ฉันต้องการจะติดตั้งเซิร์ฟเวอร์สับการบุกรุกการป้องกันซอฟต์แวร์ป้องกัน

ฉันต้องการจะมีบางส่วนที่ซอฟแวร์ป้องกันการสับ / การบุกรุกที่ชัดเจนจะบันทึกกิจกรรมทุก catgorically และการแสดงผลที่ดีกับอินเตอร์เฟซใช้งานง่าย

การตรวจสอบที่ดีที่สุดจะอยู่ในโหมดประตู .. หรือหากคุณมีสลับการจัดการคุณใส่ไว้ในพอร์ตที่ใช้สำหรับการตรวจสอบ

ในฐานะที่เป็นโซลูชั่นสำหรับบุคคลที่คุณสามารถติดตั้ง Snort บนเครื่อง linux เป้าหมายและสามารถตรวจสอบเครื่องที่สำหรับคุณ Windows จะมีจำนวนมากของการแก้ปัญหาคุณสามารถใช้สิ่งที่เรียบง่ายเป็นสัญญาณโซน .. หรือน้ำแข็งสีดำสำหรับบางสิ่งบางอย่างที่สูงขึ้น
ไม่ได้สิ่งที่คุณกำลังมองหา? สอบถามผู้เชี่ยวชาญ

คำถาม Server 2008 GPO ADMX / ADM

เรามีส่วนผสมของ 2003 และ 2008 เซิร์ฟเวอร์ DCs ทั้งหมดอยู่ในปี 2003 และนี้ไม่ได้วางแผนที่จะเปลี่ยนแปลงตลอดเวลาเร็ว ๆ นี้
ถึงวันที่ทุกคนทำงานได้ทำ GPO ที่ผ่าน GPMC การใน DC หรือเวิร์คสเตชั่ XP ที่มีเครื่องมือที่เกี่ยวข้องที่ติดตั้ง

เราต้องการที่จะกำหนดค่าการตั้งค่าไฟร์วอลล์สำหรับทุก Server 2008 เซิร์ฟเวอร์ผ่าน GPO

ผมติดตั้งคุณลักษณะของ GPMC เกี่ยวกับสาธารณูปโภคที่ STD 2008 เซิร์ฟเวอร์เป็น I m ทราบผมจะต้องทำเช่นนี้เป็นปี 2008 และ Vista ใช้แฟ้ม ADMX ในขณะนี้

นี่คือที่ฉันใช่ไหมถึง แต่ต้องขอคำแนะนำบางอย่างเกี่ยวกับ :

1 ฉันจำเป็นต้องมีการแปลงไฟล์ของฉันที่มีอยู่ทั้งหมดเพื่อ ADMX ADM ใช้แปลง ms? ตั้งแต่ฉันมีเพียงแค่ 2003 DCs ฉันไม่คิด แต่ต้องการที่จะขอเพียงในกรณีที่

2 ฉันจะต้องมีการรวมกันของ ADM และไฟล์ ADMX เมื่อ DCs ของฉันคือ ADMS ในการให้บริการในปี 2003 เซิร์ฟเวอร์และ ADMX ในการให้บริการในปี 2008 เซิร์ฟเวอร์? พวกเขาสามารถอยู่เคียงข้างกัน? ฉัน D ตั้งใจที่จะใช้ตัวกรอง WMI ที่จะมีนโยบายในปี 2008 นำไปใช้กับ 2008 เซิร์ฟเวอร์

3 เป็นที่ดีที่สุดที่จะมี 2008 เซิร์ฟเวอร์ใน OU ที่แยกต่างหากมากกว่าหุ้น OU กับ 2003 เซิร์ฟเวอร์?

4 ฉันจะหาที่ 2008 ไฟล์ GPO ผมจำเป็นต้องนำเข้าเพื่อกำหนดค่าการตั้งค่าไฟร์วอลล์ใหม่ในปี 2008 และฉันจะนำพวกเขา? มันเป็นเช่นเดียวกับ 2003 ซึ่งคุณเพียงคัดลอกพวกเขาในประเทศ?

