ACTIVE DIRECTORY INSTALASI ACTIVE DIRECTORY. Modul Mata Kuliah Laboratorium Jaringan Komputer

Transkripsi

1 ACTIVE DIRECTORY Active Directory adalah directory service yang menyimpan konfigurasi jaringan baik user, group, komputer, hardware, serta berbagai policy keamanan dalam satu database terpusat. Peranan Active irectory dalam jaringan dapat diumpamakan sebagai buku telepon, yang menyimpan daftar alamat dalam informasi penting untuk mengenali berbagai obyek dalam jaringan. INSTALASI ACTIVE DIRECTORY Langkah-langkah untuk menginstalasi Active Directory adalah : 1. Klik shortcut yang ada di Start Program Administrative Tools Configure Your Network yang akan memunculkan layar seperti di bawah ini. Hal. 1

2 2. Klik pilihan Active Directory sehingga muncul layar seperti di bawah ini Kemudian cari link Start, kemudian link tersebut diklik. 3. Tekan tombol Next pada layar di bawah ini untuk memulai instalasi active directory.. Hal. 2

3 4. Pilih Domain Controller for a new domain jika anda ingin membuat domain controller untuk domain yang baru, kemudian klik tombol Next.. 5. Pilih Create a new domain tree jika ingin membuat domain baru yang bukan merupakan merupakan child dari domain lain. Klik tombol Next untuk melanjutkan proses. Hal. 3

4 6. Pilih Create a new forest of domain tree jika anda ingin membuat forest baru atau jika anda ingin membuat domain tree yang independen, kemudian klik tombol next. Catatan : Forest, Tree, dan Domain adalah terminologi yang digunakan dalam konsep jaringan Windows 2000 untuk mengidentifikasi kesatuan organisasi jaringan. Domain merupakan kesatuan terkecil dari sebuah jaringan. Beberapa Domain dapat bergabung membentuk Tree dan gabungan dari beberapa Tree disebut Forest. 7. Langkah berikutnya adalah dengan mengisi domain yang ingin digunakan. Anda dapat menggunakan Domain yang sudah terdaftar resmi, atau domain fiktif dengan nama tertentu yang dikehendaki. Apabila anda akan mempublish jaringan ke internet, sebaiknya digunakan nama Domain yang telah terdaftar. Contoh dalam kasus ini adalah : alica.com. Kemudian tekan tombol Next. Hal. 4

5 8. Langkah selanjutnya adalah menentukan NETBIOS Name untuk domain yang telah dibuat sebelumnya. Hal ini digunakan untuk mendukung Sistem Operasi sebelum Windows 2000 seperti Windows 98 dan Windows NT yang menggunakan fasilitas NETBIOS untuk meresolve (mencari/mengubah) nama host di jaringan. 9. Berikutnya adalah menentukan lokasi penyimpanan data Active Directory seperti data log, system volume dan Active Directory. Partisi yang digunakan harus NTFS. Hal. 5

6 10. Kemudian proses dilanjutkan dengan mengecek keberadaan DNS Server di dalam jaringan. Apabila DNS Server belum terinstall, maka DNS harus diinstall dulu. Dengan cara Start Control Panel Add/Remove Program Add/Remove Windows Component Networking Services Klik pilihan Domain Name System (DNS) Klik OK Klik Next untuk melakukan proses instalasinya. Peringatan yang muncul adalah : Hal. 6

7 11. Klik tombol OK pada dialog peringatan tersebut, kemudian akan muncul layar seperti di bawah ini. Kemudian pilih YES, dan tekan tombol Next. 12. Pilih Permissions compatible with pre-windows 2000 Server. Kemudian tekan tombol Next. Hal. 7

8 13. Isilah password yang akan digunakan oleh account Administrator ketika komputer dijalankan dalam mode Directory Service Restore. Kemudian tekan tombol Next. 14. Kemudian akan muncul layar yang memperlihatkan semua konfigurasi yang tadi telah dibuat. Jika ada yang tidak sesuai tekan tombol Back untuk melakukan perbaikan konfigurasi. Jika anda telah yakin semua configurasi telah benar, maka tekan tombol Next. Hal. 8

9 15. Kemudian akan muncul layar progress instalasi. Tunggu beberapa saat (mungkin lumayan lama) sampai semua proses telah selesai. 16. Jika semua proses telah selesai, maka akan muncul layar seperti di bawah ini. Tekan tombol Finish untuk menutupnya. 17. Klik Restart Now untuk merestart komputer. \ Hal. 9

