Rad bi, da namestite vdorov Server Hack preprečevanje Zaščita programske opreme

Rad bi, da so nekateri Hack / preprečevanje vdorov programske opreme, ki bi jasno log vse dejavnosti catgorically in zaslon z dobro uporabniku prijazen vmesnik.

Končni spremljanje bi bilo v načinu gateway .. ali, če vam je uspelo stikalo ste jo dali na vrata, ki se uporablja za spremljanje.

Kot je za posamezne rešitve lahko namestite snort na ciljnem stroju linux in bi lahko spremljala, da je stroj za vas. Windows ima veliko rešitev, lahko uporabite nekaj enostavno, kot alarm cona .. ali črni led za nekaj bolj naprednih.
Ne tisto, kar iščete? Vprašajte Expert.

Server 2008 GPO ADMX / ADM vprašanje

Imamo mešanico iz leta 2003 in 2008 strežnikov. Vsi so DCS 2003 in to ne namerava spremeniti kadarkoli prej.
Do danes je bilo vse delo, opravljeno preko GPO GPMC na DC ali workstation XP z nameščeno ustrezno orodje.

Želimo nastaviti nastavitve požarnega zidu za vse Server 2008 strežnikov preko GPO.

Sem nameščen GPMC funkcijo na utility std 2008 server, kot sem seznanjen m bom morajo to storiti v letih 2008 in Vista uporaba ADMX datotek zdaj.

To je, če sem dobil največ, vendar je treba vprašati nekatere smernice o:

1. Ali moram konvertirati vse moje obstoječe datoteke ADM, da ADMX z uporabo pretvornika MS? Ker sem le DCS 2003 Mislim, da ne, ampak želim vprašati za vsak slučaj.

2. Ali moram imeti kombinacijo ADM in ADMX datoteke na mojem DCS, tj ADMs do storitev iz leta 2003 strežnikov in ADMX s storitvijo 2008 strežnikov? Ali lahko živijo drug ob drugem? Bom d nameravajo uporabiti WMI filtre, da so leta 2008 politike veljajo do 2008 strežnikov.

3. Ali je najbolje, da so leta 2008 strežnikov v ločenem OU, ne pa deliti z OU 2003 strežnikov?

4. Kje najdem 2008 GPO datoteke moram uvoziti nastaviti nove nastavitve požarnega zidu leta 2008 in kako jih uvoz? Ali je podobno z letom 2003, kjer si jih kopirajte na lokalni ravni?

Žal mi je, da zahteva takšna vprašanja, upam, nekdo lahko pomaga,

Hvala,

Domnevam, da sem objavil to še prezgodaj, kot so sedaj odgovoril na vsa moja Qs, ampak hvala, če ste prebrali to pozno in je imel nekaj vhod.

Ne morem uporabljati Windows nameščanje posodobitev na različico 4,5

Sem prejel to napako. Tam je dovolj prostora na voljo. Jaz sem poskušal namestiti KB942288. Brez tega ne morem namestiti SQL Server 2008.

0,905: ================================================ ================================
0,905: 2009/05/06 08:56:06.485 (lokalni)
0,905: c: \ 90930a3783eff80126 \ UPDATE \ Update.exe (verzija 6.3.4.1)
0,905: InitializeCustomStringTable: Ni bilo mogoče ustvariti po meri mizo niz.
0,905: Ni dovolj za shranjevanje je na voljo za obdelavo tega ukaza.
43,759: Sporočilo prikaže uporabniku: Ni dovolj za shranjevanje je na voljo za obdelavo tega ukaza.
43,759: uporabniški vnos: OK
43,759: namestitev ni končala.
44,367: Sporočilo prikaže uporabniku: namestitev ni končala.
44,367: uporabniški vnos: OK
44,367: Update.exe razširjena koda napake = 0 × 8
44,367: Update.exe povratna koda je bil prikriti na 0 × 643 po meri za izpolnjevanje MSI ukrepanje.

Ste že poskusili, da jo prenesete iz Windows Update?

Zdi se, da bug v polni paket nadaljnjo distribucijo.

Ne tisto, kar iščete? Vprašajte Expert.

