Modul Windows 2000 Server

7/18/2019 Modul Windows 2000 Server

http://slidepdf.com/reader/full/modul-windows-2000-server 1/33

MODUL

WINDOWS 2000 SERVER



PENDAHULUAN

A. Mengenal Sistem Operasi Wind!s 2000

Windows 2000 Server merupakan Network Operating System (NOS) untukmelakukan konfigurasi dan manajemen jaringan baik skala kecil,menenga, maupun besar! "eknologi sistem operasi Windows 2000sebenarn#a merupakan kelanjutan teknologi Windows N" #ang tela cukuplama digunakan secara luas di pasaran! $eluarga Windows 2000 terdiri dari% jenis sistem operasi, & diantaran#a merupakan sistem operasi untukserver dan ' untuk workstation!

". Wind!s 2000 Pr#essinal

ersi rofessional dikususkan sebagai sistem operasi desktopsebagaimana Windows *+ dan Windows ilenium -dition! Sistem inidiposisikan untuk menggantikan Windows N" Workstation, dan dapatdigunakan pada berbagai kebutuan skala bisnis!

Windows 2000 rofessional mendukung penggunaan dual processorseingga memberikan kinerja sistem lebi baik untuk berbagaiaplikasi serius! .erbagai feature baru seperti S#stem reparation"ools dan Setup anager Wi/ard semakin memudakanadministrator sistem dalam proses instalasi untuk ban#ak komputer!Sistem ini sangat ideal digunakan sebagai klien Windows 2000

Server karena memiliki dukungan penu teradap berbagai fasilitasWindows 2000 Server, terutama ctive 1irector# dan roup olic#!

2. Wind!s 2000 Ser$er

ersi ini merupakan kelanjutan teknologi Windows N" Server %!0dengan berbagai fasilitas baru #ang semakin memudakanpengelolaan jaringan! $eluarga server Windows 2000 terdiri dari & jenis #aitu versi standar (Server), dvance Server, dan 1ata 3enterServer!

Windows 2000 Server memiliki semua kemampuan #ang ada pada

versi rofessional ditamba berbagai fasilitas inti #ang dibutukansebagai server jaringan! ersi ini dapat digunakan sebagai file danprint server, application server, web server, maupun communicationserver! 4asilitas penting #ang dimiliki versi ini antara lain 5

6 1ukungan untuk penggunaan 2 processor bila diinstal denganmode clean install, atau % processor apabila instalasi dilakukandengan mengupgrade Windows N" Server!

6 ctive 1irector# Service untuk memudakan pengelolaansumberda#a dan ob#ek jaringan!

6 Sistem keamanan jaringan menggunakan $erberos dan public ke#infrastructure



6 7nternet 3onnection Saring!

6 Web Server dengan menggunakan 7nternet 7nformation Servicesversi 8!0!

6 Windows "erminal Services untuk memudakan administrasi jaringan dan pemanfaatan ardware komputer lama seinggadapat digunakan untuk berbagai aplikasi baru!

6 1ukungan penggunaan 9 ingga % .

%. Wind!s 2000 Ad$an&e Ser$er

6 Windows 2000 dvance Server memiliki kemampuan lebi tinggidibandingkan versi standar, meliputi semua fasilitas Windows2000 Server dengan beberapa tambaan feature penting 5

6 Network :oad .alancing untuk meningkatkan ketersediaan serverserta meningkatkan kinerja

6 Windows 3lustering, memungkinkan komunikasi antar server untukbekerja sama membentuk suatu cluster sebagai satu kesatuansistem

6 1ukungan S#metric ulti rocessing (S) ingga + processor

6 endukung + . 9

'. Wind!s 2000 Data (enter Ser$er

Sistem ini memiliki seluru kemampuan versi dvance dengantambaan berbagai fasilitas 5

6 S Scalabilit# ingga &2 processor

6 endukung p#sical memor# sampai dengan ;% .

6 4ungsi clustering tingkat lanjut

6 Windows 2000 1ata 3enter Server sangat sesuai digunakansebagai sistem operasi server bisnis skala besar seperti 5

6 7nternet Service rovider (7S) dan Web <osting

6 3ommerce server dengan fasilitas Online nal#tical rocessing(O:")

6 1ata wareousing dan server database skala besar

6 Server kebutuan riset, misalkan untuk berbagai analisiseconometric

). *+ngsi Wind!s 2000 Ser$er

Sebua server dapat menjalankan berbagai fungsi sesuai kebutuan bisnis!ada organisasi skala kecil fungsi = fungsi tersebut dapat digabungkandalam satu server dan satu komputer! >ntuk organisasi besar, sebaikn#a

setiap fungsi dijalankan pada server terpisa sesuai dengan bebankerjan#a!



". *ile Ser$er

4ungsi ini merupakan penggunaan paling umum dari sebua server,dimana server digunakan sebagai pusat pen#impanan file dalamsebua jaringan! 1engan sistem ini sistem file akan lebi terintegrasiseingga memudakan manajemen dan pencarian file! Sistem back

up dan pen#impanan file juga dapat dilakukan dengan lebi baik!

Windows 2000 Server memiliki fasilitas 1istributed 4ile S#stem untukmemuda kan pengelolaan file dalam jaringan! 1engan sistem inipengguna jaringan dapat dengan muda menggunakan danmen#impan file tanpa perlu mengetaui letak sebenarn#a dari suatufile!

2. Appli&atin Ser$er

pabila server digunakan untuk men#impan dan menjalankan suatuprogram aplikasi, maka server tersebut bertindak sebagai application

server! plikasi diinstal di server dan dijalankan atau diakses oleklien! 1engan demikian aplikasi tidak perlu diinstal di klien seinggamemudakan proses implementasi dan maintenance sistem!

Windows "erminal Services merupakan fasilitas untuk memudakanpenggunaan Windows 2000 Server sebagai application server!

%. We, Ser$er

Web Server merupakan komputer #ang digunakan sebagai ostberbagai aplikasi web baik dalam lingkungan internet maupunintranet! 7nternet 7nformation Service 8!0 merupakan komponen

Windows 2000 Server untuk memudakan konfigurasi danmanajemen web site

'. E-Mail Ser$er

Windows 2000 Server dapat juga digunakan sebagai -6ail serverdengan menggunakan berbagai software tambaan antara lainicrosoft -?cange, :otus Notes, maupun 1aemon! 4ungsi -6ailserver dapat dianalogikan dengan kantor pos dalam sistem suratmen#urat konvensional!

