SlideShare a Scribd company logo
1 of 66
Download to read offline
Created by Dzulfaqar
WINDOWS SERVER 2008
(Active Directory)
Oleh :
Dzulfaqar
LABICT
UNIVERSITAS BUDILUHUR
JAKARTA
Created by Dzulfaqar
Windows Server
Windows Server adalah operating system yang digunakan untuk penggunaan jaringan
Client-Server. Windows Server 2008 diluncurkan pada bulan Februari 2008 oleh Microsoft.
Windows Server 2008 memiliki 2 tipe OS yaitu :
Windows Server 2008
Windows Server 2008 R2
Dalam tutorial ini akan menggunakan Windows Server 2008. Siapkan OS Windows
Server 2008 dan lisensi yang dibutuhkan.
Instalasi Windows Server 2008
Untuk instalasi dapat menggunakan VMware 10 maupun Oracle VM VirtualBox.
Klik File => Create New Virtual Machine => Pilih Typical
Created by Dzulfaqar
Untuk tahap selanjutnya pilih Installer disc image file (iso) dan cari dimana OS
Windows Server 2008 berada lalu klik next.
Untuk tahap ini diminta membuat satu user, isi nama dan password user untuk
pertama kali digunakan pertama kali saat instalasi selesai.
Created by Dzulfaqar
Pilih tipe dari Windows Server yang ingin diinstal dan masukan lisensi sesuai tipe
tersebut.
Pada tutorial ini akan menggunakan tipe Enterprise. Adapula perbedaan tipe Windows
Server yaitu:
Standard : digunakan untuk bisnis skala kecil sampai menengah, fungsi dasar
Windows Server seperti domain controller, file dan print server, DNS server,
DHCP server, dan application server sudah dapat digunakan untuk versi ini.
Enterprise : digunakan untuk bisnis skala besar, biasanya digunakan untuk
menjalankan aplikasi khusus seperti SQL Server 2008 Enterprise Edition
(database server) dan Exchange Server 2007 (email server).
Datacenter : digunakan untuk bisnis skala sangat besar, untuk versi ini memiliki
lisensi virtual image yang tidak terbatas dan versi ini hanya tersedia melalui OEM
Manufacturer. Untuk menggunakan versi ini sudah harus memilih hardware
server yang membutuhkan biaya sangat besar.
Web Server : didesain khusus untuk fungsi web application server (aplikasi
berbasis web). Pada versi ini, fungsi umum seperti Windows Deployment Server
dan Active Directory Domain Services tidak dapat digunakan.
Core : untuk semua versi Windows Server yang memiliki tipe core, tidak
menyediakan fitur full desktop dan dimanage melalui command shell (mode text).
Created by Dzulfaqar
Selanjutnya beri nama dan pilih lokasi untuk menyimpan instalan tersebut.
Selanjutnya tentukan ukuran harddisk yang akan digunakan.
Created by Dzulfaqar
Setelah semua persiapan telah selesai disiapkan, klik finis dan jalankan virtual tersebut.
Untuk proses instalasi, masukan lisensi yang dibutuhkan untuk mengaktivasi
Windows Server.
Created by Dzulfaqar
Tunggu instalasi selesai dan windows akan restart.
Selesai instalasi, Windows Server 2008 telah siap digunakan
Created by Dzulfaqar
Tekan CTRL + ALT + DELETE, lalu akan muncul dua user yang dapat digunakan,
user “Dzulfaqar” yang pertama kali di buat dan user “Administrator” yang belum memiliki
password.
Pilih Administrator, untuk pertama kali akan diminta membuat password terlebih
dahulu. Masukan password sesuai complexity yang dibutuhkan, dengan aturan satu huruf
besar dan angka.
Created by Dzulfaqar
Setelah membuat password sesuai complexity yang diminta, login menggunakan user
administrator.
Setelah berhasil login menandakan proses instalasi Windows Server 2008 sudah siap
untuk digunakan sesuai kebutuhan.
Created by Dzulfaqar
Active Directory
Apa itu active directory?
Active directory biasa disebut juga data center, yaitu pusat data yang tersimpan
didalam sebuah server. Datacenter dapat digunakan sebagai pengorganisasian data-
data.
Untuk memudahkan dalam mengatur Windows Server 2008, terlebih dahulu ubah
nama komputer server tersebut dengan cara Start => Control Panel => Change setting =>
Pada bagian Computer Name klik Change dan ubah nama komputer sesuai keinginan. Disini
komputer server diberi nama WINDOWSSERVER. Klik OK lalu restart komputer, dan login
kembali menggunakan user administrator.
Untuk mengatur Active Directory pada Windows Server 2008, IP Address komputer
server harus memiliki IP Address Static terlebih dahulu.
Created by Dzulfaqar
Setting IP Address untuk IP komputer server di windows server, buka “Server
Manager”, klik pada “View Network Connection”.
Setting IP Address dengan IP Static, di sini saya menggunakan IP Address
192.168.0.1 Netmask 255.255.255.0 Gateway 192.168.0.62 dan DNS server 127.0.0.1 (IP
Address untuk localhost). Untuk DNS Server dapat pula menggunakan IP Address
192.168.0.1 (IP Address Static komputer server).
Created by Dzulfaqar
Install active directory dengan cara pilih “Roles” pada Server Manager.
Klik “Add Roles” Untuk pilihan pertama Before You Begin klik next.
Created by Dzulfaqar
Pada bagian Server Roles pilih dengan mencentang “Active Directory Domain
Service” lalu klik next, dan pada tahap Active Directory Domain Service klik next untuk
melanjutkan.
Pada Windows Server terdapat banyak pilihan Active Directory dan yang akan
digunakan pada kesempatan ini adalah Active Directory Domain Controller.
Adapun penjelasan tiap Active Directory, yaitu :
Active Directory Certificate Service, merupakan rol untuk mengaktifkan pembuatan
dan manajemen dari digital certificate untuk pengguna, komputer, dan organisasi
sebagai bagian dari infrastruktur public key.
Actice Directory Domain Service (AD DS), merupakan rol yang menyimpan
informasi satu objek dalam jaringan dan membuat informasi ini tersedia untuk user
dan administrator. AD DS menggunakan domain controllers untuk memberikan
network user (pengguna jaringan) untuk mengakses ke seluruh resource yang
diizinkan dalam network.
Active Directory Federation Services (AD FS) menyediakan identity federation yang
lebih simpel, lebih aman, dan merupakan Web Single Sign-On (SSO).
Active Directory Lightweight Directory Services, merupakan role yang menyediakan
penyimpanan untuk data spesifik terhadap satu aplikasi tertentu.
Active Directory Right Management Services (ADRMS), digunakan untuk membantu
melindungi informasi dari penggunaan yang tidak berhak. Role ini termasuk
certification Service yang menyusun identitas user, satu licensing service,
menyediakan user yang berhak dengan menggunakan lisensi untuk informasi yang
terproteksi, dan logging service untuk memonitor dan melakukan trouble shooting
ADRMS.
Created by Dzulfaqar
Selanjutnya ada pengenalan singkat tentang Active Directory Domain Services, klik
next untuk melanjutkan.
Pada bagian Confirmation klik “Install”.
Created by Dzulfaqar
Proses instalasi akan berjalan.
Setelah instalasi selesai, klik “Close”.
Created by Dzulfaqar
Role untuk Active Directory Domain Service selesai ditambahkan, pada bagian Roles
akan ada “Active Directory Domain Service” dengan lambang silang, klik “Active Directory
Domain Service”.
Selanjutnya klik “Run the Active Directory Domain Services Installation Wizard”
atau buka run dan jalankan “dcpromo.exe”.
Created by Dzulfaqar
Pada tampilan awal biarkan checkbox dikosongkan lalu klik next.
Selanjutnya pada penjelasan mengenai Operating System Compatibility, lalu klik next
untuk melanjutkan.
Created by Dzulfaqar
Pada bagian Choose a Deployment Configuration, karena belum ada DNS yang
terinstal maka pilih “Create a new domain in a new forest.
Lalu buat nama domain yang diinginkan dan saya menggunakan nama
“labict.budiluhur.co.id”, lalu klik next.
Created by Dzulfaqar
Pada bagian Set Forest Functional Level, pilih Windows Server 2008 lalu klik next.
Pada bagian Additional Domain Controller Options pastikan kotak “DNS server”
dicentang lalu klik next.
Created by Dzulfaqar
Jika muncul pesan Static IP assignment pilih Yes.
Pada pesan Do Lou Want do continue? Pilih Yes.
Created by Dzulfaqar
Pada bagian Location for Database, Log Files, and SYSVOL, biarkan pada
pengaturan default lalu klik next.
Pada bagian Directory Services Restore Mode Administrator Password buatlah
password yang diinginkan untuk password domain labict.co.id lalu klik next.
Created by Dzulfaqar
Pada bagian Summary atau ringkasan instalasi klik next.
Proses instalasi domain (DNS) akan berjalan lalu centang kotak “Reboot on
completion”.
Created by Dzulfaqar
Selesai install DNS domain, maka akan restart otomatis, dan pada layar login akan
tertera nama domain yang telah dibuat, di sini tertera LABICTAdministrator.
Silahkan login kembali dengan Administrator, buka “Start Menu” lalu pilih
“Administrative Tools” lalu klik “Group Policy Management” maka akan tercipta “Forest:
labict.budiluhur.co.id”.
Created by Dzulfaqar