Server 2008 Shadow Copy ne deluje, da antoher obseg

Jaz šele umestiti Server 2008 64-bit. Sem že napake poskušajo nastavitev senčne kopije obsega D (450GB), da jih shranite v voluume S (260GB). Dobim popup napako z naslovom "Shadow Copies", "Ni bilo mogoče ustvariti združenje skladiščnega prostora". Ni napak v dnevnik dogodkov reči ničesar o popup napake.

No, to je čudno :-( Morda še eno stvar - poskusite prilagoditi, da lahko prostor za senčne kopije za tako nizko število je mogoče (medtem ko je imel njih invalidov).
Morda bi pomagal ASI sistem naj bi izbrisati vse, kar je nad to kvoto.
Če sem iskren ne razumem dobro črto, imenovano Shadow Copy zvezek:? \ \ \ GLOBALROOT etc ...

Res žal, nimajo boljših idej :-(
Martin

pripravlja 2k3 PDC za 2k8 BDC, enako kot selijo na 2k8 DC?

Hello,
Bil sem pred kratkim ", ki so" odgovorni za vzdrževanje omrežja podjetja v moji pisarni, in skozi moje raziskave sem ugotovila, malo ali nič failover obstajajo sistemi.

Moja glavna skrb je moja PDC. Ni backup krmilnik domene v celotno domeno. To straši S @ # $ iz mene.
Torej, sem pred kratkim razvalja strežnik HyperV, in želim uporabljati VM kot BDC. Najprej je to predlagal? ali naj grem namenske strojne opreme (nekaj, kar neradi storiti).

Če se predlaga, (tudi kot začasna rešitev, dokler ne dobim namenske strojne opreme), se postopek za vzpostavitev 2k3 Domain sprejeti 2k8 kot BDC enak, kot če bi bil spodbujanje 2k8 kot primarni?

Natančneje, jaz sem ob predpostavki, da moram storiti "adprep / forestprep" in nato "adprep / domainprep" iz 2k8 dvd. Ampak po tem ... jaz uporabe dcpromo ukaz? Ali ne bi, da bi bilo PDC?

Če lahko kdo predlaga nekaj dobrih vaj ali drugih malenkosti, ki bi se apreciated kot dobro.

Vsako drugo pomoč / predlogi je zelo apreciated,

Oliver.

Prvič, ni več koncepta PDC in BDC. To je bila postopno opuščena, ko je bil uveden Windows 2000. Namesto tega se vsa DCS so isti, z izjemo 5 vlog FSMO. Te vloge so dodeljene posebne DCS (in 1 DC lahko imajo več vlog), in določite DC, ki obravnava nekatere redne postopke v Active Directory, ki se lahko pojavi samo na enem DC, da se zagotovi ne pride do podvajanja.

Spodbujanje vaše 2008 Server kot DC v 2003 domene je zelo enostaven. To je v bistvu gre za pripravo domene in nato spodbujanje strežnik. Za odpornost, da bo DNS strežnika in Global Katalog strežnik preveč. Oglejte si postopek na koncu tega komentarja za več podrobnosti.

Running DC na stroju Hyper-V je podprta in je nekaj, kar je vsekakor mogoče. Edini zaplet, da pazi na je, da če bo Hyper-V Host namestite član domene, boste obdržali zagotoviti fizično DC. Z drugimi besedami, ne virtualise vse vaše DCS v Hyper-V, nato pa bo Hyper-V stroj član te domene. Imeli boste vprašanj.

Lahko prenos FSMO vlog za leto 2008 DC, če želite, da bi ravnanje tistih, zlasti Active Directory naloge.

-Matt

-

Namestite Windows Server 2008 na nov strežnik, ki naj bi se spodbuja kot Domain Controller. Zagotovite nov strežnik je dodeljen routable statični IP naslov na vašem IP subnet. Preverite IP naslov ni vključen v kateri koli od vaših obstoječih DHCP področji. Samo strežnik DNS vnos na tej stopnji je treba IP naslov obstoječe krmilnik domene v omrežju.

Po namestitvi se pridružijo novi stroj za obstoječo domeno kot član strežnik. Ta postopek je popolnoma enak kot pridružil delovne postaje v domeno.

