** ACTIVE DIRECTORY PADA WINDOWS SERVER 2003 **

probodestroya.blogspot.com

Active directori adalah layanan direktori yang dimiliki oleh sistem operasi jaringan Microsoft Windows 2000, Windows XP, Windows Vista, dan Windows

Server 2008. Active Directory terdiri atas basis data dan juga layanan direktori.

Basis data yang dimiliki oleh Active Directory menyimpan segala sumber daya yang terdapat di dalam jaringan, seperti halnya komputer yang telah tergabung ke sebuah domain, daftar akun pengguna dan kelompok pengguna, folder yang di-share, dan lain-lain. Sementara itu, layanan direktori yang dimilikinya membuat informasi yang disimpan di dalam basis data dapat diakses oleh pengguna dan aplikasi.

Adapun fitur yang dimiliki oleh active directory adalah :• Simplified Administration :

Active Directory menyediakan “single point” dalam hal administrasi semua sumber daya jaringan. Seorang administrator dapat melakukan login dari komputer manapun di dalam jaringan dan melakukan konfigurasi terhadap obyek dan setiap komputer dalam jaringan.

• Scalability : Active Directory mampu mengelola sampai dengan jutaan obyek,

dibandingkan arsitektur Windows NT yang “hanya” mampu menangani maksimal 40000 obyek dalam satu domain.

• Open Standard : Active Directory kompatibel dan mendukung berbagai protokol dan

teknologi standar yang ada, antara lain LDAP dan LDIF, sehingga Active

Directory dapat berkomunikasi dengan Novell Directory Service dan teknologi lain yang menggunakan LDAP. Support terhadap HTTP memungkinkan Active Directory diakses dari web browser dan berbagai bahasa pemrograman pengakses data. Windows 2000 juga mengadopsi Kerberos 5 sebagai protokol otentifikasinya, sehingga kompatibel dengan berbagai produk yang menggunakan protokol sejenis. Sistem penamaan domain dalam AD menggunakan standar DNS name, sehingga nama domain Windows 2000 merupakan standar penamaan domain yang digunakan di internet, maka lebih mudah melakukan koneksi dengan internet.

Dalam pembahasan ini akan disertakan bagaimana cara untuk meng - install Active Directory pada Windows server2003 serta sedikit membahas tentang mengolah user, group, dll pada sistem yang kita buat.

1. Untuk menginstall active directory pertama ketikan “dcpromo” pada RUN command

2. Untuk proses install konfigurasinya sebagai berikut :

3. Pada tahap ini membuat domain baru :

4. Membuat nama domain :

5. Menentukan Lokasi database Active Directory :

6. Menentukan Lokasi Foldernya :

7. Menentukan Metode Registrasi Install DNS :

8. Masukan Password untuk Admin Active DIrectory :

9. Membuat Active Direktori sedang diproses :

10. Setelah itu akan muncul pernyataan untuk mengisi IP Local untuk Active Directory yang akan kita buat tadi :

11. Setelah semua proses diatas maka telah selesai kita untuk menginstal Active Directory pada Windows Server2003. Langkah terakhir adalah restart / reboot operating system kita.

** MEMBUAT USER DI ACTIVE DIRECTORY YANG TELAH DIBUAT **

1. Masuk Start -- Administrative Tool -- Pilih active Users & computerDisini kita bisa membuat / menambah User atau Group baru.

2. Membuat Grup User pada domain yang sudah dibuat tadi :Klik kanan pada lokasi domain kita pilih – New – Group

3. Membuat User Baru di Active Directory Klik kanan pada lokasi domain tadi – pilih New – User, dan ikuti langkah2 seperti dibawah ini :

Bila Group dan User telah berhasil dibuat akan seperti tampilan di bawah ini :

4. Mendaftarkan / memasukan user-user yang dibuat tadi menjadi 1 group yang sama:Klik kanan pada group yang sudah dibuat -- Pilih tab Member -- Klik add pada tab member :

5. Inputkan nama user yang akan dimasukan ke group tadi :

Setelah Menginputkan nama user – Klik Checknames – (Jika ada akan tervalidasi otomatis) – lalu klik OK

Setelah selesai memasukan user-user tadi akan tampil seperti berikut :

Maka dengan langkah-langkah diatas kita telah mendaftarkan User yang kita buat untuk masuk kedalam Group yang kita inginkan.

** SETTING DNS **

1. Masuk Network Connection pada Windows server 2003.

2. Buat IP address dan DNS-nya (terserah) yang nantinya akan di sinkronisasikan pada client yang terhubung.

3. Setelah setting IP Addressnya,cek koneksi dengan ping IP address yang telah dimasukan :

4. Setting IP pada Sistem Operasi kita (saya memakai Windows XP)Masukan IP address (terserah, tetapi harus 1 network dengan IP pada Windows server2003 tadi) dan masukan DNS yang sama dengan IP DNS Windows server tadi :

5. Setting juga pada konfigurasi Ethernet di VM Warea. Ceklis Host-Onlyb. Ceklis juga Field Connecter (Untuk menyambungkan Windows,dengan Windows

VMWare tadi)

6. JOIN domain Pada Computer yang ingin Join Domain :Masuk System Properties -- Pilih Tab Computer Name -- pilih Change

Masukan nama Domain yang telah di buat tadi :

Jika Berhasil akan menampilkan autentifikasi seperti berikut :

Masukan Username dan Password yang kita buat pada DNS di Windows Server2003 tadi, maka akan muncul pernyataan selamat datang di mandra.com (domain kita).

Selanjutnya kita akan setting Domain Controller pada Windows server kita :Klik Start—Administrative Tools—pilih Domain Controller Security Policy

Setelah itu pilih User Rights Assignment –Allow Logon Locally

Klik Add User or Group—browse—masukkan nama user—Check Names—ok

Selanjutnya kita membuat Organization Unit untuk mendelegasikan hak user sebagai seorang server:Start—Administrative Tools—Active Directory User and Computer

Pada nama Domain kita—klik kanan—New—Organization Unit

Beri nama untuk OU (Organization Unit) yang ingin kita buat :

Setelah itu Klik kanan pada OU yang kita buat—pilih Delegate Control Wizard:Maka akan muncul tampilan seperti ini:

Pilih User yang akan diberi hak akses Klik Add-masukkan nama user-Check Names-OK

Setelah itu centang hak akses yang bisa dilakukan oleh user tersebut –Klik Finish:

Maka dengan langkah-langkah diatas telah selesai membuat Join Domain dan pendelegasian hak akses kepada user yang kita buat.Mungkin Sekiranya Seperti itu yang bias saya berikan, Untuk kedepannya bias diperbaiki apabila masih terdapat salah dalam melakukan praktek ini.

Mandra Supraba / PCE0807 / 30208002

Visit : Probodestroya.blogspot.com