Active Directory dengan Script
Kenapa sih mengatur datacenter user menggunakan script?
Untuk membuat user dapat dilakukan secara manual, namun jika user yang ingin
dibuat hanya beberapa user. Untuk membuat user dalam jumlah banyak pasti akan sangat
melelahkan.
Untuk mengatur Datacenter tiap user, pada saat ini akan menggunakan script yang
mana script tersebut berbasis MS-DOS. MS-DOS command dapat digunakan untuk membuat
folder, organizational unit, user, dan group menggunakan script.
Pada Windows Server 2008 dapat menggunakan DSADD script. Beberapa DSADD
yang dapat digunakan yaitu :
Dsadd OU
Dsadd Group
Dsadd User
Dsadd Quota
Dsadd Computer
Dsadd Contact
Pada kesempatan ini akan mengkombinasikan MS-DOS command umum dengan
bahasa command dsadd.
Created by Dzulfaqar
Untuk membuat datacenter yang dibutuhkan adalah folder khusus untuk dilakukan file
sharing. Buka Server Manager => Storage => Disk Management, lalu buat partisi khusus
untuk kumpulan folder datacenter user. Klik kanan pada Drive C:/ dan pilih Shrink volume.
Tentukan berapa besar Drive khusus yang akan dibuat dan digunakan sebagai folder
datacenter. Pada saat ini akan menggunakan semua volume Drive yang tersedia untuk di
partisi, lalu klik Shhrink.
Created by Dzulfaqar
Akan tercipta volume drive yang dapat digunakan. Klik kanan dan pilih New Simple
Volume.
Akan muncul konfigurasi wizard untuk mengatur drive partisi, lalu klik next.
Created by Dzulfaqar
Untuk nilai partisi gunakan semua nilai yang dapat digunakan, lalu klik next.
Kemudian tentukan drive letter atau lambang huruf yang ingin digunakan untuk drive
tersebut, lalu klik next.
Created by Dzulfaqar
Untuk tipe drive biarkan dengan format NTFS dan berikan nama untuk drive baru
tersebut, lalu klik next.
Setelah selesai konfigurasi klik finish.
Created by Dzulfaqar
Setelah selesai drive akan dibuat dan akan muncul konfigurasi yang telah dibuat.
Sebelum drive dapat digunakan, drive akan diformat terlebih dahulu.
Created by Dzulfaqar
Buka drive yang baru dibuat, di sini menggunakan drive E:/ . Buatlah folder dan
berinama datacenter.
Klik kanan pada folder datacenter tersebut dan pilih properties.
Created by Dzulfaqar
Klik pada tab Sharing lalu pilih Advance Sharing, centang kotak Share this folder.
Pada nama Datacenter berikan akhiran $ menjadi Datacenter$. Kemudian atur permissions
Full Control untuk Everyone yang mana berguna untuk user dapat mengirim maupun
menghapus file di dalam folder datacenter tiap user nantinya.
Kemudian pada tab Security, hapus hak akses untuk Users (LABICTUsers) dengan
cara klik Advance pada spesial permissions. Kemudian klik Edit untuk mengedit entry,
kemudian hilangkan centang pada checkbox “Include inheritable permissions ..” lalu klik
copy.
Created by Dzulfaqar
Kemudian hapus semua pengaturan untuk Users (LABICTUsers), Read & Execute
maupun Special.
Maka permissions yang di perbolehkan mengakses folder Datacenter hanya
Administrator (LABICTAdministrator).
Created by Dzulfaqar
Kenapa sih penamaan folder sharing datacenter menggunakan $ di akhir nama folder?
Apa sih fungsinya permissions untuk Users (LABICTUsers) dihapus?
Kedua pertanyaan di atas dapat di jawab dengan satu alasan, yaitu untuk keamanan
server dan datacenter.
Seperti terlihat di dalam gambar di atas untuk sebelah kiri, jika user mengakses
WINDOWSSERVER tidak terdapat folder Datacenter$ karena fungsi $ adalah untuk
menghilangkan folder sharing agar tidak terlihat oleh semua orang.
Apakah folder WINDOWSSERVERDatacenter$ tersebut hilang dalam arti
terhapus? Jawabannya tidak, karena ketika user Administrator mengakses folder tersebut
ternyata folder sharing tersebut tetap ada. Tetapi untuk user lain tidak dapat mengakses folder
Datacenter walaupun user tersebut mengetahui lokasi folder untuk Datacenter semua user.
Fungsi dari $ pada penamaan folder sharing adalah untuk tidak menampilkan folder
dalam network komputer.
Created by Dzulfaqar
Selanjutnya adalah pembuatan user, tetapi sebelumnya ubah pengaturan password
complexity untuk memudahkan dalam pembuatan password tiap user. Buka Start Menu =>
Administrative Tools => Group Policy Management. Pada Group Policy Management, buka
Forest => Domains => labict.budiluhur.ac.id => Group Policy Objects lalu klik kanan pada
Default Group Policy.
Pada jendela Group Policy Management Editor, buka Computer Configuration =>
Policies => Windows Settings => Security Settings => Account Policies => Password Policy
lalu klik kanan dan pilih edit pada “Password must meet complexity requirements” lalu ubah
menjadi Disable.
Created by Dzulfaqar
Kita juga dapat mengubah panjang minimum password, dengan cara klik kanan dan
pilih edit pada “Minimum password length” lalu ubah menjadi 4 characters.
Setelah pengaturan password diatur, kita lanjutkan dengan membuat script membuat
users, groups, maupun organizational unit menggunakan perintah yang telah tersedia untuk
Windows Server 2008 yaitu dsadd.
Dsadd memiliki banyak atribut yang dapat digunakan, contohnya :
cn = untuk penamaan
ou = untuk nama organizational unit
dc = untuk nama domain controller
-pwd = untuk password
-hmdir = untuk home directory
-hmdrv = untuk Home drive
-memberof = untuk jin suatu Group
-canchpwd = untuk hak kepada user mengganti password (yes/on)
-pwdneverexpires = untuk password yang tidak dapat kadaluwarsa (yes/on)
-disable = untuk membuat status user nonaktif
Beberapa contoh diatas atribut yang sering digunakan, dan untuk contoh lain dapat
dilihat langsung di website microsoft.
Created by Dzulfaqar
Untuk pengaturan user dibutuhkan organizational unit. Organizational unit (OU)
berguna untuk memudahkan pengorganisasian user. OU dapat dibuat seperti akar pohon,
contohnya OU labict memiliki 13 OU yang terdiri dari OU lab01 hingga OU lab13 dan tiap
OU lab01 memiliki 36 users account.
Bukalah aplikasi notepad dan buatlah script untuk membuat organizational unit
seperti gambar di bawah ini. Organizational unit yang akan dibuat menggunakan dsadd ou
dengan nama labgroup dan lab01 sampai lab13. Setelah selesai simpan dengan nama
berakhiran .bat dan pilih tipe file menjadi “All Files” seperti contoh dibawah bernama “Add
OU.bat”.
Created by Dzulfaqar
Setelah itu buat pula script membuat group users dan users seperti gambar di bawah
ini. Group users yang akan dibuat menggunakan dsadd group dengan nama lab01 sampai
lab13. Penamaan memang mirip seperti nama OU, tetapi kali ini dsadd group.
Untuk pembuatan user, saat ini dijadikan satu script dengan pembuatan users. Untuk
pembuatan users menggunakan dsadd user. Pada dsadd user ini memiliki script terpanjang
dikarenakan memiliki banyak atribut. Contoh script untuk satu user yaitu :
dsadd user "cn=lab01-01,ou=lab01,ou=labict,dc=labict,dc=budiluhur,dc=ac,dc=id"
-pwd lab01-01 -hmdir WINDOWSSERVERDatacenter$lab01lab01-01 -hmdrv M:
-memberof "cn=lab01,ou=labgroup,ou=labict,dc=labict,dc=budiluhur,dc=ac,dc=id"
Satu hal yang perlu diperhatikan untuk atribut domain controller (dc) memang
berulang kali. Domain yang digunakan saat ini adalah labict.budiluhur.ac.id yang telah dibuat
di atas. Untuk script dc di atas berbentuk “ dc=labict,dc=budiluhur,dc=ac,dc=id ”
dikarenakan untuk nama domain setiap titik (dot) harus dipisah.
Setelah selesai membuat 36 user untuk lab01 dan seterusnya, simpan file dengan
berakhiran .bat dengan tipe “All files” seperti contoh di atas dengan nama “Add user.bat”.
Created by Dzulfaqar
Dalam pembuatan user, dibuatkan juga –hmdir dan –hmdrv , untuk menjalankan
script “Add user.bat” akan failed jika folder –hmdir
WINDOWSSERVERDatacenter$lab01lab01-01 belum dibuat. Untuk itu di sini dibuatkan
juga script untuk menambahkan folder dalam jumlah banyak.
Untuk menjalankan script ada dua cara, yaitu klik kanan pilih open dan menjalankan
melalui cmd. Bedanya cara pertama dan kedua adalah jika menggunakan cara pertama setelah
script selesai dijalankan cmd akan langsung tertutup yang berarti tidak dapat melihat jika
terjadi eror terhadap script yang dibuat. Untuk menjalankan lebih baik menggunakan cmd.
Created by Dzulfaqar
Buka cmd lalu masuk ke folder script berada, saat ini script berada di folder “Script”
yang berada di Dekstop. Melalui cmd masuk ke Desktop => Script dengan perintah change
directory (cd).
Lalu klik Tab untuk mencari file di dalam folder tersebut lalu tekan Enter untuk
menjalankan. File yang pertama dijalankan adalah “Add Folder.bat”.
Created by Dzulfaqar
Selanjutnya jalankan file “Add OU.bat” dan jika terdapat pesan succeeded berarti
script berhasil dijalankan dan OU telah berhasil dibuat.