Ker ste nadgradnjo operacijskega sistema na novi krmilnik domene, boste morali dodati nekaj vrednosti za obstoječe Active Directory shemo, da bi za nov strežnik, da postane Domain Controller. Windows Server 2008 podpira več funkcionalnosti kot prej, tako da je shema nadgradnja za domeno in gozdnih omogočiti to, da bi ta nova funkcija, ki v celoti deluje na domeno. Če želite, da potrebne spremembe, morate biti prijavljeni kot vgrajeni Administrator uporabniškega računa, ali uporabnik s Domain, Schema in privilegije Admin Enterprise.

Vstavite Windows Server 2008 medijev v vaš trenutni strežnik. Odprite ukazni poziv in poiščite vire \ adprep mape v operacijskem sistemu Windows Server 2008 DVD medije. Execute ukaz adprep / forestprep.

Nato izvaja adprep / domainprep. Morate biti prijavljeni kot uporabnik Domain Admin za te ukrepe, da deluje pravilno. Ko so ti ukazi delujejo vaše Active Directory shemo so se dodajo podporo za Windows Server 2008 kot Domain Controller.

Spodbujanje novega strežnika kot Domain Controller za domeno. Vpišite dcpromo v ukaznem pozivu in sledite navodilom čarovnika. Ko boste pozvani, izberite možnost za dodaten krmilnik domene v domeni obstoječega. Potem ko čarovnik dokonča, bo nov strežnik, ki deluje kot krmilnik domene za svojo domeno. Je treba na tej točki ponovno zagnati strežnik za te spremembe je treba uporabiti.

V enem domeni Active Directory gozda, bi morali biti vsi strežniki tudi globalno strežniki Catalog. Global Katalog je obvezen sestavni del Active Directory, ki se uporablja v času prijave za vzpostavitev univerzalnega članstvo v skupini za uporabniški račun. Da bi spodbudili nov strežnik kot Global Katalog, odprt Active Directory Sites in storitve iz upravnega posode Tools v nadzorni plošči ali na Start Menu. Dvokliknite Sites, potem strežniki, ki mu sledi ime novega strežnika. Nato z desno tipko miške kliknite na "NTDS Settings" in izberite Properties. Na kartici Splošno potrdite polje globalnega kataloga. Znova novi krmilnik domene za spremembe začele veljati.

Če želite nov strežnik, da postane imetnik ene ali več Operations (FSMO) vlog, boste morali za prenos teh vlog na nov strežnik. V eno domeno okolje, boste pridobili nobene koristi od širjenja FSMO vlog med Domain Controllers

Trenutni FSMO vlogo konfiguracijo za vaše omrežje je mogoče najti z tekmovanje v teku zapoved "netdom poizvedbo FSMO" v ukazni vrstici na Domain Controller.

Za prenos enega ali več od teh vlog FSMO na novi krmilnik domene, sledijo informacije, podrobno opisane v članku Microsoftove podpore: http://support.microsoft.com/kb/324801. Prosimo, da zagotovi vse druge informacije, boste sledili so informacije v zvezi s prenosom vlog FSMO. Izkoriščanje FSMO vlog je nujno operacijo, ki je ni treba opraviti v tem postopku.

DNS je pomemben del vašega omrežja Active Directory. Najlažji način, da namestite vlogo DNS na nov strežnik je, da sledite navodilom na opisane Moral bi biti že uporabljajo Active Directory integrirani DNS območja, ki je najlažji način, ki omogoča DNS replikacijo, da se pojavljajo - DNS informacija shranjena v Active Directory in razmnožuje s prometom Domain Controller replikacijo. Če želite preveriti, če je vaš DNS območja so AD-integrirani (in jih pretvorite če ne), sledite http://support.microsoft.com/kb/227844.

Boste verjetno želeli, da bi DNS posredovanje v konzoli DNS na strežniku, preveč. To naprej poizvedbe za zunanje domene na strežniku DNS na vašega ponudnika internetnih storitev, ki omogoča strežniku, da učinkovito rešiti DNS za zunanje domene. Več informacij o špediterji lahko najdete na

-Tigermatt
Ne tisto, kar iščete? Vprašajte Expert.