我想安装的服务器哈克入侵预防保护软件

我想有一些哈克/入侵防御软件，这显然会记录每一次活动catgorically和显示具有良好的用户界面友好。

最终的监测将在网关模式..如果你有一个管理的交换机，你把它是用于监视的端口。

至于具体的解决方案，你可以安装snort的Linux机器上的目标，它可以监视你的机器。 Windows确实有很多的解决方案，你可以使用一些简单的防区报警..或黑冰更先进的东西。
不是你要找的？ 专家咨询。

Server 2008中的GPO ADMX / ADM问题

我们有2003年和2008年服务器的混合物。 所有区议会是2003年，这是不打算很快改变。
截至日期所有GPO的工作是通过在DC上的GPMC或XP工作站与安装相关的工具。

我们希望通过GPO配置2008服务器所有服务器的防火墙设置。

我已经安装了一个实用STD 2008服务器上的GPMC功能，，因为我米知道我会需要做的现在2008和Vista使用ADMX文件。

这是我已经站起身来，但需要提出一些指导：

1。 我有我所有现有的ADM文件转换到ADMX使用MS转换吗？ 由于我只有2003年区议会，我认为不会，但要问，以防万一。

2。 我必须有一个ADM和ADMX文件，结合我区议会，即ADM到服务的2003服务器的ADMX服务2008服务器？ 他们能否共处？ I D打算使用WMI过滤器，有2008年的政策适用于至2008年服务器。

3。 最好能有一个单独的OU，而不是共享2003服务器的OU 2008服务器？

4。 我在哪里可以找到2008年的GPO文件，我需要导入配置在2008年新的防火墙设置，我怎么导入？ 是否与2003年一样，你刚才在本地复制它们？

很抱歉提出这样的问题，希望有人能帮助，

谢谢，

估计我已经张贴太早，像现在已经回答了所有自己的Q值，但感谢，如果你读这么晚了一些输入。

无法应用更新的Windows安装程序4.5版

我收到此错误。 有足够的可用空间。 我想安装KB942288。 没有这一点，我不能安装SQL Server 2008。

0.905：================================================ ================================
0.905：2009/05/06 08:56:06.485（本地）
0.905：C：\ 90930a3783eff80126 \ UPDATE \ Update.exe的（版本6.3.4.1）
0.905：InitializeCustomStringTable：无法创建一个自定义的字符串表。
0.905：没有足够的存储是可用来处理此命令。
43.759：信息显示给用户：没有足够的存储是可用来处理此命令。
43.759：用户输入：确定
43.759：安装没有完成。
44.367：信息显示给用户的安装没有完成。
44.367：用户输入：确定
44.367：Update.exe的扩展错误代码= 0 × 8
蒙面44.367：Update.exe的返回代码0 × 643 MSI遵守自订动作。

您尝试从Windows Update下载？

这似乎是一个完整的可再发行组件包内的错误。

不是你要找的？ 专家咨询。

Server 2008的阴影复制工作不antoher量

我刚刚安装了Server 2008的64位。 我收到一个错误尝试设置卷影副本卷D（450GB），将它们保存到voluume S（260GB）。 我弹出错误名为“卷影副本”，“无法创建存储区域协会”。 在事件日志中有没有错误，说任何有关弹出错误。

嗯，这是奇怪的:-(也许还有一件事 - 尽量调整到允许卷影副本的空间，以尽可能低的数量（而他们禁用）。
它可以帮助ASI系统是应该删除这一限额以上的一切。
说实话我不明白行称为卷影副本卷：\ \ \ GLOBALROOT等... ...

真的很抱歉，没有任何更好的想法:-(
马丁

正准备为一个2K8的BDC 2K3 PDC上，迁移到2K8 DC相同？

您好，
我最近被“给予”的责任，保持企业在我的办公室网络，并通过我的调查，我发现几乎没有故障转移系统存在。

我最关心的是我的PDC。 有没有在整个域的备份域控制器。 这种恐慌的S @＃$我出。
所以，我最近推出了HyperV服务器，我想用一个虚拟机作为一个BDC。 首先，这是建议吗？ 或者我应该去专门的硬件（我不愿意做的东西）。

如果是建议（即使是作为一个临时解决方案，直到我能得到的专用硬件），是设立2K3域的过程中，接受同样的一个BDC 2K8，如果我作为首要的是促进2K8？

具体来说，我假设我需要做一个“的adprep / forestprep”，然后从2K8 DVD“的adprep / domainprep”。 但在那之后... ...我使用dcpromo命令？ 会不会使它在PDC？

