[SOJK-2012] Job 3 - Manajemen User Dan Group Pada Windows Server 2008

8/18/2019 [SOJK-2012] Job 3 - Manajemen User Dan Group Pada Windows Server 2008

1/30

LAPORAN PRAKTIKUM

SISTEM OPERASI JARINGAN KOMPUTER

No. Percobaan : 03

Judul : Manajemen User Pada Windows Server

2008

Nama Prakikan : Sii Muslik!a!

N"M : 3.33.#2.0.#$

%elas : &%'3(

PROGRAM STUDI TEKNIK TELEKOMUNIKASI

JURUSAN TEKNIK ELEKTRO

POLITEKNIK NEGERI SEMARANG

2015

""" ' #


2/30

JOB III

MANAJEMEN USER PADA WINDOWS SERVER 2008

3.1 Tujuan In!"u#$ K%uu

Seela! men)elesaikan *rakek ini ma!asiswa da*a :

a. Membua user accoun *ada Windows Server 2008

b. Men+aur !ak akses ia* user

3.2 T&'"$ P&n(a%u)uan

3.2.1 U&" A**'un!

,e*resenasi seoran+ *en++una dalam sebua! jarin+an adala! user accoun -unuk

selanjun)a disebu accoun. Sebua! accoun biasan)a diberi nama sesuai den+an nama

*en++una )an+ bersan+kuan/ aau den+an nama k!usus sesuai den+an ujuan dibuan)a

accoun ersebu. ebera*a accoun da*a di+abun+kan dalam sau aau lebi! +rou*. 1un+si

+rou* adala! men++olon+kan accoun ke dalam kelom*ok'kelom*ok erenu sesuai den+an

!ak )an+ akan diberikan. iasan)a accoun )an+ berada dalam sau +rou* memiliki !ak akses

)an+ sama er!ada* sumber da)a jarin+an erenu. en+an men++unakan +rou* ersebu

maka *ekerjaan adminisraor akan menjadi lebi! muda!/ karena !ak akses cuku* diera*kan

er!ada* suau +rou* dari*ada !arus menea*kan *olic) sau *er sau unuk ia* accoun.

3.2.2 L'*a) U&" A**'un!

(dala! accoun )an+ erda*a di suau kom*uer baik mau*un klien/ dan !an)a

da*a di+unakan unuk lo+in ke kom*uer em*a accoun ersebu dibua. %onse* local user

accoun dan domain user accoun ini san+a *enin+ di*a!ami/ eruama bila klien

men++unakan Windows 2000 mau*un Windows 4P. emikian ju+a jika klien men++unakan

Windows N& baik Worksaion mau*un Server.

alam arsiekur Windows N& dan Windows 200054P/ seia* kom*uer memiliki user

dan +rou* sendiri )an+ !an)a berlaku unuk kom*uer ersebu saja. Selain iu erda*a

accoun di level domain )an+ dibua di dan memiliki ruan+ lin+ku* unuk semua

kom*uer di dalam domain.

""" ' 2


3/30

3.2.3 D'+a$n U&" A**'un!

omain user accoun adala! accoun )an+ memiliki caku*an di seluru! domain/ dan

dibua den+an men++unakan 6aslias ( )an+ erda*a di . omain accoun dibua di

dan da*a di+unakan ole! *en++una unuk lo+in ke dalam jarin+an dari kom*uer mana*un

selama !ak lo+in ersebu diberikan.

erbeda den+an local accoun/ domain accoun memiliki lin+ku* -sco*e unuk seluru!

domain/ se!in++a *olic) )an+ diea*kan unuk suau accoun akan berlaku *ula di seluru!

domain. Misaln)a suau accoun diberikan !ak unuk men++unakan *riner ( )an+ erda*a di

kom*uer . Maka *en++una )an+ men++unakan accoun ersebu da*a men++unakan *riner

( an*a di*en+aru!i di kom*uer mana *en++una ersebu sedan+ bekerja.

Ga+,a" 3.1 7ambaran *erbedaan domain user dan local user

(*abila seoran+ *en++una lo+in ke domain men++unakan domain accoun maka

*olic) )an+ diea*kan adala! di level domain/ )an+ dibua ole! adminisraor melalui 6asilias

(cive irecor). aa domain accoun ersebu ersim*an di . (*abila dalam jarin+an

erda*a lebi! dari sau maka daa domain accoun ersebu dire*likasikan di semua .

en+an demikian kon6i+urasi *olic) unuk suau accoun )an+ erda*a di ( akan ea*

diera*kan erle*as dari kom*uer mana seoran+ *en++una melakukan lo+in. Selama kom*uer

ersebu masi! berada dalam sau domain maka *olic) ersebu akan ea* diera*kan.