10 MANAJEMEN USER DAN GROUP Untuk memberikan hak akses berbagai sumberdaya jaringan kepada para pengguna maka harus dibuat terlebih dahulu user dan group untuk tiap-tiap pengguna. Windows 2000 mengenali seorang pengguna serta hak-hak yang dimilikinya berdasarkan user dan group yang terdapat di DC. Representasi seorang pengguna dalam sebuah jaringan adalah user account (untuk selanjutnya disebut account). Sebuah account biasanya diberi nama sesuai dengan nama pengguna yang bersangkutan, atau dengan nama khusus sesuai dengan tujuan dibuatnya account tersebut. Beberapa account dapat digabungkan dalam satu atau lebih group. Fungsi group adalah menggolongkan account ke dalam kelompok-kelompok tertentu sesuai dengan hak yang akan diberikan. Biasanya account yang berada dalam satu group memiliki hak akses yang sama terhadap sumber daya jaringan tertentu. Dengan menggunakan group tersebut maka pekerjaan administrator akan menjadi lebih mudah, karena hak akses cukup diterapkan terhadap suatu group daripada harus menetapkan policy satu per satu untuk tiap account. Untuk masuk ke program manajemen user adalah dengan klik Start Program Administrative Tools Active Directory User and Computers yang akan menampilkan layar seperti di bawah ini. Hal. 10

11 Hal. 11

12 MEMBUAT USER BARU Langkah untuk membuat user baru adalah sebagai berikut : - Klik kanan di Users, kemudian pilih New User - Isi keterangan user yang diperlukan pada layar di bawah ini. Diantara semua isian, yang paling menentukan adalah User Logon Name karena nama itulah yang digunakan ketika melakukan login. Tekan tombol Next untuk menanjutkan ke tahap berikutnya. Hal. 12

13 - Isi password yang akan digunakan oleh user tersebut dan kemudian atur juga opsinya. Keterangan : Option Keterangan User must change password at next logon User diharuskan untuk mengganti user ketika user tersebut melakukan login berikutnya. User cannot change password User tidak diperbolehkan mengganti password Password never expires Password tidak akan kedaluarsa (user tidak usah mengganti password dalam waktu tertentu). Account is disable Account tersebut dinonaktifkan. - Tekan tombol Next untuk melanjutkan proses pembuatan account. Kemudian akan muncul layar yang berisi konfirmasi tentang account user yang anda buat. Jika semua isiannya telah benar klik tombol Finish. Hal. 13

14 MEMBUAT GROUP BARU Langkah-langkah untuk membuat group adalah : - Klik kanan di User kemudian pilih New Group - Isi nama Group yang ingin dibuat. Jika telah selesai tekan tombol OK. Hal. 14

15 MENDAFTARKAN USER KE SUATU GROUP Langkah-langkah mendaftarkan/memasukan suatu user ke suatu group adalah : - Klik kanan di account yang ingin didaftarkan kemudian pilih Properties. - Pilih tab Member Of, klik tombol Add untuk menambah group yang dimasuki oleh user tersebut. - klik di group yang akan ditambahkan kemudian tekan tombol Add atau dengan men-double kliknya. Jika telah selesai tekan tombol OK. Hal. 15

16 - Klik tombol OK untuk menyimpan data user tersebut. MENGEDIT DATA USER Untuk mengedit data user baik nama, alamat atau tanggal expire-nya, dan lain-lainnya, langkah yang dilakukan adalah : - Klik kanan user yang akan diedit, kemudian klik dibagian Properties. Kemudian lakukan perubahan sesuai dengan yang diinginkan. - Klik tombol OK jika perubahan yang diinginkan telah selesai diisi. MENGHAPUS USER Langkah untuk menghapus user adalah : - Klik kanan di user yang akan dihapus - Pilih Delete - Kemudian akan muncul konfirmasi penghapusan data. Jika anda yakin akan menghapus user tersebut pilih tombol YES. MENONAKTIFKAN ACCOUNT Langkah untuk menonaktifkan user adalah : - Klik kanan di user yang akan dihapus - Pilih Disable Account - Kemudian akan muncul informasi bahwa account telah didisable (dinonaktifkan). Tekan tombol OK. Hal. 16

17 MENGGANTI PASSWORD Langkah untuk menonaktifkan user adalah : - Klik kanan di user yang akan dihapus - Pilih Reset Password - Kemudian akan muncul layar pengisian password baru seperti di bawah ini. - Isi password baru kemudian klik OK. Jika yang anda ubah adalah user milik orang lain, sebaiknya pilihan user must change password at next logon harus dipilih agar user tersebut dapat mengganti password sesuai dengan keinginannya. Hal. 17