ขออภัยที่ถามคำถามดังกล่าวหวังว่าคนที่สามารถช่วย,

ขอบคุณ,

คิดว่าผมเคยโพสต์นี้เร็วเกินไปที่เป็นตอนนี้มีคำตอบทั้งหมดของตัวเองไร้สาระจริงๆของฉัน แต่ก็ขอขอบคุณถ้าคุณอ่านปลายเดือนนี้และมีการป้อนข้อมูลบางส่วน

ไม่สามารถใช้การติดตั้งการปรับปรุง Windows เพื่อ 4.5 รุ่น

ฉันได้รับข้อผิดพลาดนี้ มีพื้นที่เพียงพอที่สามารถใช้ได้ ฉันพยายามที่จะติดตั้ง KB942288 โดยไม่ต้องนี้ผมไม่สามารถติดตั้ง SQL Server 2008

0.905 : ================================================ ================================
0.905 : 2009/05/06 08:56:06.485 (ท้องถิ่น)
0.905 : c : \ 90930a3783eff80126 \ update \ update.exe (6.3.4.1 เวอร์ชัน)
0.905 : InitializeCustomStringTable : ล้มเหลวในการสร้างตารางสตริงที่กำหนดเอง
0.905 : เก็บไม่เพียงพอจะมีการประมวลผลคำสั่งนี้
43.759 : ข้อความแสดงให้ผู้ใช้ : เก็บไม่เพียงพอจะมีการประมวลผลคำสั่งนี้
43.759 : User Input ของ : ตกลง
43.759 : การติดตั้งไม่เสร็จสมบูรณ์
44.367 : ข้อความแสดงให้ผู้ใช้ : การติดตั้งไม่เสร็จสมบูรณ์
44.367 : User Input ของ : ตกลง
44.367 : รหัสข้อผิดพลาด Update.exe ขยาย = 0 × 8
44.367 : รหัสกลับ Update.exe ถูกหลอกลวงเพื่อ 0 × 643 สำหรับการปฏิบัติตามการกระทำของ MSI ที่กำหนดเอง

มีคุณพยายามที่จะดาวน์โหลดได้จาก Windows Update?

นี้ดูเหมือนว่าจะเป็นปัญหาภายในแพคเกจแจกจ่ายต่อเต็มรูปแบบ

ไม่ได้สิ่งที่คุณกำลังมองหา? สอบถามผู้เชี่ยวชาญ

สำเนาเงาของเซิร์ฟเวอร์ 2008 ไม่ทำงานเพื่อ antoher ปริมาณ

ผมเพิ่งติดตั้ง Server 2008 64 - bit ฉันได้รับข้อผิดพลาดในการพยายามที่จะติดตั้งสำเนาเงาของไดรฟ์ D (450GB) เพื่อบัน​​ทึกไว้ใน voluume S (260GB) ฉันได้รับข้อผิดพลาดในป๊อปอัพที่ชื่อ"สำเนา Shadow","ล้มเหลวในการสร้างความสัมพันธ์ที่พื้นที่จัดเก็บข้อมูล" ไม่มีข้อผิดพลาดในการบันทึกเหตุการณ์ที่จะพูดอะไรเกี่ยวกับข้อผิดพลาดที่มีป๊อปอัพ

ดีที่ :-( แปลกบางทีอีกหนึ่งสิ่ง -- พยายามที่จะปรับไปยังพื้นที่ที่อนุญาตให้สำเนาเงาที่จะเป็นตัวเลขที่ต่ำที่สุด (ในขณะที่มีพวกเขาปิดใช้งาน)
มันอาจจะช่วยให้ระบบ ASI ควรจะลบทุกอย่างข้างต้นโควต้านี้
ที่จะซื่อสัตย์ฉันไม่เข้าใจกันสายที่เรียกว่าปริมาณสำเนาเงา : \ \ \ etc GLOBALROOT ...

จริงๆขออภัยไม่ได้มีความคิดดี ๆ :-(
นกนางแอ่น

เตรียมเป็น PDC สำหรับ 2k3 2k8 BDC เช่นเดียวกับการโยกย้ายไปยัง DC 2k8?