如果任何人都可以建议将apreciated以及一些好的教程或诸如此类的东西。

任何其他的帮助/建议是大大apreciated的，

奥利弗。

首先，不再是一个PDC和BDC的概念。 当Windows 2000推出被淘汰。 相反，所有区议会是相同的，与5个FSMO角色的例外。 这些角色分配给特定的区议会（和1个DC可以容纳多个角色），以及处理在Active Directory中的某些常规操作，这只能发生在一个单一的DC，以确保不发生重复定义直流。

促进你的2008服务器在2003域的DC是很容易的。 它本质上是一个准备域，然后促进服务器的情况下。 应变能力，使其DNS服务器和全局编录服务器。 在此评论，请参阅更详细的过程。

在Hyper - V机器上运行的DC支持，这当然是可能的的。 唯一的并发症，需要注意的是，如果你让Hyper - V主机安装一个域的成员，确保你保持身体的直流。 换句话说，不要到Hyper - V的虚拟化您的DCS，然后使该域的成员的Hyper - V的机器。 您将有问题。

您可以FSMO角色转移到2008的DC，如果你想为它来处理这些特定的Active Directory任务。

亚光

-

到新的服务器，其目的是要为域控制器促进上安装Windows Server 2008的。 确保新的服务器分配一个路由您的IP子网的静态IP地址。 确保IP地址是不包含任何您现有的DHCP作用域。 在此阶段唯一的DNS服务器条目，应在现有网络上的域控制器的IP地址。

安装完成后，新机加入到现有的域作为成员服务器。 这个过程是完全相同的工作站加入到域。

既然你升级新的域控制器上的操作系统，你将需要添加一些值，以现有的Active Directory架构，以便为新的服务器成为域控制器。 Windows Server 2008支持更多的功能，所以比以前一个域和林的模式需要升级，以方便，使这项新功能域功能设置完全。 要进行必要的修改，您必须登录为内置的管理员用户帐户或域，架构和企业管理员权限的用户。

插入到当前服务器的Windows Server 2008媒体。 打开一个命令提示符并浏览到源\ adprep的文件夹内的Windows Server 2008 DVD媒体。 执行命令的adprep / forestprep的。

接下来，执行的adprep / domainprep。 您必须为这些步骤能够正常工作的域管理员用户登录。 一旦这些命令运行Active Directory架构已扩展，以支持Windows Server 2008的域控制器。

促进新的服务器作为域的域控制器。 DCPROMO请在命令提示符，并按照向导。 出现提示时，选择“在现有域的额外域控制器的选项。 向导完成后，新的服务器将充当为您的域的域控制器。 正是在这一点，需要重新启动服务器应用这些更改。

在单域的Active Directory林中，所有服务器也应该全局编录服务器。 全局编录在登录过程中使用的Active Directory所需的组件，这是建立一个用户帐户的通用组成员身份。 为了促进新的全局编录服务器，从管理工具的容器内的控制面板或开始菜单上打开Active Directory站点和服务。 双击站点，然后服务器，新的服务器名称。 接下来，右键单击“NTDS设置”，然后选择属性。 在常规选项卡，选中“全局编录”复选框。 更改生效，重新启动新的域控制器。

如果你想在新的服务器成为一个或多个操作（FSMO）角色的持有人，你会需要这些角色转移到新的服务器。 在单域环境中，您将获得蔓延FSMO角色的域控制器之间没有任何好处

当前的FSMO角色配置为您的网络，可以发现在域控制器上的命令提示符下运行命令“netdom query fsmo时”。

要转移到新的域控制器一个或多个这些FSMO角色，请在下面的Microsoft支持文章详细信息：http://support.microsoft.com/kb/324801。 请确保您遵循任何其他的信息是有关FSMO角色转移的信息。 抓住FSMO角色是不应该在此过程中进行的一项紧急行动。

DNS是您的Active Directory网络的重要组成部分。 最简单的方法安装到新的服务器的DNS的作用是按照概述的指示 你应该已经在使用Active Directory集成的DNS区域，这是允许DNS复制发生的最简单的方法 - DNS信息存储在Active Directory域控制器的复制流量复制。 要检查如果您的DNS区域是AD集成（如果不将它们转换），请按照http://support.microsoft.com/kb/227844。

您可能要启用DNS转发，在服务器上的DNS控制台。 在您的ISP，它使服务器能够有效地解决外部域的DNS的DNS服务器的外部域转发查找。 关于转发的更多信息可在

- tigermatt
不是你要找的？ 专家咨询。