Sedan+kan local accoun berlaku sebalikn)a/ )aiu !an)a memiliki lin+ku* di suau

kom*uer erenu. Misalkan *ada +ambar di aas *en++una men++unakan local accoun )an+

erda*a di %lien# unuk lo+in ke kom*uer ersebu/ maka akan diera*kan *olic) )an+ !an)a berlaku di %lien#. (ccoun )an+ dibua di %lien# idak da*a di+unakan unuk lo+in ke

""" ' 3


4/30

%lien2/ be+iu ju+a sebalikn)a. erbeda den+an accoun )an+ erda*a di da*a di+unakan

unuk lo+in ke %lien# dan %lien2/ karena in6ormasi accoun ersebu ersim*an di (.

3.2.- G"'u A**'un!

Group account meru*akan sekum*ulan user account / di dalamn)a da*a erdiri dari

user account aau group account lainn)a. Jadi idak ada !alan+an suau +rou* beran++oakan

+rou* lain. Seba+aimana ela! dieran+kan sebelumn)a/ group account san+a memuda!kan

*en+auran jarin+an karena policy )an+ diera*kan di suau +rou* akan diera*kan *ula

er!ada* an++oa +rou* ersebu. en+an demikian/ maka user )an+ memiliki !ak )an+ sama

da*a dikelom*okkan dalam sau +rou*.

Saa membua +rou*/ ersedia bebera*a jenis *ili!an unuk menenukan ruan+ lin+ku*

dan i*e +rou* )an+ dibua. Penin+ ba+i adminisraor mema!ami den+an baik ruan+ lin+ku*

dan i*e dari ia* jenis +rou*.

A. G"'u S*'&

Windows Server 2003 memberikan i+a macam ruan+ lin+ku* +rou* -+rou* sco*e )an+

da*a dibua/ )aiu +rou* lokal -local group/ +rou* +lobal - global group dan +rou* universal

-universal group. Perbedaan kei+a +rou* ersebu bukan ber+anun+ *ada isi +rou*/

melainkan *ada lin+ku* kemam*uan masin+'masin+ +rou*.

1. D'+a$n L'*a) G"'u

7rou* lokal memiliki !ak iin dan securi) *ada em*a +rou* ersebu dibua. en+an

kaa lain/ +rou* lokal adala! +rou* )an+ ada di lin+kun+ann)a sendiri/ idak ber!ubun+an

den+an jarin+an lain.

Jika server di6un+sikan seba+ai Active Directory Domain Controllers/ maka +rou*lokaln)a menjadi domain local group. Jika server ersebu ber!ubun+an den+an server lain

-domain server se!in++a ber6un+si seba+ai member server / maka +rou* lokaln)a da*a

menerima +rou* +lobal dari domain server ersebu unuk dijadikan seba+ai an++oan)a

se!in++a da*a men+akses sumber dari member server ersebu.

Domain local group biasan)a di+unakan unuk memberikan !ak akses er!ada*

sumber da)a jarin+an erenu dalam suau domain/ misaln)a *riner/ 6older/ 6ile mau*un

hardware lainn)a. %arakerisik domain local group adala! : ' a*a beran++oakan user

aau +rou* dari domain mana*un

""" ' 9


5/30

' an)a da*a di+unakan unuk memberikan !ak akses )an+ erda*a di domain dimana +rou*

ersebu dibua.

' 7rou* ini !an)a da*a dili!a di domain dimana +rou* ersebu dibua

en+an kaa lain/ +rou* lokal da*a mem*un)ai an++oa +rou* +lobal/ +rou* universal

dari domain lain/ dan +rou* lokal lain dalam domain )an+ sama asalkan Windows Server

2003 diseu* dalam mode native.

2. G)',a) G"'u

7rou* +lobal biasan)a di+unakan unuk memberikan !ak akses ke*ada user aau

+rou* )an+ memiliki kesamaan !ak akses er!ada* sumber da)a jarin+an erenu.

7rou* ini da*a beran++oakan user dan +rou* +lobal lain dari domain mana saja asal

domain diseu* dalam mode mi;ed. Sedan+kan *ada mode naive/ +rou* +lobal !an)a

da*a beran++oakan user aau +rou* +lobal )an+ erda*a di domain )an+ sama. 7rou* ini

da*a dili!a dari domain mana*un dalam jarin+an

3. Un$/&"a) G"'u

7rou* universal !an)a da*a dibua jika server diseu* *ada mode naive. 7rou* ini

memiliki karakerisik )an+ meru*akan +abun+an dari domain local +rou* dan +lobal

+rou*. (n++oa +rou* ini da*a beru*a user/ +rou* +lobal dan +rou* universal lainn)a dari

domain mana saja dan da*a memberikan akses ke sumber domain a*a saja.

