Jag vill installera Server Hack Intrusion programvara förebyggande skydd

Jag skulle vilja ha några hack / Intrångsskydd programvara, vilket naturligtvis skulle logga alla aktiviteter catgorically och display med god användarvänligt gränssnitt.

Den ultimata övervakning skulle vara i gateway-läge .. eller om du inte har en hanterad switch du lägga den på den port som används för övervakning.

När det gäller individuella lösningar du kan installera snort på målet linux maskin och det kan kontrollera att maskinen för dig. Windows har många lösningar du kan använda något enkelt som Zone Alarm .. eller svart is efter något mer avancerade.
Inte det du letar efter? Fråga en expert.

Server 2008 GPO ADMX / ADM Fråga

Vi har en blandning av 2003 och 2008 servrar. Alla DC är 2003 och det är inte planerar att ändra något snart.
Hittills alla GPO arbete gjordes via GPMC på en DC-eller en XP-arbetsstation med den installerade relevanta verktyg.

Vi vill konfigurera brandväggen inställningar för alla Server 2008-servrar via GPO.

Jag installerade har GPMC funktionen på ett verktyg std 2008 server som jag m vet jag behöver för att göra detta så 2008 och Vista använder ADMX filer nu.

Det är här jag har fått upp till men måste fråga vägledning om:

1. Måste jag konvertera alla mina befintliga ADM-filer till ADMX använder MS-omvandlare? Eftersom jag bara har 2003 Utvecklingsländerna tror jag inte men vill fråga för säkerhets skull.

2. Måste jag ha en kombination av ADM och ADMX filer på min DC, dvs ADMS att utföra service på 2003 servrar och ADMX att serva 2008 servrar? Kan de lever sida vid sida? Jag d tänker använda WMI filter för att få 2008 att gälla till 2008 servrar.

3. Är det bäst att ha 2008 servrar i ett separat OU istället dela OU med 2003 servrar?

4. Var hittar jag 2008 GPO filer som jag behöver importera för att konfigurera den nya brandväggen i 2008 och hur kan jag importera dem? Är det som med 2003 där du bara kopiera dem lokalt?

Ledsen att ställa sådana frågor, hoppas någon kan hjälpa,

Tack,

Räkna Jag har postat detta för tidigt som nu har svarat på alla mina egna Qs men tack om du läser denna sena och hade lite input.

Det går inte att tillämpa uppdatera Windows Installer version 4.5

Jag får detta fel. Det finns tillräckligt utrymme. Jag försöker installera KB942288. Utan detta kan jag inte installera SQL Server 2008.

0,905: ================================================ ================================
0,905: 2009/05/06 08:56:06.485 (lokala)
0,905: c: \ 90930a3783eff80126 \ Update \ Update.exe (version 6.3.4.1)
0,905: InitializeCustomStringTable: Misslyckades med att skapa en anpassad sträng bord.
0,905: Inte tillräckligt med ledigt minne för att utföra kommandot.
43,759: Meddelande visas för användaren: Inte tillräckligt med ledigt minne för att utföra kommandot.
43,759: indata: OK
43,759: installationen inte komplett.
44,367: Meddelande visas för användaren: installationen inte slutfördes.
44,367: indata: OK
44,367: Update.exe utökad felkod = 0 × 8
44,367: Update.exe returkod var maskerad till 0 × 643 för MSI anpassad åtgärd efterlevs.

Har du försökt att ladda ner det från Windows Update?

Detta verkar vara en bugg i hela distribuerbara paketet.

Inte det du letar efter? Fråga en expert.

Server 2008 Shadow Copy fungerar inte att antoher volym

Jag har just installerat Server 2008 64-bitars. Jag får ett fel vid försök att ställa skuggkopior av volym D (450 GB) för att spara dem till voluume S (260GB). Jag får popup fel med titeln "skuggkopior", "Misslyckades med att skapa föreningens förråd". Det finns inga fel i händelseloggen att säga något om popup felet.

Tja, det är konstigt :-( Kanske en sak - att försöka anpassa sig till rätt plats för skuggkopior till så låg siffra som möjligt (samtidigt som de funktionshindrade).
Det kan hjälpa ASI systemet är tänkt att ta bort allt ovan denna kvot.
För att vara ärlig jag inte förstår väl den linje som heter Shadow Copy Volym:? \ \ \ GLOBALROOT etc. ...

Verkligen ledsen, inte har några bättre idéer :-(
Martin

förbereder en 2K3 PDC för en 2K8 BDC, samma som att migrera till en 2K8 DC?

Hej,
Jag var nyligen "given" ansvaret för att upprätthålla företagets nätverk på mitt kontor, och genom mina undersökningar har jag funnit liten eller ingen failover-system finns.

Min främsta oro är min PDC. Det finns ingen backup domänkontrollant i hela domänen. Detta skrämmer S @ # $ ur mig.
Så har jag rullade nyligen ut en HyperV server, och jag vill använda en VM som en BDC. För det första är detta föreslås? eller ska jag gå dedikerad hårdvara (något jag avskyr att göra).

Om det föreslås (även som en tillfällig lösning tills jag kan få dedikerad hårdvara), är processen för att ställa in 2K3 domän att acceptera 2k8 som en BDC samma som om jag var att främja 2k8 som primär?

Specifikt, jag antar att jag behöver göra en "adprep / forestprep" och sedan "adprep / domainprep" från 2K8 dvd. Men efter att ... använder jag dcpromo kommando? Skulle det inte att göra det PDC?

Om någon kan föreslå några bra tutorials, eller whatnot som skulle vara uppskattat som bra.