Selanjutnya yang terakhir jalankan file “Add user.bat” dan tunggu hingga seluruh
script selesai dijalankan. Jika seluruh script succeeded berarti script telah benar dan sukses
dijalankan.
Created by Dzulfaqar
Membuat Users Join Domain
Buka Server Manager => Roles => Active Directory Domain Service => Actice
Directory Users and Computers => labict.budiluhur.ac.id => labict lalu buatlah user khusus
untuk join client ke server. Klik kanan di dalam OU labict dan pilih New => User.
Beri nama user untuk join tersebut, di sini nama user tersebut adalah “join”.
Created by Dzulfaqar
Berikan password yang diinginkan untuk user tersebut dan pilih checkbox “User
cannot change password” dan ”Password Ever expires” lalu next dan finish.
Klik kanan pada user join lalu pilih properties.
Created by Dzulfaqar
Klik pada tab “Member of” dan pilih add
Lalu pilih Domain Admins dan klik OK.
Created by Dzulfaqar
Klik pada Domain Admins dan pilih Set Primary Group.
Lalu hapus Domain Users.
Created by Dzulfaqar
Untuk membuat home directory users ada dua cara, yaitu melalui script dan manual
melalu server manager. Berbeda dengan script yang harus memiliki folder terlebih dahulu
agar saat script dijalankan dapat mendeteksi folder tiap user. Untuk membuat home directory
manual, folder harus belum tercipta dan saat di buat melalui server manager folder tiap user
akan tercipta otomatis.
Cara membuat home directory manual, buka lagi Server Manager => Roles => Active
Directory Domain Service => Actice Directory Users and Computers =>
labict.budiluhur.ac.id => labict , lalu buka lab01. Select all users di dalam OU lab01 dan pilih
properties.
Created by Dzulfaqar
Pilih tab Profile dan centang “Home Folder” lalu pilih option Connect dan tentukan
drive yang diinginkan dan buat WINDOWSSERVERDatacenter$lab01%username% .
Disini menggunakan %username% untuk pemberian home directory yang di select all tadi.
Created by Dzulfaqar
Membuat Group Policy untuk Drive Mapping
Buka Start Menu => Administrative Tools => Group Policy Management . Pada
jendela Group Policy Management, buka Forest => Domains => labict.budiluhur.ac.id =>
labict . Buat group policy baru di dalam OU labict dengan cara klik kanan pada OU labict
lalu pilih “Create a GPO in this domain, ..”.
Beri nama GPO baru tersebut, di sini diberi nama DriveMap GPO lalu OK.
Created by Dzulfaqar
Setelah selesai klik kanan pada DriveMap GPO tadi lalu pilih edit. Akan muncul
Group Policy Management Editor, buka User Configuration => Preferences => Windows
Settings => Drive Maps. Pada menu Drive Maps klik kanan pilih New => Mapped Drive .
Pada New Drive Properties, ubah Action menjadi Replace, Location menjadi
WINDOWSSERVERDatacenter$lab01%username% , centang kotak Reconnect, pada
label di sini “M %username%” dan terakhir pilih drive map menjadi M: .
Created by Dzulfaqar
Pada tab Common, pilih Item-level targetting dan pilih tombol “Targetting ..”.
Pilih New Item => Security Group.
Created by Dzulfaqar
Kemudian pilih browse dan pilih group lab01 lalu OK.
Buatlah hingga 13 drive maps karena di sini berdasarkan security group untuk tiap
lab.
Created by Dzulfaqar
Pada Group Policy Management tadi, buka DriveMaps GPO, lalu pilih tab setting
maka pengaturan tersebut seharusnya akan tampil seperti dibawah ini.
Created by Dzulfaqar
Membuat Quota Datacenter
Untuk membuat quota drive datacenter user, disarankan tidak menggunakan dsadd
quota tetapi menggunakan File Server Resource Manager. Tahap pertama yang harus
dilakukan adalah menginstall File Server Resource Manager. Buka Server Manager => Roles
lalu pilih Add Roles.
Pada tahap instalasi awal Before You Begin, langsung klik next.
Created by Dzulfaqar
Selanjutnya pada bagian Server Roles, pilih dengan mencentang kotak File Server
lalu klik next.
Selanjutnya akan ada bagian pengenalan dan penjelasan mengenai File Service,
setelah membacanya klik next.
Created by Dzulfaqar
Pada bagian Select Role Services, centang untuk memilih File Server Resource
Manager.
Selanjutnya Configure Storage Usage Monitoring, pilih dengan mencentang Drive
Datacenter (E:/) yaitu drive datacenter yang akan diatur quota tiap folder ketika menjadi drive
datacenter user.
Created by Dzulfaqar
Untuk bagian Set Report Options, langsung dilewati saja karena saat ini tidak
melakukan konfigurasi repot. Fungsi dari report tersebut adalah untuk membuat laporan tiap
user yang telah mencapai batas maksimum dari datacenter user tersebut.
Setelah selesai konfigurasi, pada bagian confirmation klik install.
Created by Dzulfaqar
Jika instalasi selesai pilih close.
Setelah selesai instalasi File Server Resource Manager, buka Start Menu =>
Administrative Tools , dan akan muncul File Server Resource Manager di daftar tersebut.
Created by Dzulfaqar
Selanjutnya konfigurasi quota, buka File Server Resource Manager tersebut, buka
Quota Management => Quota Templates lalu klik kanan pada ruang kosong dan pilih “Create
Quota Template..”. Quota template ini berguna untuk memudahkan memilih quota nantinya.
Berikan nama untuk template yang baru saja dibuat, di sini bernama Quota
DriveMaps dan memiliki batasan quota maksimum 10 MB.
Created by Dzulfaqar
Selanjutnya buka Quotas, untuk membuat quota user. Untuk default drive E: telah ada
quota limit sebesar ukuran drive E: , hapus quota untuk drive E: tersebut.
Setelah itu klik pada” Create Quota..” atau klik kanan pada ruang kosong dan pilih
“Create Quota..”.
Created by Dzulfaqar
Selanjutnya akan muncul kotak untuk pengatura quota folder.
Klik pada browse untuk memilih folder yang akan dibuatkan datacenter, pilih folder
Datacenter yang berada di dalam drive E:.
Created by Dzulfaqar
Selanjutnya pilih option “Auto apply template and create quotas on existing and new
subfolders”. Lalu pada pilihan template, pilih template yang tadi dibuat yaitu Quota
DriveMaps.
Setelah selesai akan tercipta quota drive untuk E:Datacenter* , klik refresh dan
tampilan quota akan seperti gambar di bawah ini.
Created by Dzulfaqar
Join Client ke Domain
Pada kesempatan ini client yang digunakan adalah Windows 7.
Pastikan terlebih dahulu windows 7 tersebut telah berada dalam satu jaringan. Jika
menggunakan DHCP, check ip address telah didapat oleh windows 7 seperti gambar dibawah
mendapat ip address 192.168.0.2 .
Created by Dzulfaqar
Jika tidak terdapat konfigurasi DHCP, setting ip address menjadi ip static dengan
syarat tetap berada dalam satu jaringan. Buka Control Panel => Network and Internet =>
Network and Sharing Center => Change adapter settings lalu klik kanan pada LAN dan pilih
properties, atur IPv4 menjadi ip static dengan format IP address 192.168.0.2 Subnet mask
255.255.255.0 dan yang terpenting Preferred DNS server menggunakan IP server yaitu
192.168.0.1 .
Lalu buka properties komputer dan pilih Change settings.
Created by Dzulfaqar
Selanjutnya klik change dan ubah Workgroup menjadi Domain, dan ketikkan nama
domain yaitu labict.budiluhur.ac.id lalu klik OK.
Jika IP Address tersebut berada dalam satu jaringan dan nama domain sudah benar,
maka akan muncul kotak login ke domain labict.budiluhur.ac.id. Pada tahap ini gunakan user
join yang telah khusus dibuat sebelumnya, ketikkan username join dan password join.
Created by Dzulfaqar
Selesai join komputer akan minta direstart terlebih dahulu, maka restart komputer.
Saat komputer selesai restart, akan tampil nama user WINDOWS7Dzulfaqar maka pilih
switch user dan tampilannya akan seperti di bawah ini. Pada bagian login akan ada “Log on
to: LABICT” yang berarti client telah berhasil join ke server.
Selanjutnya coba login menggunakan user yang telah dibuat sebelumnya
menggunakan script. Saat ini akan mencoba user lab01-01 lalu tekan Enter.
Created by Dzulfaqar
Jika konfigurasi datacenter sudah benar dan setting quota telah berhasil, akan tercipta
drive M dengan nama “M lab01-01” dengan ukuran 10 MB.
Selanjutnya cobalah membuat folder maupun data di dalam drive M tersebut, jika
dapat membuat maupun mengirim data berarti hak akses user terhadap datacenternya pun
telah berhasil.
Created by Dzulfaqar
Selanjutnya cobalah mengirim data yang ukurannya lebih besar dari 10 MB, di sini
akan mencoba mengirim file yang lebih besar dari ukuran maksimum datacenter. Jika
pengaturan quota limit datacenter telah berhasil, maka saat mengirim data yang melebihi
quota akan muncul pesan bahwa user tidak dapat mengirim file melebihi ukuran maksimum.
Selesai sudah konfigurasi dan setting segala hal yang dibutuhkan dalam pembuatan
datacenter user pada Windows Server 2008.
Terima kasih sudah mengikuti tutorial pembuatan datacenter pada Windows Server
2008.