. Mem,er Ser$er

pabila Windows 2000 Server digunakan sebagai member servermaka an#a dapat bertindak sebagai klien dalam jaringan dan tidakdapat menjalankan fungsi server untuk mengatur jaringan! $etikaWindows 2000 Server diinstal pertama kali, maka secara otomatisakan berfungsi sebagai member server! >ntuk meruban#a sebagaidomain controller digunakan perinta dcpromo dari commandprompt

/. Dmain (ntrller

1omain 3ontroller (13) merupakan server #ang berfungsi sebagai

pengatur jaringan! anajemen sumber da#a dan ob#ek jaringan



dilakukan dari 13, karena akses secara penu teradap ctive1irector# an#a dapat dilakukan dengan melakukan login ke 13!

pabila anda perna mengelola jaringan berbasis Windows N" makaterdapat istila rimar# 1omain 3ontroller (13) dan .ackup 1omain3ontroller (.13)! 1alam sistem jaringan Windows 2000 dua istila

tersebut suda tidak dikenal lagi! Setiap 13 dalam jaringan adalapeer (setara) #ang masing6masing dapat dikonfigurasi untukmelakukan replikasi ob#ek ctive 1irector#, seingga apabila salasatu 13 tidak berfungsi maka dapat segera digantikan ole 13 #anglain! Sangat disarankan dalam suatu organisasi untuk memilikiminimal 2 13 seingga menjamin fault tolerance!

(. *eat+re )ar+ Pada Wind!s 2000 Ser$er

>ntuk lebi memaami berbagai fasilitas dan kelebian Windows 2000Server dibandingkan sistem operasi terdaulu, berikut ini dipaparkan

beberapa feature baru #ang penting pada Windows 2000 Server". A&ti$e Dire&tr Ser$i&e

1irector# Service dapat diumpamakan sebagai buku direktori telepon#ang men#impan berbagai informasi 5 nama, alamat dan nomortelepon #ang disusun berdasarkan abjad seingga memudakanproses pencarian! eranan 1irector# Service dalam sebua jaringanadala sebagai database #ang men#impan berbagai informasisumber da#a dan ob#ek jaringan secara terpadu seingga dapatdikelola dan dikonfigurasi dengan muda!

7stila ctive 1irector# Service digunakan dalam lingkunganWindows 2000 untuk memberikan penekanan pada kemampuann#auntuk melakukan berbagai fungsi manajemen secara dinamis danterotomasi dengan muda dan cepat! 7nformasi #ang disimpan dalamctive 1irector# antara lain meliputi user dan group account, printer,file server, serta berbagai polic# men#angkut user dan group! >sersebagai pengguna jaringan berkepentingan untuk dapat mengaksesberbagai sumber da#a dengan cepat dan muda, sedangkanadministrator berkepentingan untuk mengelola berbagai ob#ek jaringan secara efisien! ctive 1irector# memungkinkan pengelolaan

jaringan menjadi lebi muda karena berbagai sumber da#a danob#ek dapat disimpan secara terpusat untuk dikonfigurasi secaraterpadu!

2. 1r+p Pli&

roup olic# merupakan media untuk mengatur profil user terutama#ang berkaitan dengan desktop setting! engaturan #ang dilakukanantara lain menentukan jenis aplikasi #ang tersedia bagi user,konfigurasi start menu, serta akses teradap berbagai icon seperti3ontrol anel dan #3omputer!

4asilitas ini sangat berguna untuk men#esuaikan lingkungan tampilandesktop dengan tingkat kealian seorang user, serta memberikantingkat keamanan sistem seingga berbagai konfigurasi sensitif tidak



akan dapat diruba user! roup olic# dapat dikonfigurasi secaraterpusat dengan menggunakan fasilitas ctive 1irector#!

%. Distri,+ted *ile Sstem

$etika jaringan anda semakin besar dan jumla user bertambamaka sering terjadi pen#impanan file menjadi tidak rapi lagi! 4ile 6file kerja dapat tersimpan di server maupun lokal di komputermasing = masing dengan memberikan ak saring bagi pemakai lain!roses pencarian file sering menjadi pekerjaan #ang membingungkankarena peletakan file ole user dilakukan dengan tidak konsisten!

1istributed 4ile S#stem (1fs) merupakan solusi masalapen#impanan file dalam jaringan! dministrator men#ediakan foldersesuai dengan kebutuan, sedangkan folder pada 1fs tersebutdiubungkan dengan letak file secara fisik! 1engan demikian seoranguser dapat dengan muda men#impan dan mencari file pada folder

#ang tela disediakan tanpa perlu mengetaui di mana sebenarn#aletak fisik suatu file! 4ile pada 1fs juga dapat disimpan secara offlinedi komputer lokal dan dilakukan proses sinkronisasi berkala denganfile di jaringan!

'. erminal Ser$i&es

"erminal Services merupakan fasilitas #ang dapat digunakan untukmemanfaatkan komputer dengan ardware lama untuk dapatmenjalankan berbagai aplikasi terbaru! "erminal Services Serverdiinstal pada komputer server dengan spesifikasi ardware #angmampu menjalankan Windows 2000 Server, sedangkan "erminalServices 3lient diinstal pada komputer lama misalkan sekelas %+;atau entium klasik! $omputer klien mengakses berbagai aplikasi diserver dengan menggunakan processing power komputer server!

4asilitas ini sangat berguna untuk memudakan administrasi danmaintenance berbagai aplikasi secara terpusat karena instalasiaplikasi an#a dilakukan di server! Namun demikian berbagai aplikasiberat seperti uto3ad dan 3orel 1raw tidak akan berjalan maksimaldengan tools ini! plikasi #ang cocok digunakan antara lain berbagaisuite aplikasi office seperti S Office dan internet saring! "erminal

Services juga dapat digunakan untuk melakukan remoteadministration teradap suatu server!