All annan hjälp / förslag är mycket uppmärksammat,

Oliver.

För det första finns det inte längre ett begrepp PDC och BDC. Det var avvecklas när Windows 2000 infördes. Istället är alla Utvecklingsländerna är desamma, med undantag för de 5 FSMO roller. Dessa roller tilldelas särskilda DCS (och 1 fm kan hålla flera roller) och definiera DC som hanterar vissa löpande verksamheten i Active Directory som bara kan ske till ett enda DC för att dubbelarbete inte förekommer.

Främjande av din 2008 Server som en DC i en 2003-domän är mycket enkelt. Det är i huvudsak en fråga om att förbereda domän och sedan främja servern. För motståndskraft, göra det till en DNS-server och global katalogserver också. Se förfarande i slutet av denna kommentar för mer information.

Köra en DC på en Hyper-V-maskinen är stöd och är något som är säkert möjligt. Den enda komplikationen att se upp för är att om du gör Hyper-V värd installera en medlem av domänen, se till att du håller en fysisk DC. Med andra ord, virtualisera inte alla DCs i Hyper-V och sedan göra Hyper-V-maskinen medlem av den domänen. Du kommer att ha problem.

Du kan överföra FSMO roller till 2008 DC om du vill för det att hantera de särskilda Active Directory uppgifter.

-Matt

-

Installera Windows Server 2008 på den nya servern som är avsedd att främjas som en domänkontrollant. Se till att den nya servern tilldelas en routas statisk IP-adress på din IP-subnät. Se till att IP-adressen inte ingår i någon av dina befintliga DHCP-scope. Den enda DNS-server inträde i detta skede bör IP-adressen för den befintliga domänkontrollant i nätverket.

Efter installationen, gå med den nya maskinen till den befintliga domänen som medlem server. Detta förfarande är exakt samma som att gå en arbetsstation till domänen.

Eftersom du uppgradera operativsystemet på den nya domänkontrollanten måste du lägga till några värden till den befintliga Active Directory-schemat, för att den nya servern till att bli en domänkontrollant. Windows Server 2008 stöder fler funktioner än tidigare, så ett schema uppgradering för domänen och skogen är skyldiga att underlätta och göra denna nya funktioner fullt fungerande på domänen. Att göra nödvändiga ändringar måste du vara inloggad som det inbyggda administratörskontot användarkonto, eller en användare med domän, Schema och Enterprise privilegier Admin.

Sätt i Windows Server 2008 medier i din nuvarande server. Öppna Kommandotolken och gå till källorna \ adprep mapp i Windows Server 2008 DVD-media. Kör kommandot adprep / forestprep.

Nästa, kör adprep / domainprep. Du måste vara inloggad som Domain Admin användare för dessa steg för att fungera korrekt. När dessa kommandon har köra Active Directory-schemat har utökats till att stödja Windows Server 2008 som en domänkontrollant.

Främja den nya servern som domänkontrollant för domänen. Skriv dcpromo vid en kommandotolk och följ guiden. När du uppmanas välja alternativet för en ytterligare domänkontrollant i en befintlig domän. När guiden är klar kommer den nya servern ska fungera som en domänkontrollant för din domän. Det är nödvändigt vid denna tidpunkt att starta om servern för dessa förändringar ska tillämpas.

I en singel-domän Active Directory-skogen, bör alla servrar också Global Catalog-servrar. Den globala katalogen är ett obligatoriskt inslag i Active Directory som används vid inloggning för att etablera universellt gruppmedlemskap för ett användarkonto. För att främja den nya servern som en Global Catalog, öppna Active Directory webbplatser och tjänster från Administrationsverktyg behållare i Kontrollpanelen eller på Start-menyn. Dubbelklicka på Platser och sedan servrar, följt av namnet på den nya servern. Därefter högerklicka på "NTDS Inställningar" och välj Egenskaper. På fliken Allmänt kontrollerar den globala katalogen kryssrutan. Starta den nya domänkontrollanten för ändringarna ska börja gälla.

Om du önskar den nya servern för att bli en innehavare av en eller flera insatser roller (FSMO), måste du överföra dessa roller till den nya servern. I ett enda domänmiljö får du ingen nytta av att sprida FSMO rollerna mellan domänkontrollanter

Den aktuella FSMO-roll-konfiguration för nätverket kan hittas genom att köra kommandot "netdom fråga FSMO" vid en kommandotolk på en domänkontrollant.

För att överföra en eller flera av dessa FSMO roller till den nya domänkontrollanten, följer de uppgifter som beskrivs i följande Microsoft Support-artikel: http://support.microsoft.com/kb/324801. Se till att all annan information som du följer är information om överföring av FSMO-roller. Gripa FSMO roller är en akut operation som inte bör utföras under denna procedur.

DNS är en kritisk komponent i ditt Active Directory-nätverk. Det enklaste sättet att installera DNS-roll på den nya server är att följa instruktionerna som beskrivs i Du bör redan använder Active Directory-integrerade DNS-zoner, som är den enklaste metoden att låta DNS-replikering ske - DNS-information lagras i Active Directory och replikerar med domänkontrollant replikering trafik. För att kontrollera om din DNS-zoner är AD-integrerad (och konvertera dem om inte), följ http://support.microsoft.com/kb/227844.

Du vill förmodligen för att DNS-vidarebefordran i DNS-konsolen på servern också. Detta framåt uppslagningar för externa domäner till en DNS-server hos din ISP, vilket gör att servern för att effektivt lösa DNS för externa domäner. Mer information om skotare finns på

-Tigermatt
Inte det du letar efter? Fråga en expert.