สวัสดี,
ผมเร็ว ๆ นี้"ให้"ความรับผิดชอบของการบำรุงรักษาเครือข่ายขององค์กรที่สำนักงานของฉันและผ่านการตรวจสอบของฉันที่ฉันได้พบน้อยถึงไม่มีระบบ failover ที่มีอยู่

ความกังวลหลักของฉันคือ PDC ของฉัน จะไม่มีตัวควบคุมโดเมนสำรองในทั้งโดเมน นี้กลัวที่ S @ # $ ออกของฉัน
ดังนั้นฉันได้รีดเพิ่งออก HyperV เซิร์ฟเวอร์และฉันต้องการที่จะใช้ VM เป็น BDC ครั้งแรกนี้คือคำแนะนำ? หรือฉันควรจะไปฮาร์ดแวร์เฉพาะ (สิ่งที่ฉันเต็มใจที่จะทำ)

ถ้ามันเป็นข้อเสนอแนะ (แม้จะเป็นวิธีแก้ปัญหาชั่วคราวจนกว่าฉันจะได้รับเฉพาะฮาร์ดแวร์) เป็นกระบวนการสำหรับการตั้งค่าโดเมนที่จะยอมรับ 2k3 2k8 เป็น BDC เดียวกันเป็นถ้าฉันได้รับการส่งเสริมการ 2k8 เป็นหลักหรือไม่?

โดยเฉพาะฉันสมมติว่าฉันต้องทำ"Adprep / forestprep"แล้ว"Adprep / domainprep"จาก 2k8 DVD แต่หลังจากที่ฉันทำ ... ใช้คำสั่ง dcpromo? จะไม่ที่ทำให้มัน PDC หรือไม่?

ถ้าใครสามารถแนะนำบทเรียนที่ดีบางส่วนหรือ whatnot ที่จะ apreciated เช่นกัน

ใด ๆ ความช่วยเหลืออื่น ๆ / ข้อเสนอแนะเป็น apreciated อย่างมาก

โอลิเวอร์

ประการแรกไม่มีอีกต่อไปแนวคิดของการ PDC และ BDC ที่ถูกแบ่งออกเมื่อ Windows 2000 ถูกนำมาใช้ แต่ DCs ทั้งหมดเป็นที่เดียวกันกับข้อยกเว้นของ 5 บทบาท FSMO บทบาทเหล่านี้จะถูกจัดสรรให้กับสถาบันรับฝากเฉพาะ (1 DC และสามารถถือได้หลายบทบาท), และ DC ซึ่งกำหนดจะจัดการกับการดำเนินงานประจำบางอย่างใน Active Directory เท่านั้นที่สามารถเกิดขึ้นได้ที่ DC เดียวเพื่อให้แน่ใจว่าไม่ซ้ำซ้อนกันเกิดขึ้น

การส่งเสริม Server 2008 ของคุณเป็น DC ในปี 2003 ในโดเมนเป็นเรื่องง่ายมาก มันเป็นหลักกรณีที่มีการเตรียมความพร้อมโดเมนและจากนั้นการส่งเสริมเซิร์ฟเวอร์ สำหรับความยืดหยุ่น, ทำให้มันเป็นเซิร์ฟเวอร์ DNS และเซิร์ฟเวอร์แค็ตตาล็อกส่วนกลางมากเกินไป ดูขั้นตอนที่ส่วนท้ายของความคิดเห็นนี้สำหรับรายละเอียดเพิ่มเติม

DC ทำงานบนเครื่อง Hyper - V ได้รับการสนับสนุนและเป็นสิ่งที่เป็นไปได้แน่นอน ภาวะแทรกซ้อนเฉพาะที่ต้องระวังก็คือว่าถ้าคุณทำโฮสต์ Hyper - V ติดตั้งสมาชิกของโดเมนให้แน่ใจว่าคุณเก็บ DC ทางกายภาพ ในคำอื่น ๆ ไม่ virtualise DCs ทั้งหมดของคุณเป็น Hyper - V และแล้วทำให้เครื่อง Hyper - V สมาชิกของโดเมนนั้น คุณจะมีปัญหา

คุณสามารถถ่ายโอนบทบาท FSMO เพื่อที่ 2008 DC หากคุณต้องการให้มันจัดการเหล่านั้นโดยเฉพาะอย่างยิ่งงานของ Active Directory