INSALASI WINDOWS 2000 SERVER

7nstalasi merupakan langka awal #ang arus nda paami sebelum

menggunakan Windows 2000 Server dalam jaringan! $esempurnaanproses instalasi akan sangat mempengarui kinerja mesin server!emaaman #ang baik mengenai pers#aratan dan proses instalasi jugaakan sangat membantu dalam proses troublesooting serta optimasisistem server!

A. Persaratan Hard!are dan S#t!are

gar sistem Windows 2000 Server dapat berjalan maksimal makadibutukan ardware dan software #ang sesuai dengan pers#aratan

minimal! .erdasarkan informasi resmi dari website icrosoft, pers#aratanardware #ang dibutukan untuk melakukan instalasi Windows 2000Server adala sebagai berikut 5

3mpnen Spes#i4asiMinim+m

Spesi#i4asi 5ang Disaran4an

rocessor entium '&& entium 777

9 '2+ . 28; .

<arddisk 2 . dengan spaceminimal ' .

Sesuai dengan data #ang akandisimpan di server

1ispla# 3ard danmonitor #angmendukung resolusi;%0 ? %+0

endukung resolusi '02%?@;+

319O 1rive '2? speed, tidakdibutukan jikainstalasi melaluinetwork

:ebi tinggi dari '2? speed

Network 3ard Sesuai topologi dankebutuan jaringan Sesuai topologi dan kebutuan jaringan

1isk 1rive 1iskdrive &!8A untukinstalasi melaluidisket

1iskdrive &!8A untuk instalasimelalui disket

). Persaratan *ile Sstem dan Partisi

ilian file s#stem akan sangat berpengaru teradap jenis sistem operasi

#ang dapat disimpan dalam arddisk! Setiap file s#stem memiliki kelebian



dan kekurangan masing6masing, seingga nda arus menentukan files#stem #ang benar6benar sesuai dengan kebutuan anda!

Sistem operasi Windows N" baik versi Server maupun Workstation an#amendukung sistem file 4"'; dan N"4S! Sedangkan keluarga Windows2000 mendukung sistem file 4"';, 4"&2, maupun N"4S! nda arus

memperatikan dukungan sistem file teradap setiap jenis sistem operasiterutama jika nda ingin mengkonfigurasi instalasi dual boot!

$arakteristik setiap jenis file s#stem dalam sistem operasi Windows dapatdiliat pada tabel berikut 5

3ara4teristi4 *A"/ *A%2 NS*

Sistem Operasi

#ang didukung

1OS

Windows &!''Windows *?

Windows N"

Windows 2000

Windows *8 OS92

Windows *+Windows 2000

Windows N"

Windows 2000

-fisiensipenggunaan

space arddisk

"idak Ba Ba

$emampuan

kompresi dan

Cuota "idak

"idak Ba

-nkripsi dan localsecurit#

"idak "idak Ba

1ukungannetwork securit#

Ba Ba Ba

>kuran partisimaksimum

2. &2. 2".

.erdasarkan tabel tersebut terliat bawa kemampuan maksimumkeluarga Windows N" dan Windows 2000 an#a dapat digunakan biladiinstal pada partisi N"4S! 1engan menggunakan sistem file N"4S andadapat melakukan proteksi securit# ingga ke tingkat file, dibandingkandengan partisi jenis 4" #ang an#a dapat memberikan securit# inggatingkat folder!

$euntungan menggunakan sistem file 4"'; adala dukungan #ang luasteradap berbagai sistem operasi! artisi jenis ini merupakan pilian tepatbila anda akan ingin mengkonfigurasi instalasi dual boot antara WindowsN" dengan Windows 2000 atau Windows *8! $ekurangan utama 4"';adala metode pen#impanan #ang kurang efisien, seinnga ruang arddiskanda akan lebi cepat penu dibandingkan bila nda menggunakan 4"&2atau N"4S!

(. e4ni4 Partisi

<arddisk #ang akan nda gunakan dapat dipartisi dalam beberapa logical

partition! artisi adala istila #ang biasa digunakan untuk men#ebutpembagian logical dari sebua arddisk!



isalkan anda memiliki sebua arddisk berkapasitas '0 ., maka andadapat membagin#a menjadi dua logical partition #aitu drive 3 sebagaiprimar# partition sebesar % . dan sisan#a drive 1 sebesar ; . sebagaisecondar# partition! nda dapat membagi lagi secondar# partition tersebutmenjadi beberapa logical drive sesuai dengan kepentingan nda! 1alam

menentukan ukuran partisi nda perlu memperatikan al6al sebagaiberikut 5

.erapa jenis dan berapa ban#ak sistem operasi #ang akan anda instaldalam arddisk!

$ebutuan ruang arddisk, misalkan anda akan menginstal Windows 2000Server di drive 3 maka disarankan ruang kosong sebesar '. ditambaspace untuk menginstal berbagai macam software aplikasi!

:okasi s#stem partition dan boot partition Windows 2000 Server! S#stempartition berisi berbagai file #ang dibutukan Windows 2000 Server untuk

melakukan booting, #ang secara default terinstal pada active partition,umumn#a drive 3! .oot partition adala partisi #ang berisi folder W7NN"dimana file6file Windows 2000 Server tersimpan! >kuran boot partitiondisarankan minimal '., #ang lokasin#a secara default ada di drive 3tetapi nda dapat menentukan lokasi lain sesuai dengan ukuran partisiarddisk nda!

nda dapat melakukan partisi arddisk dengan menggunakan utilit# 417S$#ang terdapat dalam S 1OS atau dengan aplikasi piak ketiga sepertiartition agic! enulis mengasumsikan nda suda cukup memaamipenggunaan utilit# 417S$ seingga tidak akan dibaas secara detil dalam

buku ini! pabila nda belum memaami penggunaan utilit# untuk partisiini, silakan membaca dokumentasi ataupun elp file dalam S 1OS!

D. Pili6an Metde Instalasi

>ntuk melakukan instalasi Windows 2000 Server dapat digunakanbeberapa metode sebagai berikut 5

'! 319O .ootable

3ara ini paling muda dan cepat untuk dilakukan! nda arusmengkonfigurasi .7SO komputer untuk booting dari 319O! Sebuatampilan te?t based akan memberikan beberapa pertan#aanmengenai lokasi penempatan Windows 2000 dan sistem partisi #angdigunakan!