More Related Content

What's hot

Laporan Praktikum Basis Data Modul IV-Membuat Database Pada PHPMYADMIN
Laporan Praktikum Basis Data Modul IV-Membuat Database Pada PHPMYADMINLaporan Praktikum Basis Data Modul IV-Membuat Database Pada PHPMYADMIN
Laporan Praktikum Basis Data Modul IV-Membuat Database Pada PHPMYADMIN
Shofura Kamal
 
Konsep dan Sejarah Sistem Operasi
Konsep dan Sejarah Sistem OperasiKonsep dan Sejarah Sistem Operasi
Konsep dan Sejarah Sistem Operasi
A Sisdianto Sumarna
 
Sistem operasi jaringan
Sistem operasi jaringanSistem operasi jaringan
Sistem operasi jaringan
Yuliana Spega
 
Laporan praktikum 3 - Sistem Operasi Internal & External Command (Lanjutan)
Laporan praktikum 3 - Sistem Operasi Internal & External Command (Lanjutan)Laporan praktikum 3 - Sistem Operasi Internal & External Command (Lanjutan)
Laporan praktikum 3 - Sistem Operasi Internal & External Command (Lanjutan)
Melina Krisnawati
 
Pengantar Administrasi Infrastruktur Jaringan kelas 12.pptx
Pengantar Administrasi Infrastruktur Jaringan kelas 12.pptxPengantar Administrasi Infrastruktur Jaringan kelas 12.pptx
Pengantar Administrasi Infrastruktur Jaringan kelas 12.pptx
ZulmiArifah2
 

What's hot (20)

5 penjadwalan aplod
5 penjadwalan aplod5 penjadwalan aplod
5 penjadwalan aplod
 
Jenis Layanan & Macam Sistem Operasi Jaringan
Jenis Layanan & Macam Sistem Operasi JaringanJenis Layanan & Macam Sistem Operasi Jaringan
Jenis Layanan & Macam Sistem Operasi Jaringan
 
Makalah tentang keamanan komputer
Makalah tentang keamanan komputerMakalah tentang keamanan komputer
Makalah tentang keamanan komputer
 
Laporan Praktikum Basis Data Modul IV-Membuat Database Pada PHPMYADMIN
Laporan Praktikum Basis Data Modul IV-Membuat Database Pada PHPMYADMINLaporan Praktikum Basis Data Modul IV-Membuat Database Pada PHPMYADMIN
Laporan Praktikum Basis Data Modul IV-Membuat Database Pada PHPMYADMIN
 
Keamanan Jaringan Komputer
Keamanan Jaringan KomputerKeamanan Jaringan Komputer
Keamanan Jaringan Komputer
 
Menganalisis permasalahan pada instalasi software aplikasi
Menganalisis permasalahan pada instalasi software aplikasiMenganalisis permasalahan pada instalasi software aplikasi
Menganalisis permasalahan pada instalasi software aplikasi
 
Konsep dan Sejarah Sistem Operasi
Konsep dan Sejarah Sistem OperasiKonsep dan Sejarah Sistem Operasi
Konsep dan Sejarah Sistem Operasi
 
Cara Membangun FTP Server di Windows Server 2008
Cara Membangun FTP Server di Windows Server 2008Cara Membangun FTP Server di Windows Server 2008
Cara Membangun FTP Server di Windows Server 2008
 
Keamanan Sistem Operasi Linux
Keamanan Sistem Operasi LinuxKeamanan Sistem Operasi Linux
Keamanan Sistem Operasi Linux
 
Modul One Day Workshop Proxmox VE 5.3 High Availability (HA)
Modul One Day Workshop Proxmox VE 5.3 High Availability (HA)Modul One Day Workshop Proxmox VE 5.3 High Availability (HA)
Modul One Day Workshop Proxmox VE 5.3 High Availability (HA)
 
Sistem operasi jaringan
Sistem operasi jaringanSistem operasi jaringan
Sistem operasi jaringan
 
Pengenalan Framework CodeIgniter
Pengenalan Framework CodeIgniterPengenalan Framework CodeIgniter
Pengenalan Framework CodeIgniter
 
Laporan Konfigurasi Dasar Mikrotik
Laporan Konfigurasi Dasar MikrotikLaporan Konfigurasi Dasar Mikrotik
Laporan Konfigurasi Dasar Mikrotik
 
Virtualisasi & Cloud Computing
Virtualisasi & Cloud ComputingVirtualisasi & Cloud Computing
Virtualisasi & Cloud Computing
 
Control Panel Hosting
Control Panel HostingControl Panel Hosting
Control Panel Hosting
 
DHCP server
DHCP serverDHCP server
DHCP server
 
Membangun Server Virtualisasi dengan Proxmox Virtual Environment (PVE) 5.3
Membangun Server Virtualisasi dengan Proxmox Virtual Environment (PVE) 5.3Membangun Server Virtualisasi dengan Proxmox Virtual Environment (PVE) 5.3
Membangun Server Virtualisasi dengan Proxmox Virtual Environment (PVE) 5.3
 
Laporan praktikum 3 - Sistem Operasi Internal & External Command (Lanjutan)
Laporan praktikum 3 - Sistem Operasi Internal & External Command (Lanjutan)Laporan praktikum 3 - Sistem Operasi Internal & External Command (Lanjutan)
Laporan praktikum 3 - Sistem Operasi Internal & External Command (Lanjutan)
 
Pengantar Administrasi Infrastruktur Jaringan kelas 12.pptx
Pengantar Administrasi Infrastruktur Jaringan kelas 12.pptxPengantar Administrasi Infrastruktur Jaringan kelas 12.pptx
Pengantar Administrasi Infrastruktur Jaringan kelas 12.pptx
 
Modul Training Membangun Sistem Lab From Home (LFH)
Modul Training Membangun Sistem Lab From Home (LFH)Modul Training Membangun Sistem Lab From Home (LFH)
Modul Training Membangun Sistem Lab From Home (LFH)
 

Viewers also liked

Membuat user permissions pada folder (windows )
Membuat user permissions pada folder (windows )Membuat user permissions pada folder (windows )
Membuat user permissions pada folder (windows )
Agus Ginanjar
 