- Matt

--

การติดตั้ง Windows Server 2008 ไปยังเซิร์ฟเวอร์ใหม่ที่มีวัตถุประสงค์ที่จะส่งเสริมให้เป็น Domain Controller ตรวจสอบให้แน่ใจเซิร์ฟเวอร์ใหม่มีการกำหนดเส้นทางที่อยู่ IP แบบคงที่ใน subnet IP ของคุณ ตรวจสอบให้แน่ใจที่อยู่ IP ที่ไม่รวมอยู่ในใด ๆ ของที่มีอยู่ในขอบเขต DHCP ของคุณ เฉพาะรายการเซิร์ฟเวอร์ DNS ในขั้นตอนนี้ควรจะมีที่อยู่ IP ของตัวควบคุมโดเมนที่มีอยู่ในเครือข่ายของคุณ

หลังจากการติดตั้งร่วมกับเครื่องใหม่ไปยังโดเมนที่มีอยู่เป็นเซิร์ฟเวอร์ของสมาชิก ขั้นตอนนี้จะตรงเช่นเดียวกับการเข้าร่วมเวิร์คสเตชันในโดเมน

เมื่อคุณมีการอัพเกรดระบบปฏิบัติการบนตัวควบคุมโดเมนใหม่ที่คุณจะต้องเพิ่มค่าบางอย่างเพื่อให้คีไดเรกทอรีที่มีอยู่ใช้งานอยู่ในคำสั่งสำหรับเซิร์ฟเวอร์ใหม่ที่จะเป็นตัวควบคุมโดเมนที่ Windows Server 2008 สนับสนุนการทำงานมากขึ้นกว่าก่อนดังนั้นการอัพเกรดสคีมาสำหรับโดเมนและป่าไม้เป็นสิ่งจำเป็นเพื่ออำนวยความสะดวกนี้และให้คุณลักษณะใหม่นี้ตั้งค่าการทำงานอย่างเต็มที่ในโดเมน ทำการเปลี่ยนแปลงที่จำเป็นที่คุณต้องล็อกออนเป็นแบบ built - in ของบัญชีผู้ใช้ผู้ดูแลระบบหรือผู้ใช้ที่มีโดเมน Schema, และ Enterprise สิทธิ์ admin

การแทรกของ Windows Server 2008 สื่อลงในเซิร์ฟเวอร์ปัจจุบันของคุณ เปิดพร้อมรับคำสั่งและเรียกดูแหล่งที่มาของโฟลเดอร์ \ Adprep ภายในของ Windows Server 2008 สื่อ DVD ดำเนินการคำสั่ง Adprep / forestprep

ถัดไป, รัน Adprep / domainprep คุณต้องล็อกออนเป็นผู้ใช้ระบบโดเมนสำหรับขั้นตอนเหล่านี้ทำงานอย่างถูกต้อง เมื่อคำสั่งเหล่านี้ได้ทำงานที่ Active Directory Schema ของคุณจะได้รับการขยายเพื่อรองรับการใช้ Windows Server 2008 เป็น Domain Controller

ส่งเสริมเซิร์ฟเวอร์ใหม่เป็น Domain Controller สำหรับโดเมน ป้อน dcpromo ที่พร้อมรับคำสั่งและทำตามตัวช่วย เมื่อได้รับแจ้งให้เลือกตัวเลือกสำหรับตัวควบคุมโดเมนเพิ่มเติมในโดเมนที่มีอยู่ หลังจากที่ตัวช่วยสร้างเสร็จสมบูรณ์ในเซิร์ฟเวอร์รุ่นใหม่จะทำหน้าที่เป็น Domain Controller สำหรับโดเมนของคุณ มันเป็นสิ่งจำเป็นที่จุดนี้เพื่อเริ่มต้นเซิร์ฟเวอร์สำหรับการเปลี่ยนแปลงเหล่านี้ที่จะนำมาใช้