2! Setup 1isk

etode ini memerlukan waktu paling lama, penulis tidakmerekomendasikan cara ini kecuali anda tidak memiliki 319O drive#ang dapat digunakan secara bootable! Sebelum melakukan instalasianda perlu membuat setup disk dari komputer lain #ang sudaterinstal Windows 2000 Server!



&! 7nstalasi dari OS lain

pabila anda tela memiliki sistem operasi lain di komputer, makadapat langsung menjalankan proses instalasi dengan memasukkan319O Windows 2000 Server dan memanfaatkan proses autorun!

>ntuk konfigurasi dual boot, pilila option kedua! Sedangkan untukmengupgrade Windows N" Server ke Windows 2000 Server pililaoption ke6'! roses instalasi dilanjutkan dengan mencop# temporar#file ke arddisk, booting ulang, dan selanjutn#a tampil dialog te?t

based sebagaimana instalasi dengan 319O bootable!

E. Mem,er Ser$er dan Dmain (ntrller

Sebelum melangka lebi lanjut untuk melakukan instalsi, anda perlumemaami peran Windows 2000 Server dalam sebua jaringan! Windows2000 Server dapat diinstal sebagai ember Server dan 1omain 3ontroller!

.agi anda #ang perna mengenal Windows N", maka terdapat istila13(rimar# 1omain 3ontroller), .13(.ackup 1omain 3ontroller) danStand lone Server! 1alam arsitektur Windows 2000 konsep 13 dan .13

suda tidak dikenal lagi! Sebua server #ang men#impan konfigurasi jaringan mengenai data dan ak setiap account, securit#, dan activedirector# disebut 1omain 3ontroller (13)! eranan 13 ini identik dengan13 dalam teknologi Windows N"! Sebagai backup dari 13 #ang sudaada, diperlukan 13 baru #ang masing6masing kedudukann#a dalam jaringan adala setara (peer)! 1engan demikian bila terjadi fault padasebua 13, maka 13 lain akan secara otomatis mengambil aliperanannn#a sebagai pengendali jaringan!

ntar 13 dalam jaringan Windows 2000 terjadi replikasi data6datakonfigurasi melalui active director#! 9eplikasi tersebut terjadi dalaminterval tertentu, untuk menjamin kesamaan konfigurasi antar 13!



>ntuk menginstal sebua server sebagai 13, maka fasilitas ctive1irector# arus dipasang di server tersebut! 7nstalasi ctive 1irector#adala dengan menjalankan perinta 139OO dari command prompt,atau dengan memanfaatkan fasilitas wi/ard dari menu 3onfigure BourServer!

Sebua server #ang tidak dikonfigurasi active director# disebut sebagaiember Server! ember Server identik dengan Stand lone Server dalam jaringan Windows N"! $arena tidak memiliki active director#, maka servertersebut an#a memiliki user dan group di tingkat local computer saja!ember Server dapat melakukan mapping user dan group dari 13 denganmemanfaatkan fasilitas active director#, asalkan antara 13 dan memberserver tersebut terubung dalam satu network! ember Server biasan#adigunakan sebagai server berbagai service dalam jaringan, misaln#a mailserver, web server, file server, maupun pro?# server!

*. Instalasi Wind!s 2000 Ser$er

.erikutn#a tiba saatn#a bagi anda untuk melakukan instalasi Windows2000 Server! 1alam praktek ini penulis menggunakan skenario instalasidengan bootable 319O pada arddisk kosong #ang belum terisi sistemoperasi lain! Setela Windows 2000 Server terpasang sebagai emberServer, dilakukan instalasi ctive 1irector# untuk mengupgrade servertersebut sebagai 13 dengan perinta 139OO!

'! :akukan setting pada .7OS komputer anda untuk booting dari

319O2! asukkan bootable 319O Windows 2000 Server, dan restart

komputer anda!

&! "ampil dialog te?t based, lanjutkan instalasi dengan menekan -nter!

%! Setela tampil dialog :icense greement, tekan 4+ untuk menerimaagreement!

8! Selanjutn#a anda diminta menentukan lokasi instalasi! ada bagianini anda juga dapat mengapus dan membuat partisi baru di arddisk!

;! "entukan jenis file sistem #ang akan digunakan!

Catatan : Apabila anda ingin membuat uial boot, jangan menghapus partisi yang telah terisi OS lain. Pada bagian penentuan jenis partisi, jangan merubah jenis partisi di drie yang telah terisi OS. !enghapusmaupun merubah jenis partisi akan menghilangkan OS yang telahanda install di partisi tersebut.

@! Setela selesai, proses intalasi dilanjutkan dengan mengecek danmencop# temporar# file ke arddisk!

+! $eluarkan 319O dan restart komputer!

*! roses intalasi dilanjutkan dengan mendeteksi ardware di komputer!

'0! Selanjutn#a tentukan regional setting (ke#board la#put, sistemtanggal, jam, dll) sesuai dengan kondisi lokasi anda!



''! 7sikan nama pemilik komputer dan organisasin#a!

'2! ili jenis dan ban#akn#a lisensi #ang akan digunakan! :isensi perserver berarti diitung berdasarkan jumla klien #ang melakukankoneksi ke server! Sedangkan lisensi per seat mengaruskan tiap klienuntuk memiliki license, #ang dapat digunakan untuk mengakses

server manapun! >ntuk latian, pilila per Server dan isikan jumlakoneksi D 8 klien!

'&! :angka berikutn#a adala mengisikan nama komputer! Namatersebut akan digunakan untuk mengidentifikasi komputer di dalam jaringan! isalkan anda menginstal server pertama dalam jaringan,isikan S-9-9>S" sebagai nama server!

'%! 7sikan password untuk account dministrator! astikan andamengisikan password #ang cukup baik, karena account tersebutmerupakan administrator dengan ak tertinggi dalam jaringan!

'8! "ampil dialog pilian service #ang akan diinstall! nda dapat memili jenis service #ang akan disediakan server tersebut, misaln#a 77S (webserver), 1NS Server, maupun 1<3 server! 1alam latian ini, biarkanpilian tersebut dalam kondisi default dan lanjutnkan instalasi! nda

akan melakukan instalasi setiap service pada bab6bab selanjutn#asesuai dengan kebutuan!



