domény ako člen server. Tento postup je úplne rovnaký ako pripojenie pracovnej stanice do domény.

Vzhľadom k tomu, že vykonávate upgrade operačného systému na nový radič domény, budete musieť zadať nejaké hodnoty existujúceho schémy služby Active Directory, aby pre nový server, aby sa stal radiče domény. Windows Server 2008 podporuje viac funkcií ako predtým, takže upgrade schémy pre danú doménu a les je k zjednodušeniu tohto postupu a aby táto nová sada funkcií plne funkčné v doméne. Ak chcete vykonať potrebné zmeny, musíte byť prihlásení ako vstavaný užívateľský účet správcu alebo používateľ s Domain, Schema a výsady Enterprise Admin.

Vložte Windows Server 2008 média do existujúceho servera. Spustite príkazový riadok a prejdite do sources \ adprep zložky v systéme Windows Server 2008 DVD média. Spustite príkaz adprep / forestprep.

Ďalšie vykonať adprep / domainprep. Musíte byť prihlásený ako užívateľ, správca domény pre tieto kroky pracovať správne. Akonáhle budú tieto príkazy majú spustiť schému služby Active Directory bude musieť byť rozšírený o podporu systému Windows Server 2008 ako radič domény.

Podporovať nový server ako radič domény pre doménu. Zadajte dcpromo na príkazovom riadku a postupujte podľa pokynov sprievodcu. Po výzve vyberte voľbu pre ďalšie radič domény v existujúcej doméne. Po dokončení sprievodcu bude nový server ako radič domény pre danú doménu. Je nutné v tejto chvíli reštartovať server, na tieto zmeny majú byť použité.

V jednej domény Active Directory, by mali byť všetky servery i servery globálneho katalógu. Globálny katalóg je povinná súčasť Active Directory, ktorá sa používa pri prihlásení založiť členstvo v univerzálnej skupine pre užívateľský účet. Na podporu nového servera ako globálny katalóg, otvorte Active Directory a služby Nástroje pre správu kontajnera v Ovládacom paneli alebo v ponuke Štart. Dvakrát kliknite na servery, potom servery, nasleduje názov nového servera. Ďalšie, kliknite pravým tlačidlom myši "NTDS Settings" a vyberte položku Vlastnosti. Na karte Všeobecné začiarknite políčko Global Catalog. Restart nový radič domény pre zmeny prejavili.

Ak si želáte nový server, aby sa stal držiteľom jedného alebo viacerých operácií (FSMO) role, budete musieť preniesť tieto úlohy na nový server. V jednej oblasti životného prostredia, získate žiadne výhody z rozšírenia FSMO rolí medzi radičmi

Aktuálne FSMO role konfiguráciu siete možno zistiť spustením príkazu "netdom query FSMO" na príkazovom riadku na radiči domény.

Pre prenos jedného alebo viacerých z týchto rolí FSMO na nový radič domény, postupujte podľa informácie uvedené v nasledujúcom článku podpory spoločnosti Microsoft: http://support.microsoft.com/kb/324801. Prosím, aby akékoľvek ďalšie informácie, ktoré nasledujú, je informácia o premiestnení rolí FSMO. Uchopovať FSMO úloha je núdzový prevádzka, ktorá by mala byť vykonaná počas tohto postupu.

DNS je kritickou súčasťou Active Directory siete. Najjednoduchší spôsob, ako nainštalovať role DNS na nový server, je postupujte podľa pokynov uvedených na Tie by už mali byť pomocou služby Active Directory integrovaných DNS zóny, čo je najjednoduchšia metóda umožňujúca replikáciu DNS - DNS informácie uložené v službe Active Directory a replikuje sa replikovať radič domény v prevádzke. Ak chcete skontrolovať, či vaše DNS zóny integrované AD (a previesť Ak tomu tak nie je), postupujte http://support.microsoft.com/kb/227844.

Pravdepodobne budete chcieť povoliť odovzdávanie DNS v konzole DNS na serveri taky. Tento dopredu vyhľadávania pre externé domény na DNS server vo vašom ISP, ktorý umožňuje efektívne riešiť servera DNS pre externé domény. Viac informácií o Transportéry sú k dispozícii na

-Tigermatt
Nie to, čo hľadáte? Spýtajte sa odborníka.