Viewers also liked (11)

Activacy directory windows server 2008
Activacy directory windows server 2008Activacy directory windows server 2008
Activacy directory windows server 2008
 
Membuat user permissions pada folder (windows )
Membuat user permissions pada folder (windows )Membuat user permissions pada folder (windows )
Membuat user permissions pada folder (windows )
 
Ftp windows server 2008
Ftp windows server 2008Ftp windows server 2008
Ftp windows server 2008
 
AD/DNS/Join Domain Windows Server 2008
AD/DNS/Join Domain Windows Server 2008AD/DNS/Join Domain Windows Server 2008
AD/DNS/Join Domain Windows Server 2008
 
Windows Server 2008 R2 Failover Cluster
Windows Server 2008 R2 Failover ClusterWindows Server 2008 R2 Failover Cluster
Windows Server 2008 R2 Failover Cluster
 
Sistem operasi jaringan xi troubleshooting
Sistem operasi jaringan xi  troubleshooting Sistem operasi jaringan xi  troubleshooting
Sistem operasi jaringan xi troubleshooting
 
Trouble shooting pada jaringan lan dan solusinya
Trouble shooting pada jaringan lan dan solusinyaTrouble shooting pada jaringan lan dan solusinya
Trouble shooting pada jaringan lan dan solusinya
 
Makalah trouble shooting & maintenance
Makalah trouble shooting & maintenanceMakalah trouble shooting & maintenance
Makalah trouble shooting & maintenance
 
Cara Membangun Web Server dengan HTTPS di Windows Server 2008
Cara Membangun Web Server dengan HTTPS di Windows Server 2008Cara Membangun Web Server dengan HTTPS di Windows Server 2008
Cara Membangun Web Server dengan HTTPS di Windows Server 2008
 
Troubleshooting jaringan
Troubleshooting jaringanTroubleshooting jaringan
Troubleshooting jaringan
 
Active Directory diWindows Server 2003
Active Directory diWindows Server 2003Active Directory diWindows Server 2003
Active Directory diWindows Server 2003
 

Similar to Active Directory Windows Server 2008

Complete windows-server-2003
Complete windows-server-2003Complete windows-server-2003
Complete windows-server-2003
efajar
 
18675466 complete-windows-server-2003
18675466 complete-windows-server-200318675466 complete-windows-server-2003
18675466 complete-windows-server-2003
Il D'amore
 
Complete windows-server-2003
Complete windows-server-2003Complete windows-server-2003
Complete windows-server-2003
kurniawanpoetra
 
Complete windows-server-2003
Complete windows-server-2003Complete windows-server-2003
Complete windows-server-2003
4hy4t_4hy4t
 
1. setting windows ac dan ad domain
1. setting windows ac dan ad domain1. setting windows ac dan ad domain
1. setting windows ac dan ad domain
Yudha Arif Budiman
 
Buku tutorial visual basic 6
Buku tutorial visual basic 6Buku tutorial visual basic 6
Buku tutorial visual basic 6
Nie Andini
 

Similar to Active Directory Windows Server 2008 (20)

Active Directory Windows Server 2008
Active Directory Windows Server 2008Active Directory Windows Server 2008
Active Directory Windows Server 2008
 
Konfigurasi Windows Server 2008
Konfigurasi Windows Server 2008Konfigurasi Windows Server 2008
Konfigurasi Windows Server 2008
 
tutorial install windows server 2012 r2.pdf
tutorial install windows server 2012 r2.pdftutorial install windows server 2012 r2.pdf
tutorial install windows server 2012 r2.pdf
 
Active directory windows server 2003
Active directory windows server 2003Active directory windows server 2003
Active directory windows server 2003
 
Apa itu windows server 2003
Apa itu windows server 2003Apa itu windows server 2003
Apa itu windows server 2003
 
Konfigurasi windows server 2003
Konfigurasi windows server 2003Konfigurasi windows server 2003
Konfigurasi windows server 2003
 
Presentation Active Wirectory win.server2003
Presentation Active Wirectory win.server2003Presentation Active Wirectory win.server2003
Presentation Active Wirectory win.server2003
 
Modul 2003 server
Modul 2003 server Modul 2003 server
Modul 2003 server
 
Complete windows-server-2003
Complete windows-server-2003Complete windows-server-2003
Complete windows-server-2003
 
18675466 complete-windows-server-2003
18675466 complete-windows-server-200318675466 complete-windows-server-2003
18675466 complete-windows-server-2003
 
Complete windows-server-2003
Complete windows-server-2003Complete windows-server-2003
Complete windows-server-2003
 
Complete windows-server-2003
Complete windows-server-2003Complete windows-server-2003
Complete windows-server-2003
 
Complete windows-server-2003
Complete windows-server-2003Complete windows-server-2003
Complete windows-server-2003
 
1. setting windows ac dan ad domain
1. setting windows ac dan ad domain1. setting windows ac dan ad domain
1. setting windows ac dan ad domain
 
Presentasi tugas jaringan komputer Instalasi Sisitem Operasi Linux dan Konfig...
Presentasi tugas jaringan komputer Instalasi Sisitem Operasi Linux dan Konfig...Presentasi tugas jaringan komputer Instalasi Sisitem Operasi Linux dan Konfig...
Presentasi tugas jaringan komputer Instalasi Sisitem Operasi Linux dan Konfig...
 
Buku tutorial visual basic 6
Buku tutorial visual basic 6Buku tutorial visual basic 6
Buku tutorial visual basic 6
 
Activacy Directory Windows Server 2008
Activacy Directory Windows Server 2008Activacy Directory Windows Server 2008
Activacy Directory Windows Server 2008
 
Active Directory Windwos Server 2008
Active Directory Windwos Server 2008Active Directory Windwos Server 2008
Active Directory Windwos Server 2008
 
Tutorial ClearOS Enterprise 5.2 (Step By Step)
Tutorial ClearOS Enterprise 5.2 (Step By Step)Tutorial ClearOS Enterprise 5.2 (Step By Step)
Tutorial ClearOS Enterprise 5.2 (Step By Step)
 
cara instalasi sistem operasi jaringan
cara instalasi sistem operasi jaringancara instalasi sistem operasi jaringan
cara instalasi sistem operasi jaringan
 