ในป่าไดเรกทอรีเดียวโดเมนที่ใช้งานเซิร์ฟเวอร์ทั้งหมดควรจะเป็นเซิร์ฟเวอร์แค็ตตาล็อกส่วนกลาง แค็ตตาล็อกส่วนกลางที่เป็นส่วนประกอบที่จำเป็นของ Active Directory ซึ่งจะใช้ในระหว่างการเข้าสู่ระบบเพื่อสร้างการเป็นสมาชิกกลุ่มสากลสำหรับบัญชีผู้ใช้ เพื่อส่งเสริมเซิร์ฟเวอร์ใหม่เป็นแค็ตตาล็อกที่สากลให้เปิดไซต์ที่ Active Directory และบริการจากภาชนะบรรจุเครื่องมือในการดูแลภายใน Control Panel หรือที่เมนูเริ่ม สถานที่ดับเบิลคลิกแล้วเซิร์ฟเวอร์ตามด้วยชื่อของเซิร์ฟเวอร์ใหม่ที่ ถัดไปให้คลิกขวาที่"การตั้งค่า NTDS"และเลือก Properties บนแท็บทั่วไปที่ตรวจสอบช่องรายการทั่วโลก รีสตาร์ทตัวควบคุมโดเมนใหม่สำหรับการเปลี่ยนแปลงที่จะมีผล

ถ้าคุณต้องการเซิร์ฟเวอร์ใหม่ที่จะกลายเป็นผู้ถือของหนึ่งหรือมากกว่าการดำเนินงาน (FSMO) บทบาทที่คุณจะต้องถ่ายโอนบทบาทเหล่านี้ไปยังเซิร์ฟเวอร์ใหม่ ในสภาพแวดล้อมเดียวโดเมนคุณไม่ได้รับประโยชน์จากการกระจายบทบาท FSMO ระหว่างตัวควบคุมโดเมน

ในปัจจุบันการกำหนดค่าบทบาท FSMO สำหรับเครือข่ายของคุณสามารถพบได้โดยการเรียกใช้คำสั่ง"NETDOM แบบสอบถาม FSMO"ที่พร้อมรับคำสั่งบนตัวควบคุมโดเมน

ในการถ่ายโอนหนึ่งหรือมากกว่าของเหล่านี้บทบาท FSMO กับตัวควบคุมโดเมนใหม่ให้ปฏิบัติตามรายละเอียดในบทความต่อไปนี้การสนับสนุนของ Microsoft : http://support.microsoft.com/kb/324801 กรุณาตรวจสอบข้อมูลอื่น ๆ ที่คุณทำตามเป็นข้อมูลเกี่ยวกับการโอนจากบทบาท FSMO ยึดบทบาท FSMO คือการดำเนินการกรณีฉุกเฉินที่ไม่ควรดำเนินการในระหว่างขั้นตอนนี้

DNS เป็นส่วนประกอบที่สำคัญของเครือข่ายที่ใช้งานไดเรกทอรีของคุณ วิธีที่ง่ายที่สุดในการติดตั้งที่มีบทบาท DNS ไปยังเซิร์ฟเวอร์ใหม่คือการทำตามคำแนะนำที่อธิบายไว้ที่ คุณควรจะได้ใช้ Active Directory แบบบูรณาโซน DNS ซึ่งเป็นวิธีที่ง่ายที่สุดในการช่วยให้การจำลองแบบ DNS ที่จะเกิดขึ้น -- ข้อมูล DNS จะถูกเก็บไว้ใน Active Directory และซ้ำกับโดเมนคอนโทรลเลอร์จราจรจำลอง หากต้องการตรวจสอบโซน DNS ของคุณจะถูก AD - บูรณาการ (และแปลงพวกเขาหากไม่ได้), โปรดไปที่ http://support.microsoft.com/kb/227844

คุณอาจต้องการเปิดใช้งานการส่งต่อ DNS ในคอนโซล DNS บนเซิร์ฟเวอร์ที่มากเกินไป การค้นหาต่อไปนี้สำหรับโดเมนภายนอกไปยังเซิร์ฟเวอร์ DNS ที่ ISP ของคุณซึ่งจะทำให้เซิร์ฟเวอร์ที่มีประสิทธิภาพในการแก้ไข DNS สำหรับโดเมนภายนอก ข้อมูลเพิ่มเติมเกี่ยวกับส่งต่อสามารถพบได้ที่

- tigermatt
ไม่ได้สิ่งที่คุณกำลังมองหา? สอบถามผู้เชี่ยวชาญ