';! Selanjutn#a tampil pilian dialog untuk Network Setting! ili 3ustomuntuk menampilkan dialog konfigurasi jaringan!

'@! Sorot 7nternet rotocol, dan klik roperties untuk mengisikankonfigurasi 7 ddress sebagai berikut 5

7 ddress 5 '*2!';+!0!'Subnet ask 5 288!288!288!0

$osongkan kotak lain, dan tutup dialog! engisian 7 address tersebut

menggunakan klas 3 #ang biasa dipakai di lingkungan :N! ndadapat men#esuaikann#a dengan kondisi jaringan bila diperlukan!



'+! "ampil dialog Workgroup dan 1omain, #ang menan#akan kedudukanserver tersebut di dalam jaringan! $arena dalam praktek ini andamenginstal server pertama dalam jaringan dan domain baru, makapilila option pertama dan kosongkan kotak Workgroup or computerdomain!

'*! $lik Ne?t untuk melanjutkan instalasi! roses instalasi akandilanjutkan dengan melakukan setting jaringan dan ardware! rosestersebut bervariasi kecepatann#a, tergantung spesifikasi komputeranda! nda mungkin diminta memasukkan 319O Windows 2000atau disket driver sesuai keperluan!

20! Setela konfigurasi selesai, booting ulang komputer anda danselanjutn#a tampil dialog login ke Windows 2000 Server! "ekan3trlEltE1el dan masukkan password untuk user dministrator!

2'! "ampil desktop Windows 2000 Server, dan anda siap melakukanberbagai konfigurasi server! ada taap ini Windows 2000 Server telaterinstal sebagai member server! >ntuk membuatn#a sebagai 1omain

3ontroller perlu dieksekusi perinta 139OO!



INSALASI DOMAIN (ONROLLER 7D(8WINDOWS 2000 SERVER

ember Server bersifat stand alone seingga tidak dapat digunakan untuk

mengatur konfigurasi jaringan! .iasan#a ember Server menginduk ke 13untuk memberikan service jaringan tertentu! ada praktek berikutn#a andaakan mengupgrade ember Server menjadi 13, #ang merupakan 13pertama di jaringan! :angka6langka instalasi domain controller Windows2000 adala sebagai berikut 5

'! $lik Start F 9un dan ketikkan 139OOerinta ini akan menginstal ctive 1irector# seingga server dinaikkanstatusn#a dari ember Server ke 1omain 3ontroller! nda akanmenginstal 13 pertama dalam 1omain!

2! "ampil 1ialog t#pe 1omain 3ontroller, pili 1omain

3ontroller 4or New 1omain! pabila anda menginstal 13 tambaandalam sebua 1omain, aktifkan option ke62!

&! .erikutn#a tampil pilian untuk menentukan jenisdomain #ang dibuat! ktifkan 3reate New 1omain "ree untukmembuat 1omain pertama dalam jaringan!



%! ili 3reate New 4orest Of 1omain "rees pada dialogGoin 4orest! 1omain #ang dibuat adala level tertinggi dalam 4orestbaru!

Catatan : "orest, #ree, dan $omain adalah terminologi yang digunakandalam konsep jaringan %indows &''' untuk mengidenti(ikasi kesatuan

organisasi jaringan. $omain merupakan kesatuan terkecil dari sebuah jaringan. )eberapa $omain dapat bergabung membentuk #ree dan

gabungan dari beberapa #ree disebut "orest.

8! 7sikan nama 1omain untuk organisasi anda, unakan4ull Hualified 1omain Name sesuai peraturan 7nternic! nda dapatmenggunakan 1omain #ang suda terdaftar resmi, atau domain fiktif dengan nama tertentu #ang dikeendaki! pabila anda akanmempublis jaringan ke internet, sebaikn#a digunakan nama 1omain#ang tela terdaftar!

;! :angka selanjutn#a adala menentukan N-".7OS

Name untuk 1omain tersebut! <al ini digunakan untuk mendukung OS



sebelum Windows 2000 seperti Win*+ dan Win N" #ang menggunakanN-".7OS untuk meresolve nama ost di jaringan!

@! "entukan lokasi pen#impanan data ctive 1irector#,#aitu data log, s#stem volume, dan ctive 1irector# 1atabase!

Catatan: *okasi penyimpanan data Actie $irectory harus menggunakan

partisi N#"S. Apabila system partition anda menggunakan "A#+&, andaharus menyediakan sebuah olume dengan partisi N#"S untuk menyimpan

data tersebut. $alam sebuah jaringan besar dimana sering terjadi update

dan replikasi data Actie $irectory sebaiknya data tersebut disimpan di harddisk terpisah dari sistem operasi, sehingga meningkatkan kinerja

sistem.

+! roses instalasi dilanjutkan dengan mengecekkeberadaan 1NS Server di dalam jaringan! pabila tidak terdapat 1NS

Server maka Windows 2000 akan meminta konfirmasi untuk menginstal1NS Server di 13 tersebut!



9. "unggu sampai proses instalasi selesai, instalasi diakiridengan booting ulang!

MANA9EMEN USER

>ntuk memberikan ak akses berbagai sumberda#a jaringan kepada parapengguna maka arus dibuat terlebi daulu user dan group untuk tiap6tiap pengguna! Windows 2000 mengenali seorang pengguna serta ak6ak#ang dimilikin#a berdasarkan user dan group #ang terdapat di 13!9epresentasi seorang pengguna dalam sebua jaringan adala useraccount (untuk selanjutn#a disebut account)! Sebua account biasan#adiberi nama sesuai dengan nama pengguna #ang bersangkutan, ataudengan nama kusus sesuai dengan tujuan dibuatn#a account tersebut!.eberapa account dapat digabungkan dalam satu atau lebi group! 4ungsi

group adala menggolongkan account ke dalam kelompok6kelompoktertentu sesuai dengan ak #ang akan diberikan! .iasan#a account #angberada dalam satu group memiliki ak akses #ang sama teradap sumberda#a jaringan tertentu! 1engan menggunakan group tersebut makapekerjaan administrator akan menjadi lebi muda, karena ak aksescukup diterapkan teradap suatu group daripada arus menetapkan polic#satu per satu untuk tiap account!