7rou* jenis ini biasa di+unakan a*abila erda*a user aau +rou* )an+ memerlukan

!ak akses sumber da)a jarin+an linas domain. Misaln)a unuk mobile user )an+ serin+

ber*inda! koa/ dan !arus men+akses 6ile di ia*'ia* koa ersebu. 7rou* ini da*a dili!a

dari domain mana*un dalam jarin+an.

%arena karakerisik +rou* universal )an+ san+a 6leksibel ersebu/ disarankan ke*ada

adminisraor unuk idak men++unakan +rou* ini kecuali benar'benar dibuu!kan.Pen++unaan +rou* universal an*a konrol )an+ baik akan mem*erbesar kemun+kinan

luban+ keamanan dalam jarin+an.

B. G"'u T&

erdasarkan 6un+sin)a/ erda*a dua jenis +rou* )aiu Securi) 7rou* dan isribuion

7rou*.

""" ' $


6/30

1. S&*u"$! G"'u

Security group sama se*eri user +rou* *ada Windows N&/ )an+ di+unakan unuk

men+onrol *emberian !ak dan akses er!ada* sumberda)a jarin+an erenu. Windows

Server 2003 men++unakan securi) +rou* dalam *enenuan !ak suau account / ermasuk

ju+a unuk melakukan suau job erenu unuk sekum*ulan user.

Pen++unaan *rakisn)a anara lain *emberian !ak akses er!ada* suau 6ile/ aau

mendisribusikan e'mail ke sekelom*ok user. Security group memiliki semua kemam*uan

dan 6un+si distribution group/ ea*i idak sebalikn)a.

2. D$!"$,u!$'n G"'u

Distribution group di+unakan unuk berba+ai 6un+si )an+ idak erkai den+an masala!

security aau *emberian !ak akses/ melainkan !an)a di*akai seba+ai disribusi se*eri

distribution list *ada exchange server / unuk mendisribusikan *esan ke*ada sekelom*ok

user.

"ne+rasi den+an active directory memun+kinkan adminisraor men)am*aikan *esan

aau disribusi 6ile ke sekelom*ok user )an+ dimasukkan dalam distribution group.

. G"'u D&au)!

Secara de6aul/ Windows Server 2003 ela! membuakan bebera*a +rou*/ di anaran)a

+rou* domain lokal )an+ ju+a ela! diberikan !ak iin *ada +rou* ersebu. 7rou* domain

lokal ersebu di anaran)a erdiri dari:

1. A(+$n$!"a!'"

(dminisraors meru*akan +rou* )an+ memiliki kekuasaan erin++i dan da*a

men+onrol seluru! 6asilias kemam*uan Windows Server 2003. User )an+ ela!

dibuakan unuk menjadi an++oa +rou* ini adala! (dminisraor.

2. S&"/&" O&"a!'"

(n++oa dari +rou* ini da*a men+elola domain controller / mem*un)ai kekuasaan se*eri

an++oa dari +rou* (dminisraors se*eri membua/ men+aur dan men+!a*us share

printer / backup 6ile dan direkori/ lo+on *ada kom*uer server dan men+ak!iri server

- shutdown. 7rou* ini idak da*a men+aur sekurias *ada server.

""" '


7/30

3. A**'un! O&"a!'"

(n++oa +rou* ini da*a membua/ men+!a*us aau memodi6ikasi user/ +rou* +lobal dan

+rou* lokal )an+ dibuan)a. Account operators idak da*a men+!a*us aau memodi6ikasi

+rou* (dminisraors/ Server =*eraors/ acku* =*eraors/ Prin =*eraors dan omain

(dmins.

-. P"$n! O&"a!'"

(n++oa +rou* ini da*a membua/ men+elola dan men+!a*us s!are *riner/ lo+on *ada

kom*uer server dan melakukan shutdown server.

5.

Ba*#u O&"a!'"

(n++oa dari +rou* ini da*a melakukan *roses backu* 6ile dan direkori dari server sera

men+embalikann)a kemudian -restore. (n++oa +rou* ini ju+a da*a lo+on *ada server

dan melakukan *roses shutdown server.

. R&)$*a!'"