Active Directory Windows Server 2008

  • 1. Created by Dzulfaqar WINDOWS SERVER 2008 (Active Directory) Oleh : Dzulfaqar LABICT UNIVERSITAS BUDILUHUR JAKARTA
  • 2. Created by Dzulfaqar Windows Server Windows Server adalah operating system yang digunakan untuk penggunaan jaringan Client-Server. Windows Server 2008 diluncurkan pada bulan Februari 2008 oleh Microsoft. Windows Server 2008 memiliki 2 tipe OS yaitu : Windows Server 2008 Windows Server 2008 R2 Dalam tutorial ini akan menggunakan Windows Server 2008. Siapkan OS Windows Server 2008 dan lisensi yang dibutuhkan. Instalasi Windows Server 2008 Untuk instalasi dapat menggunakan VMware 10 maupun Oracle VM VirtualBox. Klik File => Create New Virtual Machine => Pilih Typical
  • 3. Created by Dzulfaqar Untuk tahap selanjutnya pilih Installer disc image file (iso) dan cari dimana OS Windows Server 2008 berada lalu klik next. Untuk tahap ini diminta membuat satu user, isi nama dan password user untuk pertama kali digunakan pertama kali saat instalasi selesai.
  • 4. Created by Dzulfaqar Pilih tipe dari Windows Server yang ingin diinstal dan masukan lisensi sesuai tipe tersebut. Pada tutorial ini akan menggunakan tipe Enterprise. Adapula perbedaan tipe Windows Server yaitu: Standard : digunakan untuk bisnis skala kecil sampai menengah, fungsi dasar Windows Server seperti domain controller, file dan print server, DNS server, DHCP server, dan application server sudah dapat digunakan untuk versi ini. Enterprise : digunakan untuk bisnis skala besar, biasanya digunakan untuk menjalankan aplikasi khusus seperti SQL Server 2008 Enterprise Edition (database server) dan Exchange Server 2007 (email server). Datacenter : digunakan untuk bisnis skala sangat besar, untuk versi ini memiliki lisensi virtual image yang tidak terbatas dan versi ini hanya tersedia melalui OEM Manufacturer. Untuk menggunakan versi ini sudah harus memilih hardware server yang membutuhkan biaya sangat besar. Web Server : didesain khusus untuk fungsi web application server (aplikasi berbasis web). Pada versi ini, fungsi umum seperti Windows Deployment Server dan Active Directory Domain Services tidak dapat digunakan. Core : untuk semua versi Windows Server yang memiliki tipe core, tidak menyediakan fitur full desktop dan dimanage melalui command shell (mode text).
  • 5. Created by Dzulfaqar Selanjutnya beri nama dan pilih lokasi untuk menyimpan instalan tersebut. Selanjutnya tentukan ukuran harddisk yang akan digunakan.
  • 6. Created by Dzulfaqar Setelah semua persiapan telah selesai disiapkan, klik finis dan jalankan virtual tersebut. Untuk proses instalasi, masukan lisensi yang dibutuhkan untuk mengaktivasi Windows Server.
  • 7. Created by Dzulfaqar Tunggu instalasi selesai dan windows akan restart. Selesai instalasi, Windows Server 2008 telah siap digunakan
  • 8. Created by Dzulfaqar Tekan CTRL + ALT + DELETE, lalu akan muncul dua user yang dapat digunakan, user “Dzulfaqar” yang pertama kali di buat dan user “Administrator” yang belum memiliki password. Pilih Administrator, untuk pertama kali akan diminta membuat password terlebih dahulu. Masukan password sesuai complexity yang dibutuhkan, dengan aturan satu huruf besar dan angka.
  • 9. Created by Dzulfaqar Setelah membuat password sesuai complexity yang diminta, login menggunakan user administrator. Setelah berhasil login menandakan proses instalasi Windows Server 2008 sudah siap untuk digunakan sesuai kebutuhan.
  • 10. Created by Dzulfaqar Active Directory Apa itu active directory? Active directory biasa disebut juga data center, yaitu pusat data yang tersimpan didalam sebuah server. Datacenter dapat digunakan sebagai pengorganisasian data- data. Untuk memudahkan dalam mengatur Windows Server 2008, terlebih dahulu ubah nama komputer server tersebut dengan cara Start => Control Panel => Change setting => Pada bagian Computer Name klik Change dan ubah nama komputer sesuai keinginan. Disini komputer server diberi nama WINDOWSSERVER. Klik OK lalu restart komputer, dan login kembali menggunakan user administrator. Untuk mengatur Active Directory pada Windows Server 2008, IP Address komputer server harus memiliki IP Address Static terlebih dahulu.
  • 11. Created by Dzulfaqar Setting IP Address untuk IP komputer server di windows server, buka “Server Manager”, klik pada “View Network Connection”. Setting IP Address dengan IP Static, di sini saya menggunakan IP Address 192.168.0.1 Netmask 255.255.255.0 Gateway 192.168.0.62 dan DNS server 127.0.0.1 (IP Address untuk localhost). Untuk DNS Server dapat pula menggunakan IP Address 192.168.0.1 (IP Address Static komputer server).
  • 12. Created by Dzulfaqar Install active directory dengan cara pilih “Roles” pada Server Manager. Klik “Add Roles” Untuk pilihan pertama Before You Begin klik next.
  • 13. Created by Dzulfaqar Pada bagian Server Roles pilih dengan mencentang “Active Directory Domain Service” lalu klik next, dan pada tahap Active Directory Domain Service klik next untuk melanjutkan. Pada Windows Server terdapat banyak pilihan Active Directory dan yang akan digunakan pada kesempatan ini adalah Active Directory Domain Controller. Adapun penjelasan tiap Active Directory, yaitu : Active Directory Certificate Service, merupakan rol untuk mengaktifkan pembuatan dan manajemen dari digital certificate untuk pengguna, komputer, dan organisasi sebagai bagian dari infrastruktur public key. Actice Directory Domain Service (AD DS), merupakan rol yang menyimpan informasi satu objek dalam jaringan dan membuat informasi ini tersedia untuk user dan administrator. AD DS menggunakan domain controllers untuk memberikan network user (pengguna jaringan) untuk mengakses ke seluruh resource yang diizinkan dalam network. Active Directory Federation Services (AD FS) menyediakan identity federation yang lebih simpel, lebih aman, dan merupakan Web Single Sign-On (SSO). Active Directory Lightweight Directory Services, merupakan role yang menyediakan penyimpanan untuk data spesifik terhadap satu aplikasi tertentu. Active Directory Right Management Services (ADRMS), digunakan untuk membantu melindungi informasi dari penggunaan yang tidak berhak. Role ini termasuk certification Service yang menyusun identitas user, satu licensing service, menyediakan user yang berhak dengan menggunakan lisensi untuk informasi yang terproteksi, dan logging service untuk memonitor dan melakukan trouble shooting ADRMS.
  • 14. Created by Dzulfaqar Selanjutnya ada pengenalan singkat tentang Active Directory Domain Services, klik next untuk melanjutkan. Pada bagian Confirmation klik “Install”.
  • 15. Created by Dzulfaqar Proses instalasi akan berjalan. Setelah instalasi selesai, klik “Close”.
  • 16. Created by Dzulfaqar Role untuk Active Directory Domain Service selesai ditambahkan, pada bagian Roles akan ada “Active Directory Domain Service” dengan lambang silang, klik “Active Directory Domain Service”. Selanjutnya klik “Run the Active Directory Domain Services Installation Wizard” atau buka run dan jalankan “dcpromo.exe”.
  • 17. Created by Dzulfaqar Pada tampilan awal biarkan checkbox dikosongkan lalu klik next. Selanjutnya pada penjelasan mengenai Operating System Compatibility, lalu klik next untuk melanjutkan.
  • 18. Created by Dzulfaqar Pada bagian Choose a Deployment Configuration, karena belum ada DNS yang terinstal maka pilih “Create a new domain in a new forest. Lalu buat nama domain yang diinginkan dan saya menggunakan nama “labict.budiluhur.co.id”, lalu klik next.
  • 19. Created by Dzulfaqar Pada bagian Set Forest Functional Level, pilih Windows Server 2008 lalu klik next. Pada bagian Additional Domain Controller Options pastikan kotak “DNS server” dicentang lalu klik next.
  • 20. Created by Dzulfaqar Jika muncul pesan Static IP assignment pilih Yes. Pada pesan Do Lou Want do continue? Pilih Yes.
  • 21. Created by Dzulfaqar Pada bagian Location for Database, Log Files, and SYSVOL, biarkan pada pengaturan default lalu klik next. Pada bagian Directory Services Restore Mode Administrator Password buatlah password yang diinginkan untuk password domain labict.co.id lalu klik next.
  • 22. Created by Dzulfaqar Pada bagian Summary atau ringkasan instalasi klik next. Proses instalasi domain (DNS) akan berjalan lalu centang kotak “Reboot on completion”.
  • 23. Created by Dzulfaqar Selesai install DNS domain, maka akan restart otomatis, dan pada layar login akan tertera nama domain yang telah dibuat, di sini tertera LABICTAdministrator. Silahkan login kembali dengan Administrator, buka “Start Menu” lalu pilih “Administrative Tools” lalu klik “Group Policy Management” maka akan tercipta “Forest: labict.budiluhur.co.id”.