A. Mem,+at User A&&+nt

>ser account digunakan ole pengguna untuk login ke domain Windows2000 dalam jaringan! erdasarkan scope n#a user account dapat dibedakanmenjadi 2 jenis 5

L&al +ser a&&+nt

dala account #ang terdapat di suatu komputer baik 13 maupun kliendan an#a dapat digunakan ntuk login ke komputer dimana accounttersebut dibuat! $onsep local user account dan domain user account inisangat penting dipaami, terutama bila komputer klien menggunakanWindows 2000 rofessional I Server maupun Windows J! 1emikian juga

jika klien menggunakan Windows N" baik Workstation maupun Server!1alam arsitektur Windows N" dan Windows 2000IJp, setiap komputermemiliki user dan group sendiri #ang an#a berlaku untuk komputertersebut saja! Selain itu terdapat account di level domain #ang dibuat di13 dan memiliki scope untuk semua komputer di dalam domain!

Dmain +ser a&&+nt

1omain user account adala account #ang memiliki cakupan di selurudomain, dan dibuat dengan menggunakan faslitas 1 #ang terdapat di 13!1omain account dibuat di 13 dan dapat digunakan ole pengguna untuk

login ke dalam jaringan dari komputer manapun selama ak login tersebutdiberikan!



.erbeda dengan local account, domain account memiliki scope untukseluru domain seingga polic# #ang ditetapkan untuk suatu account akanberlaku pula di seluru domain! isaln#a suatu account diberikan akuntuk menggunakan printer #ang terdapat di komputer .! akapengguna #ang menggunakan account tersebut dapat menggunakan

printer tanpa dipengarui di komputer mana pengguna tersebut sedangbekerja!

.agan berikut menggambarkan kedudukan domain account dan localaccount dalam sebua domain 5

pabila seorang pengguna login ke domain menggunakan domain accountmaka polic# #ang ditetapkan adala di level domain, #ang dibuat oleadministrator melalui fasilitas 1! 1ata domain account tersebut tersimpan

di 13! pabila dalam jaringan terdapat lebi dari satu 13 maka datadomain account tersebut direplikasikan di semua 13! 1engan demikiankonfigurasi polic# untuk suatu account #ang terdapat di 1 akan tetapditerapkan terlepas dari komputer mana seorang pengguna melakukanlogin! Selama komputer tersebut masi berada dalam satu domain makapolic# tersebut akan tetap diterapkan!

Sedangkan local account berlaku sebalikn#a, #aitu an#a memiliki lingkupdi suatu komputer tertentu! isalkan dalam gambar diatas menggunakanlocal account #ang terdapat di $lient' untuk login ke komputer tersebut,maka akan diterapkan polic# #ang an#a berlaku di $lien'! ccount #angdibuat di $lien' tidak dapat digunkan untuk login ke $lien2, begitu jugasebalikn#a! "etapi account #ang terdapat di 13 dapat digunakan untuk



login ke $lien' dan $lien2, karena informasi account tersebut tersimpan di1!

>ntuk membuat user baru, maka langka=langka #ang perlu dilakukanadala sebagai berikut 5

'! :akukan login ke 13 anda sebagai dministrator! nda tidak akandapat membuat user dan group apabila tidak login sebagaiadministrator!

2! .uka enu Start F rogram F dministrative "ools F ctive1irector# >ser and 3omputer untuk menampilkan menu konfigurasiuser, group dan berbagai ob#ek 1! ada gambar berikut terliat 1dengan domain bernama atrik!com! 1i folder user terliat beberapauser baik #ang dibuat sendiri maupun built in user!

>ntuk membuat user baru, klik kanan di area kosong #ang terdapat di jendela sebela kanan! ili NewF >ser! lternatif lain adala denganmengklik kanan folder atau O> tertentu #ang terdapat di bawadomain! isaln#a anda mengklik kanan O> Sales maka user account#ang dibuat akan langsung ditempatkan di bagian Sales!



&! Setela tampil dialog New Object6>ser, isikan data untuk user #angakan dibuat! 1ata 4irst name, :ast name, dan 7ntials merupakan data#ang akan ditampilkan dijendela 1 >sers and 3omputers! Sedangkandata #ang digunakan untuk login ke jaringan adala >ser logon name!1engan demikian anda dapat saja memberikan nama #ang berbedaantara nama seorang pengguna dangan logon name #ang digunakansebagai account login! enulis men#arankan untuk tetap menggunakannama #ang berkaitan dengan nama user #ang sebenarn#a untukmengindari kesulitan administrasi di kemudian ari! Selain itu terdapat

logon name untuk pre6windows 2000 #ang digunakan untuk login dari$lien #ang tidak memakai Windows 2000 seperti Windows *+ atau N"!Secara default bagian ini langsung terisi sama dengan logon nameuntuk Windows 2000!



%! 7sikan password untuk user tersebut, dan ulangi pengisian di bagian3onfirm password! pabila anda mengendaki pengguna menetapkanpasswordn#a sendiri, aktifkan >ser must cange password at ne?tlogon! 1engan demikian seorang pengguna dapat mengganti password

#ang anda berikan, seingga lebi menjamin privac# penggunatersebut!

8! Setela pengisian selesai, klik Ne?t dan akan tampil kotak konfirmasiberisi data user #ang tela dibuat!



). Mengat+r Prperti User

Setela account untuk user dibuat maka perlu dikonfigurasi propert# untukaccount tersebut sesuai ak dan polic# #ang akan diterapkan! .erikutdijelaskan beberapa jenis propert# #ang sering digunakan dalamdministrasi jaringan, dan untuk lebi lengkapn#a mengenai properti

account tersebut anda dapat merujuk ada elp file Windows 2000 Server#ang cukup lengkap pembaasann#a!

orpert# account diakses dengan mengklik ganda suatu account ataudengan mengklik kanan dan memili roperties!