(n++oa +rou* ini di6un+sikan unuk melakukan *roses re*lika 6older 5 direkori.

4. U&"

7rou* ini meru*akan +rou* de6aul ba+i seia* accoun user )an+ dibua di server. Seia*

user )an+ dibua secara oomais dimasukkan seba+ai an++oa +rou* ini. (n++oa +rou*

ini !an)a da*a menjalankan *ro+ram a*likasi/ men+elola 6ile dan direkori/ men++unakan

*riner dan membua *ro6il milikn)a sendiri. (n++oa +rou* ini ju+a idak da*a lo+on

*ada kom*uer server/ melainkan !arus melalui worksaion/ kecuali ela! diberi !ak

unuk lo+on *ada server.

8. Gu&!

(n++oa +rou* ini !am*ir sama den+an +rou* Users ea*i 6asilias )an+ dimiliki idak

seban)ak +rou* Users/ se*eri idak da*a membua +rou* lokal. Secara de6aul/ an++oa

+rou* 7ues adala! user 7ues/ namun belum da*a diakses karena saus account semula

adala! disabled .

3.3 P&"a)a!an (an Ba%an

""" ' >


8/30

3.3.1 P&"an#a! K&"a

Sau se kom*uer seba+ai !os den+an s*esi6ikasi minimal:

' Prosesor "nel ore 2 uo 2 7

' ,(M 2 7

' ard isk den+an ruan+ sisa minimal 2$0 M

' Prookol &P5"P ela! dikon6i+urasi

3.3.2 P&"an#a! Luna#

' Sisem =*erasi Microso6 Windows Server 2008 seba+ai server

' Sisem =*erasi Microso6 Windows 4P aau Windows > seba+ai klien '

=racle ?irual o; seba+ai virual mac!ine

3.- Lan#a% K&"ja

A. P&+,ua!an U&" A**'un!

# idu*kan Windows Server 2008/ lo+in seba+ai A(+$n$!"a!'".

2 Pasikan server ela! diberi "P address seba+ai beriku:

"P address : #@2.#


9/30


10/30

$ Unuk membua user account baru:

a %lik'kanan *ada U&"/ soro ke N&7 6 U&"/ lalu klik.

b Pada jendela New O,j&*! U&"/ isikan

1irs name : K)$&n

Aas name : U&"9a

User lo+on name : u&"9a

aaan: 4 di+ani den+an nomor absen ma!asiswa. %lik N&:!.

""" ' #0


11/30

c "sikan *assword ba+i user -misal: Oj')a)$1.. %lik anda cenan+ *ada *ili!an U&" *ann'!

*%an& a7'"( a+ar user idak da*a melakukan *eruba!an *assword/ dan Pa7'"(

n&/&" &:$"& a+ar *assword *ada user idak akan kadaluarsa/ lalu klik N&:!.

d %lik ;$n$%/ maka user4a selesai dibua.

kli


12/30

> Unuk men+ea!ui a*aka! user account ela! di+unakan unuk join domain ke server/ *ada

(cive irecor) Users and om*uers klik om*uers. Jika masi! koson+/ menandakan user

account belum di+unakan unuk join domain ke server.

""" ' #2


13/30

B. P"'& J'$n D'+a$n

# idu*kan kom*uer klien -Windows 4P aau Windows >/ lo+in seba+ai A(+$n$!"a!'" aau

user lain )an+ memiliki kewenan+an seba+ai adminisraors.

2 Pasikan kom*uer klien ela! diberi "P address )an+ sau jarin+an den+an server seba+ai

beriku:

"P address : #@2.#


14/30


15/30

b Pada ab '+u!&" Na+& klik %an&. Pada ba+ian Member o6 klik omain: lalu isikan

nama domain -misal: &"/&"0.*'".

""" ' #$


16/30

Faaan: bila sebelumn)a kom*uer ela! menjadi an++oa dari domain lain/ maka

kembalikan ke Work+rou*: W=,%7,=UP dulu. ,esar kom*uer/ lalu ulan+i

lan+ka! iniG

c (kan muncul jendela unuk masuk ke domain server. "sikan username dan *assword )an+

ela! dibua di server -misaln)a u&"9a dan Oj')a)$1. lalu klik OK .

d Jika ber!asil join domain/ maka akan muncul koak in6ormasi berisi BW&)*'+& !' !%&

&"/&"0 ('+a$n.C %lik OK .

e %lik =% unuk meresar kom*uer.

$ Seela! kom*uer men)ala la+i/ masukkan username dan *assword )an+ ela! dibua di server

-misaln)a u&"9a dan Oj')a)$1.. Pada *ili!an Ao+ on o: *ili! nama domain dari server

-misal: SERVER0 lalu klik OK .