  • 24. Created by Dzulfaqar Active Directory dengan Script Kenapa sih mengatur datacenter user menggunakan script? Untuk membuat user dapat dilakukan secara manual, namun jika user yang ingin dibuat hanya beberapa user. Untuk membuat user dalam jumlah banyak pasti akan sangat melelahkan. Untuk mengatur Datacenter tiap user, pada saat ini akan menggunakan script yang mana script tersebut berbasis MS-DOS. MS-DOS command dapat digunakan untuk membuat folder, organizational unit, user, dan group menggunakan script. Pada Windows Server 2008 dapat menggunakan DSADD script. Beberapa DSADD yang dapat digunakan yaitu : Dsadd OU Dsadd Group Dsadd User Dsadd Quota Dsadd Computer Dsadd Contact Pada kesempatan ini akan mengkombinasikan MS-DOS command umum dengan bahasa command dsadd.
  • 25. Created by Dzulfaqar Untuk membuat datacenter yang dibutuhkan adalah folder khusus untuk dilakukan file sharing. Buka Server Manager => Storage => Disk Management, lalu buat partisi khusus untuk kumpulan folder datacenter user. Klik kanan pada Drive C:/ dan pilih Shrink volume. Tentukan berapa besar Drive khusus yang akan dibuat dan digunakan sebagai folder datacenter. Pada saat ini akan menggunakan semua volume Drive yang tersedia untuk di partisi, lalu klik Shhrink.
  • 26. Created by Dzulfaqar Akan tercipta volume drive yang dapat digunakan. Klik kanan dan pilih New Simple Volume. Akan muncul konfigurasi wizard untuk mengatur drive partisi, lalu klik next.
  • 27. Created by Dzulfaqar Untuk nilai partisi gunakan semua nilai yang dapat digunakan, lalu klik next. Kemudian tentukan drive letter atau lambang huruf yang ingin digunakan untuk drive tersebut, lalu klik next.
  • 28. Created by Dzulfaqar Untuk tipe drive biarkan dengan format NTFS dan berikan nama untuk drive baru tersebut, lalu klik next. Setelah selesai konfigurasi klik finish.
  • 29. Created by Dzulfaqar Setelah selesai drive akan dibuat dan akan muncul konfigurasi yang telah dibuat. Sebelum drive dapat digunakan, drive akan diformat terlebih dahulu.
  • 30. Created by Dzulfaqar Buka drive yang baru dibuat, di sini menggunakan drive E:/ . Buatlah folder dan berinama datacenter. Klik kanan pada folder datacenter tersebut dan pilih properties.
  • 31. Created by Dzulfaqar Klik pada tab Sharing lalu pilih Advance Sharing, centang kotak Share this folder. Pada nama Datacenter berikan akhiran $ menjadi Datacenter$. Kemudian atur permissions Full Control untuk Everyone yang mana berguna untuk user dapat mengirim maupun menghapus file di dalam folder datacenter tiap user nantinya. Kemudian pada tab Security, hapus hak akses untuk Users (LABICTUsers) dengan cara klik Advance pada spesial permissions. Kemudian klik Edit untuk mengedit entry, kemudian hilangkan centang pada checkbox “Include inheritable permissions ..” lalu klik copy.
  • 32. Created by Dzulfaqar Kemudian hapus semua pengaturan untuk Users (LABICTUsers), Read & Execute maupun Special. Maka permissions yang di perbolehkan mengakses folder Datacenter hanya Administrator (LABICTAdministrator).
  • 33. Created by Dzulfaqar Kenapa sih penamaan folder sharing datacenter menggunakan $ di akhir nama folder? Apa sih fungsinya permissions untuk Users (LABICTUsers) dihapus? Kedua pertanyaan di atas dapat di jawab dengan satu alasan, yaitu untuk keamanan server dan datacenter. Seperti terlihat di dalam gambar di atas untuk sebelah kiri, jika user mengakses WINDOWSSERVER tidak terdapat folder Datacenter$ karena fungsi $ adalah untuk menghilangkan folder sharing agar tidak terlihat oleh semua orang. Apakah folder WINDOWSSERVERDatacenter$ tersebut hilang dalam arti terhapus? Jawabannya tidak, karena ketika user Administrator mengakses folder tersebut ternyata folder sharing tersebut tetap ada. Tetapi untuk user lain tidak dapat mengakses folder Datacenter walaupun user tersebut mengetahui lokasi folder untuk Datacenter semua user. Fungsi dari $ pada penamaan folder sharing adalah untuk tidak menampilkan folder dalam network komputer.
  • 34. Created by Dzulfaqar Selanjutnya adalah pembuatan user, tetapi sebelumnya ubah pengaturan password complexity untuk memudahkan dalam pembuatan password tiap user. Buka Start Menu => Administrative Tools => Group Policy Management. Pada Group Policy Management, buka Forest => Domains => labict.budiluhur.ac.id => Group Policy Objects lalu klik kanan pada Default Group Policy. Pada jendela Group Policy Management Editor, buka Computer Configuration => Policies => Windows Settings => Security Settings => Account Policies => Password Policy lalu klik kanan dan pilih edit pada “Password must meet complexity requirements” lalu ubah menjadi Disable.
  • 35. Created by Dzulfaqar Kita juga dapat mengubah panjang minimum password, dengan cara klik kanan dan pilih edit pada “Minimum password length” lalu ubah menjadi 4 characters. Setelah pengaturan password diatur, kita lanjutkan dengan membuat script membuat users, groups, maupun organizational unit menggunakan perintah yang telah tersedia untuk Windows Server 2008 yaitu dsadd. Dsadd memiliki banyak atribut yang dapat digunakan, contohnya : cn = untuk penamaan ou = untuk nama organizational unit dc = untuk nama domain controller -pwd = untuk password -hmdir = untuk home directory -hmdrv = untuk Home drive -memberof = untuk jin suatu Group -canchpwd = untuk hak kepada user mengganti password (yes/on) -pwdneverexpires = untuk password yang tidak dapat kadaluwarsa (yes/on) -disable = untuk membuat status user nonaktif Beberapa contoh diatas atribut yang sering digunakan, dan untuk contoh lain dapat dilihat langsung di website microsoft.
  • 36. Created by Dzulfaqar Untuk pengaturan user dibutuhkan organizational unit. Organizational unit (OU) berguna untuk memudahkan pengorganisasian user. OU dapat dibuat seperti akar pohon, contohnya OU labict memiliki 13 OU yang terdiri dari OU lab01 hingga OU lab13 dan tiap OU lab01 memiliki 36 users account. Bukalah aplikasi notepad dan buatlah script untuk membuat organizational unit seperti gambar di bawah ini. Organizational unit yang akan dibuat menggunakan dsadd ou dengan nama labgroup dan lab01 sampai lab13. Setelah selesai simpan dengan nama berakhiran .bat dan pilih tipe file menjadi “All Files” seperti contoh dibawah bernama “Add OU.bat”.
  • 37. Created by Dzulfaqar Setelah itu buat pula script membuat group users dan users seperti gambar di bawah ini. Group users yang akan dibuat menggunakan dsadd group dengan nama lab01 sampai lab13. Penamaan memang mirip seperti nama OU, tetapi kali ini dsadd group. Untuk pembuatan user, saat ini dijadikan satu script dengan pembuatan users. Untuk pembuatan users menggunakan dsadd user. Pada dsadd user ini memiliki script terpanjang dikarenakan memiliki banyak atribut. Contoh script untuk satu user yaitu : dsadd user "cn=lab01-01,ou=lab01,ou=labict,dc=labict,dc=budiluhur,dc=ac,dc=id" -pwd lab01-01 -hmdir WINDOWSSERVERDatacenter$lab01lab01-01 -hmdrv M: -memberof "cn=lab01,ou=labgroup,ou=labict,dc=labict,dc=budiluhur,dc=ac,dc=id" Satu hal yang perlu diperhatikan untuk atribut domain controller (dc) memang berulang kali. Domain yang digunakan saat ini adalah labict.budiluhur.ac.id yang telah dibuat di atas. Untuk script dc di atas berbentuk “ dc=labict,dc=budiluhur,dc=ac,dc=id ” dikarenakan untuk nama domain setiap titik (dot) harus dipisah. Setelah selesai membuat 36 user untuk lab01 dan seterusnya, simpan file dengan berakhiran .bat dengan tipe “All files” seperti contoh di atas dengan nama “Add user.bat”.
  • 38. Created by Dzulfaqar Dalam pembuatan user, dibuatkan juga –hmdir dan –hmdrv , untuk menjalankan script “Add user.bat” akan failed jika folder –hmdir WINDOWSSERVERDatacenter$lab01lab01-01 belum dibuat. Untuk itu di sini dibuatkan juga script untuk menambahkan folder dalam jumlah banyak. Untuk menjalankan script ada dua cara, yaitu klik kanan pilih open dan menjalankan melalui cmd. Bedanya cara pertama dan kedua adalah jika menggunakan cara pertama setelah script selesai dijalankan cmd akan langsung tertutup yang berarti tidak dapat melihat jika terjadi eror terhadap script yang dibuat. Untuk menjalankan lebih baik menggunakan cmd.
  • 39. Created by Dzulfaqar Buka cmd lalu masuk ke folder script berada, saat ini script berada di folder “Script” yang berada di Dekstop. Melalui cmd masuk ke Desktop => Script dengan perintah change directory (cd). Lalu klik Tab untuk mencari file di dalam folder tersebut lalu tekan Enter untuk menjalankan. File yang pertama dijalankan adalah “Add Folder.bat”.
  • 40. Created by Dzulfaqar Selanjutnya jalankan file “Add OU.bat” dan jika terdapat pesan succeeded berarti script berhasil dijalankan dan OU telah berhasil dibuat. Selanjutnya yang terakhir jalankan file “Add user.bat” dan tunggu hingga seluruh script selesai dijalankan. Jika seluruh script succeeded berarti script telah benar dan sukses dijalankan.