Selanjutn#a akan tampil jendela pengaturan propert# user sebagai berikut5



ada bab ini an#a akan dibaas tab ccount dan ember Of dari '2 tab#ang terdapat di jendela tersebut! embaasan untuk fungsi6fungsi lainakan dilakukan pada bab6bab berikutn#a!

(. Mem,atasi Wa4t+ Lgin

nda dapat membatasi waktu login user di jaringan dengan menekantombol :ogon <ours #ang terdapat di tab ccount! isaln#a ada user #angan#a bole mengakses jaringan dari jam 0+!00 sId '@!00, maka andadapat menerapkan pembatasan waktu teradap user tersebut!

embatasan ini sering digunakan untuk mengindari adan#a pengguna#ang mengakses sumber da#a jaringan di luar jam kerja, atau mengindaripen#alagunaan account ole piak #ang tidak berkepentingan! ambarberikut menunjukkan setting untuk user :isa #ang an#a diperbolekanlogin dari ari Senin sId Gumat jam 0+500 sId '+500!

.lok warna menunjukkan user tersebut diijinkan login, sedangkan blokputi menunjukkan waktu dimana user tersebut tidak diijinkan login.

erlu diketaui bawa pembatasan tersebut adala untuk login ke domainatau ke jaringan! Sedangkan bila pengguna tersebut login ke komputer

lokal ( bila memakai Win N"I2000) maka tetap bisa dilakukan!

D. Mem,atasi Asal 3mp+ter Lgin

embatasan lain #ang dapat dilakukan adala dari komputer mana seorangpengguna dapat login ke jaringan! Secara default account #ang dibuatdapat digunakan di semua workstation dalam jaringan!nda dapat membatasi komputer #ang daapt digunakan untuk login olesuatu account, dengan mengklik tombol :og On "o #ang terdapat di tabccount! embatasan tersebut biasan#a bertujuan agar pengguna #angberbeda bagianIdepartemen tidak dapat memakai komputer milikdepartemen lain!



ada gambar di atas terliat dimasukkan nama komputer urcasing dankunting, seingga account tersebut an#a dapat digunakan untuk logindari 2 komputer tersebut! ada bagian 3omputer name dimasukkan namakomputer, #ang dapat anda liat di propert# Network Neigborood (Win*+I N") atau # Network laces (Win 2000)!

Catatan : "asilitas ini menggunakan protocol Net)OS, sehingga andaharus mengakti(kan protocol tersebut di %indows &''' Serer. SistemOperasi %indows non %indows &''' menggunakan Net)OS untuk me-resole nama komputer, sedangkan %indows &''' mengunakan sistem$NS. Penggunaan Net)OS dalam (asilitas ini adalah pengecualian, karenakemungkinan terdapat klien yang belum menggunakan %indows &'''.ntuk mengakti(kan Net)OS di %indows &''' anda dapat melihat petunjuknya di help %indows &''' dengan keyword Net)#.

E. Pengat+ran 1r+p +nt+4 A&&+nt

.eberapa account dapat dikelompokkan menjadi group sesuai dengankepentingan administrasin#a! 1engan mengelompokkan beberapa accountmenjadi group maka polic# dan ak untuk suatu account cukup diterapkandi level group saja, tanpa perlu menerapkan satu per satu ke tiap account!engaturan group untuk user terdapat di tab ember Of, apabila anda kliktombol dd akan tampil dialog Select roups #ang menampilkan nama6nama group #nag tersedia! roup tersebut dapat merupakan built in groupmaupun #ang anda buat sendiri selaku administrator!



Sebua account dapat menjadi anggota satu atau lebi group, tergantungkepentingan administrative6n#a! 1alam gambar di atas terliat user :isadimasukkan sebagai anggota group dministrator!

*. Menna4ti#4an A&&+nt

Sebua account dapat dinonaktifkan seingga account tersebut tidak dapatdigunakan ole pemilikn#a! .iasan#a fasilitas ini digunakan apabila adaseorang pengguna #ang cuti atau tugas keluar kota sementara waktuseingga accountn#a perlu dinonaktifkan! "ujuann#a adala agar accounttersebut tidak disalagunakan ole pengguna lain #ang tidak berak!pabila suatu account diklik kanan maka tampil conte?t menu, pililadisable ccount untuk menonaktifkan account tersebut!

>ntuk mengaktifkan kembali account tersebut, klik -nable ccount darimenu #ang sama!



1. Mereset Pass!rd

Sering ditemui seorang user lupa passwordn#a, seingga anda perlumereset password tersebut dan memberikan password baru! enu #angdigunakan sama dengan menonaktifkan account dengan memili 9eset

assword dari conte?t menu!

Selanjutn#a anda dapat mengisikan password baru untuk account tersbutdan menentukan pilian apaka user perlu mengganti passwordn#a padasaat login atau tidak!

H. Mengedit Prperti User A&&+nt

>ntuk mengedit properti account, pada window user account klik kananuser account #ang akan diedit propertin#a, pili menu properties!-dit pada form #ang ada sesuai dengan kebutuan!

I. Meng6ap+s A&&+nt

pabila suatu account suda tidak diperlukan lagi, anda dapatmengapusn#a dengan sanga muda! Sorot account #ang akan diapusdan tekan tombol 1elete pada ke#board anda!lternatif lain adala dengan memili 1elete pada conte?t menusebagaimana cara mereset password diatas! Windows 2000 akanmenampilkan dialog konfirmasi untuk menegaskan kebenaran perintapengapusan tersebut!



MANA9EMEN 1ROUP

Setela anda membuat user account, maka langka selanjutn#a adalamembuat group account #ang digunakan untuk memudakan administasi

jaringan! roup account merupakan sekumpulan user account, didalamn#a dapat terdiri dari user account atau group account lainn#a! Gaditidak ada alangan suatu group beranggotakan group lain! Sebagaimanatela diterangkan sebelumn#a, group account sangat memudakanpengaturan jaringan karena polic# #ang diterapkan di suatu group akanditerapkan pula teradap anggota group tersebut!

$etika anda membuat group maka tersedia beberapa jenis pilian untukmenentukan tipe group #ang dibuat! enting bagi anda selakuadministrator memaami dengan baik t#pe dan ruang lingkup dari tiap jenis group!