""" ' #


17/30

Aakukan !al )an+ sama unuk user )an+ lain.

. P&na!u"an


18/30


19/30

NoUser

(ccounWaku Ao+in No

User

(ccounWaku Ao+in

# user4a Senin jam >.00 H #8.00 3 user4c ,abu jam >.00 H #8.00

2 user4b Selasa jam >.00 H #8.00 9 user4d %amis jam >.00 H #8.00

""" ' #@


20/30

8 Ujila! !asil dari *en+auran waku lo+in ini *ada kom*uer klien/ den+an mencoba melakukan

lo+in men++unakan user accoun )an+ berbedaI

""" ' 20


21/30

@ uala! 9 user baru/ )aiu u&"9&/ u&"9 / u&"9 dan u&"9%.

""" ' 2#


22/30

#0 %lik'+anda *ada sala! sau user -misaln)a u&"9&/ buka ab A**'un! lalu klik ombol L'

On T'

""" ' 22


23/30

## %lik T%& '))'7$n *'+u!&"/ *ada e; bo; '+u!&" na+&> isikan nama kom*uer

em*a user ersebu da*a lo+in/ )aiu #'+u!&"1/ lalu klik A((.

Fom*uer name ini da*a diisi lebi! dari sau. (+ar idak erjadi sala! memasukkan

nama/ sebaikn)a dicek erlebi! dulu nama kom*uer klien )an+ akan diisikanG

#2%lik OK -dua kali unuk kembali ke jendela A*!$/& D$"&*!'" U&" an( '+u!&" #3 Ulan+i lan+ka! #0 H #2 di aas unuk user lainn)a/ sesuai abel berikuI

No Username Ao+ =n &o No Username Ao+ =n &o

# user4e kom*uer# 3 user4+ kom*uer3

2 user46 kom*uer2 9 user4! kom*uer9

""" ' 23


24/30

#9 Ujila! !asil dari *en+auran Ao+ =n &o ini *ada kom*uer klien/ den+an mencoba melakukan

lo+in men++unakan user accoun )an+ berbedaI

D. M&+,ua! (an M&na!u" O"an$?a!$'na) Un$!

# Pada server/ buka jendela A*!$/& D$"&*!'" U&" an( '+u!&"

2 %lik'kanan domain (nda -misal &"/&"0.*'"/ *ili! N&7 6 O"an$?a!$'na) Un$!

""" ' 29


25/30

3 Pada e; bo; Na+&/ isikan K&)a A lalu klik =%.

9 Ulan+i lan+ka! .2 dan .3 di aas unuk membua =r+aniaional Uni -=U K&)a B dan

K&)a .

""" ' 2$


26/30

$ Unuk meminda!kan user'user ke =U %elas (/ klik *ada 6older U&"


27/30

#0&amba!kan 3 user la+i -den+an nama accoun sembaran+ lan+sun+ di dalam =U K&)a BI

""" ' 2>


28/30

E. M&nu,a% Pa7'"( (an M&n($a,)& A**'un!

# Ao+inla! *ada klien men++unakan sala! sau -aau bebera*a dari 3 user amba!an *ada

lan+ka! .#0 di aasI Seela! ber!asil lo+in/ lo+ o66kan kembali user *ada klien ersebu.

2 Pada server/ unuk men++ani *assword sebua! user/ klik'kanan *ada user E R&&! Pa7'"(.

%eikkan *assword )an+ baru ba+i user ersebu.

obala! lo+in *ada klien men++unakan *assword )an+ lama dan )an+ baru.

3 Unuk menonaki6kan accoun/ klik'kanan *ada user E D$a,)& A**'un!.

""" ' 28


29/30

obala! lo+in *ada klien men++unakan accoun )an+ didisable.

9 Unuk men+aki6kan accoun la+i/ klik'kanan *ada user E Ena,)& A**'un!.

obala! lo+in *ada klien men++unakan accoun )an+ dienable.

$ Unuk men+!a*us accoun/ klik'kanan *ada user E D&)&!&.

obala! lo+in *ada klien men++unakan accoun )an+ ela! didelee.

a*usla! 3 user )an+ (nda bua *ada lan+ka! .@ ersebu.

""" ' 2@


30/30

[SOJK-2012] Job 3 - Manajemen User Dan Group Pada Windows Server 2008

Documents

Transcript of [SOJK-2012] Job 3 - Manajemen User Dan Group Pada Windows Server 2008