  • 41. Created by Dzulfaqar Membuat Users Join Domain Buka Server Manager => Roles => Active Directory Domain Service => Actice Directory Users and Computers => labict.budiluhur.ac.id => labict lalu buatlah user khusus untuk join client ke server. Klik kanan di dalam OU labict dan pilih New => User. Beri nama user untuk join tersebut, di sini nama user tersebut adalah “join”.
  • 42. Created by Dzulfaqar Berikan password yang diinginkan untuk user tersebut dan pilih checkbox “User cannot change password” dan ”Password Ever expires” lalu next dan finish. Klik kanan pada user join lalu pilih properties.
  • 43. Created by Dzulfaqar Klik pada tab “Member of” dan pilih add Lalu pilih Domain Admins dan klik OK.
  • 44. Created by Dzulfaqar Klik pada Domain Admins dan pilih Set Primary Group. Lalu hapus Domain Users.
  • 45. Created by Dzulfaqar Untuk membuat home directory users ada dua cara, yaitu melalui script dan manual melalu server manager. Berbeda dengan script yang harus memiliki folder terlebih dahulu agar saat script dijalankan dapat mendeteksi folder tiap user. Untuk membuat home directory manual, folder harus belum tercipta dan saat di buat melalui server manager folder tiap user akan tercipta otomatis. Cara membuat home directory manual, buka lagi Server Manager => Roles => Active Directory Domain Service => Actice Directory Users and Computers => labict.budiluhur.ac.id => labict , lalu buka lab01. Select all users di dalam OU lab01 dan pilih properties.
  • 46. Created by Dzulfaqar Pilih tab Profile dan centang “Home Folder” lalu pilih option Connect dan tentukan drive yang diinginkan dan buat WINDOWSSERVERDatacenter$lab01%username% . Disini menggunakan %username% untuk pemberian home directory yang di select all tadi.
  • 47. Created by Dzulfaqar Membuat Group Policy untuk Drive Mapping Buka Start Menu => Administrative Tools => Group Policy Management . Pada jendela Group Policy Management, buka Forest => Domains => labict.budiluhur.ac.id => labict . Buat group policy baru di dalam OU labict dengan cara klik kanan pada OU labict lalu pilih “Create a GPO in this domain, ..”. Beri nama GPO baru tersebut, di sini diberi nama DriveMap GPO lalu OK.
  • 48. Created by Dzulfaqar Setelah selesai klik kanan pada DriveMap GPO tadi lalu pilih edit. Akan muncul Group Policy Management Editor, buka User Configuration => Preferences => Windows Settings => Drive Maps. Pada menu Drive Maps klik kanan pilih New => Mapped Drive . Pada New Drive Properties, ubah Action menjadi Replace, Location menjadi WINDOWSSERVERDatacenter$lab01%username% , centang kotak Reconnect, pada label di sini “M %username%” dan terakhir pilih drive map menjadi M: .
  • 49. Created by Dzulfaqar Pada tab Common, pilih Item-level targetting dan pilih tombol “Targetting ..”. Pilih New Item => Security Group.
  • 50. Created by Dzulfaqar Kemudian pilih browse dan pilih group lab01 lalu OK. Buatlah hingga 13 drive maps karena di sini berdasarkan security group untuk tiap lab.
  • 51. Created by Dzulfaqar Pada Group Policy Management tadi, buka DriveMaps GPO, lalu pilih tab setting maka pengaturan tersebut seharusnya akan tampil seperti dibawah ini.
  • 52. Created by Dzulfaqar Membuat Quota Datacenter Untuk membuat quota drive datacenter user, disarankan tidak menggunakan dsadd quota tetapi menggunakan File Server Resource Manager. Tahap pertama yang harus dilakukan adalah menginstall File Server Resource Manager. Buka Server Manager => Roles lalu pilih Add Roles. Pada tahap instalasi awal Before You Begin, langsung klik next.
  • 53. Created by Dzulfaqar Selanjutnya pada bagian Server Roles, pilih dengan mencentang kotak File Server lalu klik next. Selanjutnya akan ada bagian pengenalan dan penjelasan mengenai File Service, setelah membacanya klik next.
  • 54. Created by Dzulfaqar Pada bagian Select Role Services, centang untuk memilih File Server Resource Manager. Selanjutnya Configure Storage Usage Monitoring, pilih dengan mencentang Drive Datacenter (E:/) yaitu drive datacenter yang akan diatur quota tiap folder ketika menjadi drive datacenter user.
  • 55. Created by Dzulfaqar Untuk bagian Set Report Options, langsung dilewati saja karena saat ini tidak melakukan konfigurasi repot. Fungsi dari report tersebut adalah untuk membuat laporan tiap user yang telah mencapai batas maksimum dari datacenter user tersebut. Setelah selesai konfigurasi, pada bagian confirmation klik install.
  • 56. Created by Dzulfaqar Jika instalasi selesai pilih close. Setelah selesai instalasi File Server Resource Manager, buka Start Menu => Administrative Tools , dan akan muncul File Server Resource Manager di daftar tersebut.
  • 57. Created by Dzulfaqar Selanjutnya konfigurasi quota, buka File Server Resource Manager tersebut, buka Quota Management => Quota Templates lalu klik kanan pada ruang kosong dan pilih “Create Quota Template..”. Quota template ini berguna untuk memudahkan memilih quota nantinya. Berikan nama untuk template yang baru saja dibuat, di sini bernama Quota DriveMaps dan memiliki batasan quota maksimum 10 MB.
  • 58. Created by Dzulfaqar Selanjutnya buka Quotas, untuk membuat quota user. Untuk default drive E: telah ada quota limit sebesar ukuran drive E: , hapus quota untuk drive E: tersebut. Setelah itu klik pada” Create Quota..” atau klik kanan pada ruang kosong dan pilih “Create Quota..”.
  • 59. Created by Dzulfaqar Selanjutnya akan muncul kotak untuk pengatura quota folder. Klik pada browse untuk memilih folder yang akan dibuatkan datacenter, pilih folder Datacenter yang berada di dalam drive E:.
  • 60. Created by Dzulfaqar Selanjutnya pilih option “Auto apply template and create quotas on existing and new subfolders”. Lalu pada pilihan template, pilih template yang tadi dibuat yaitu Quota DriveMaps. Setelah selesai akan tercipta quota drive untuk E:Datacenter* , klik refresh dan tampilan quota akan seperti gambar di bawah ini.
  • 61. Created by Dzulfaqar Join Client ke Domain Pada kesempatan ini client yang digunakan adalah Windows 7. Pastikan terlebih dahulu windows 7 tersebut telah berada dalam satu jaringan. Jika menggunakan DHCP, check ip address telah didapat oleh windows 7 seperti gambar dibawah mendapat ip address 192.168.0.2 .
  • 62. Created by Dzulfaqar Jika tidak terdapat konfigurasi DHCP, setting ip address menjadi ip static dengan syarat tetap berada dalam satu jaringan. Buka Control Panel => Network and Internet => Network and Sharing Center => Change adapter settings lalu klik kanan pada LAN dan pilih properties, atur IPv4 menjadi ip static dengan format IP address 192.168.0.2 Subnet mask 255.255.255.0 dan yang terpenting Preferred DNS server menggunakan IP server yaitu 192.168.0.1 . Lalu buka properties komputer dan pilih Change settings.
  • 63. Created by Dzulfaqar Selanjutnya klik change dan ubah Workgroup menjadi Domain, dan ketikkan nama domain yaitu labict.budiluhur.ac.id lalu klik OK. Jika IP Address tersebut berada dalam satu jaringan dan nama domain sudah benar, maka akan muncul kotak login ke domain labict.budiluhur.ac.id. Pada tahap ini gunakan user join yang telah khusus dibuat sebelumnya, ketikkan username join dan password join.
  • 64. Created by Dzulfaqar Selesai join komputer akan minta direstart terlebih dahulu, maka restart komputer. Saat komputer selesai restart, akan tampil nama user WINDOWS7Dzulfaqar maka pilih switch user dan tampilannya akan seperti di bawah ini. Pada bagian login akan ada “Log on to: LABICT” yang berarti client telah berhasil join ke server. Selanjutnya coba login menggunakan user yang telah dibuat sebelumnya menggunakan script. Saat ini akan mencoba user lab01-01 lalu tekan Enter.
  • 65. Created by Dzulfaqar Jika konfigurasi datacenter sudah benar dan setting quota telah berhasil, akan tercipta drive M dengan nama “M lab01-01” dengan ukuran 10 MB. Selanjutnya cobalah membuat folder maupun data di dalam drive M tersebut, jika dapat membuat maupun mengirim data berarti hak akses user terhadap datacenternya pun telah berhasil.
  • 66. Created by Dzulfaqar Selanjutnya cobalah mengirim data yang ukurannya lebih besar dari 10 MB, di sini akan mencoba mengirim file yang lebih besar dari ukuran maksimum datacenter. Jika pengaturan quota limit datacenter telah berhasil, maka saat mengirim data yang melebihi quota akan muncul pesan bahwa user tidak dapat mengirim file melebihi ukuran maksimum. Selesai sudah konfigurasi dan setting segala hal yang dibutuhkan dalam pembuatan datacenter user pada Windows Server 2008. Terima kasih sudah mengikuti tutorial pembuatan datacenter pada Windows Server 2008.