A. ipe 1r+p A&&+nt

.erdasarkan fungsin#a, terdapat dua jenis group #aitu Securit# roup dandistribution roup!

• Se&+rit 1r+p

1igunakan untuk memberikan ak akses teradap sumber da#a jaringan tertentu! Windows 2000 menggunakan securit# group dalampenentuan ak suatu account, termasuk juga untuk melakukan suatu

job tertentu untuk sekumpulan user! enggunaan praktisn#a antara lainpemberian ak akses teradap suatu file, atau mendistribusikan e6mailke sekelompok user! Securit# group memiliki semua kemampuan danfungsi distribution group, tetapi tidak sebalikn#a!

• Distri,+tin 1r+p

roup jenis ini digunakan untuk berbagai fungsi #ang tidak terkaitdengan masala securit# atau pemberian ak akses! isaln#a untukmendistribusikan pesan kepada sekelompok user! 7ntegrasi denganactive director# memungkinkan administrator men#ampaikan pesanatau distribusi file ke sekelompok user #ang dimasukkan dalam

distribution group!

). 1r+p S&pe

.erdasarkan scope atau ruang lingkup suatu group, terdapat & jenis group#ang masing6masing memiliki scope tersendiri!



ambar di atas menunjukkan pilian scope dan t#pe group #ang tersediaketika anda membuat sebua group!>ntuk memaami scope dan t#pe tersebut, sebaikn#a anda memikirkansebua jaringan Windows 2000 dalam skala besar, #ang terdiri daribeberapa domain dan bergabung menjadi tree atau forest sebagaimanatela dijelaskan dalam bab sebelumn#a!

". Dmain L&al 1r+p

1omain local group biasan#a digunakan untuk memberikan ak aksesteradap sumber da#a jaringan tertentu dalam suatu domain, misaln#aprinter, folder, file maupun ardware lainn#a!

$arakteristik domain local group adala 5

• 1apat beranggotakan user atau group dari domain

manapun

• <an#a dapat digunakan untuk memberikan ak akses

#ang terdapat di domain dimana group tersebut dibuat!

• roup ini an#a dapat diliat di domain dimana group

tersebut dibuat

2. 1l,al 1r+p

enggunaan group jenis ini biasan#a adala untuk memberikan akakses kepada user atau group #ang memiliki kesamaan ak aksesteradap sumber da#a jaringan tertentu! $arakteristikn#a 5

• <an#a dapat beranggotakan user atau group #ang

terdapat di domain dimana group tersebut dibuat

• 1apat digunakan untuk memberikan ak akses #ang

terdapat di domain manapun, meskipun bukan di domain asal grouptersebut



• roup ini dapat diliat dari domain manapun dalam

jaringan

%. Uni$ersal 1r+p

>niversal group memiliki karakteristik #ang merupakan gabungan dari

domain local dan global group! roup jenis ini biasa digunakan apabilaterdapat user atau group #ang memerlukan ak akses sumber da#a jaringan lintas domain! isaln#a untuk mobile user #ang seringberpinda kota, dan arus mengakses file di tiap6tiap kota tersebut!$arakteristikn#a 5

• 1apat beranggotakan user atau group dari domain manapun

• 1apat digunakan untuk memberikan ak akses #ang terdapat di

domain manapun

• roup ini dapat diliat dari domain manapun dalam jaringan

•

"ersedia apabila semua 13 menggunakan Windos 2000 Server(Native ode)

$arena karakteristik universal group #ang sangat fle?ible tersebut,disarankan kepada administrator untuk tidak menggunakan universalgroup kecuali benar6benar dibutukan! enggunaan universal grouptanpa kontrol #ang baik akan memperbesar kemungkinan lubangkeamanan dalam jaringan anda!

>ntuk membuat sebua group anda menggunakan menu #ang samadengan membuat user account #aitu dari console ctive 1irector# >sersand 3omputers! $lik enu ction F New F roup atau dengan mengklik

kanan pada ruang kosong di console tersebut!



Selanjutn#a anda dapat mengisikan nama group, t#pe dan scopen#asesuai dengan deskripsi #ang tela dijelaskan di atas! pabila dalam

jaringan anda terdapat komputer #ang menggunakan sistem operasinon windows 2000 maka perlu diisikan group name untuk pre Windows2000! Secara default bagian ini terisi sama dengan group name n#a!

1alam gambar di atas terliat dibuat group bernama Sales dengan t#peSecurit# dan scope n#a adala global! 1engan demikian Salesmerupakan global group #ang dapat diliat dari domain manapun didalam jaringan, tetapi an#a dapat beranggotakan userIgroup #angberada di domain #ang sama dengan domain asal group Sales tersebut!>ntuk mengedit propert# group tersebut, anda tinggal mengklik kanannama group tersebut untuk menampilkan jendela propert# n#a!

"ab embers berisi daftar user account #ang menjadi anggota groupSales tersebut! nda dapat menambakan user untuk menjadi anggota

group tersebut dengan menekan tombol dd untuk menampilkan daftaruser sebagai berikut5



ada bagian dialog Select users terdapat drop down combo :ook indimana anda dapat memili dari domain mana user account #ang akandimasukkan! "ampak domain atrik!com #ang tela dibuat penulis

untuk latian ini! pabila anda memiliki lebi dari satu domain di jaringan, maka akan terliat beberapa domain #ang masing6masingmemiliki user dan group!

ada bagian ini juga terliat komputer lain #ang menggunakan Windows2000, dimana di dalam komputer tersebut terdapat user dan groupdengan scope lokal untuk komputer tersebut saja! nda dapatmemasukkan local user di suatu komputer menjadi anggota domaingroup #ang terdapat di domain server! 7nila #ang disebut kemudaanadministrasi terpusat #ang memanfaatkan 1, karena anda dapatmenambil dan mengatur user dan group #ang terdapat di jaringan dari

satu tempat saja!enggunaan tools ini akan dibaas lebi lanjut di bab6bab selanjutn#a!ada tab ember of terdapat daftar nama group #ang menjadi indukgroup sales tersebut! rtin#a sebua group dapat menjadi anggota darigroup lain di atasn#a, begitu seterusn#a!

Modul Windows 2000 Server

Documents

Transcript of Modul Windows 2000 Server