18 SETING IP ADDRESS Pada jaringan komputer, setiap komputer dikenal berdasarkan IP Address. IP Address dalam suatu jaringan tidak boleh ada yang sama. Jika kita ingin membuat suatu jaringan komputer lokal (LAN) maka umumnya IP yang dipakai berawalan xxx.xxx dengan subnet mask untuk jaringan dengan maksimal komputer sebanyak 254 buah. Contoh Kasus : Di suatu perusahaan akan dibuat sebuah jaringan LAN dengan 5 komputer client dengan 1 buah komputer server. Buatlah konfigurasi IP untuk tiap-tiap komputer. Jawaban : Computer Name IP SubNet Mask DNS Server Komputer Komputer Komputer Komputer Komputer Perhatikan IP pada semua komputer. 3 byte pertama harus sama untuk membentuk suatu jaringan. Jika anda ingin membuat jaringan lain maka byte ketiga harus dibedakan sehingga no ip untuk jaringan ke dua adalah xxx sampai xxx. Hal. 18

19 SETING IP ADDRESS DI WINDOWS 2000 SERVER Langkah-langkah untuk menseting IP address adalah sebagai berikut : - Klik kanan di My Network Places, kemudian pilih properties. - Klik kanan di Local Area Connection, kemudian pilih properties. - Double klik di Internet Protocol (TCP/IP). - Kemudian isi IP sesuai dengan yang diinginkan. Hal. 19

20 IP Address : Subnet Mask : Default Gateway : DNS Server : Jika komputer server yang dipakai ingin dikenal dengan lebih dari 1 IP maka langkah yang berikutnya adalah dengan menambah daftar IP yang akan dipakai oleh komputer tersebut dengan cara menekan tombol Advanced. Hal. 20

21 - Klik Add pada bagian IP addresses, kemudian isi ip yang diinginkan sesuai dengan yang diinginkan. Contoh : Jika No IP telah diisi klik Add. Jika masih ingin membuat no IP lain, ulangi langkah tadi. Hal. 21

22 DOMAIN NAME SYSTEM (DNS) Domain Name System (DNS) adalah distribute database system yang digunakan untuk pencarian nama komputer (name resolution) di jaringan yang mengunakan TCP/IP (Transmission Control Protocol/Internet Protocol). DNS biasa digunakan pada aplikasi yang terhubung ke Internet seperti web browser atau , dimana DNS membantu memetakan host name sebuah komputer ke IP address. DNS dapat disamakan fungsinya dengan buku telepon. Dimana setiap komputer di jaringan Internet memiliki host name (nama komputer) dan Internet Protocol (IP) address. Secara umum, setiap client yang akan mengkoneksikan komputer yang satu ke komputer yang lain, akan menggunakan host name. Lalu komputer anda akan menghubungi DNS server untuk mencek host name yang anda minta tersebut berapa IP address-nya. IP address ini yang digunakan untuk mengkoneksikan komputer anda dengan komputer lainnya. Ada 2 jenis pelacakan yang dilakukan oleh DNS yaitu : 1. Forward Lookup Zones yaitu mencari ip address dari alamat/nama hostnya 2. Reverse Lookup Zone yaitu mencari nama host dari ip addressnya 1. SETING DNS FORWARD LOOKUP ZONES Dalam Windows 2000 Server, untuk mengkonfigurasi DNS langkah yang dilakukan adalah : - Klik Start Programs Administrative Tools DNS, yang akan menampilkan layar seperti di bawah ini. Hal. 22

23 Hal. 23

24 MEMBUAT ZONA DNS BARU Untuk membuat suatu zona DNS baru, langkahnya adalah : - Klik Kanan di Forward Lookup Zones kemudian klik New Zone - Di layar pembuka, klik Next. - Pilih Standard Primary dan kemudian klik tombol Next. Hal. 24

25 Hal. 25

26 - Isi nama zona yang diinginkan, dalam contoh di bawah ini saya menggunakan nama rancah.net. Pengisian nama zona tergantung keinginan anda. - Pilih Create a new file with this file name, kemudian klik tombol next - Pada layar berikutnya akan tampil semua konfigurasi yang telah dibuat, jika anda telah yakin tekan tombol Finish. Hal. 26

27 MEMBUAT HOST Langkah-langkah untuk membuat host dalam suatu zone adalah sebagai berikut : - Klik kanan di zone yang akan dibuat host di dalamnya, kemudian pilih New Host.. - Isi Nama Host dan IP yang akan diwakili oleh host tersebut. Contohnya : www - Klik tombol Add Host untuk menyimpan konfigurasi. Jika telah muncul informasi bahwa host telah dibuat, maka berarti anda mempunyai suatu host dengan nama yang sebenarnya adalah wakil dari ip address : Pembuatan host boleh lebih dari 1 untuk 1 buah ip contohnya IP boleh dipanggil dengan lebih dari 1 host contoh atau bdg.rancah.net. - Jika semua host telah dibuat klik tombol Done. - Kalau ingin mengetes silahkan eksekusi : ping t. Kalau ada reply berarti seting yang anda lakukan telah benar. Hal. 27

28 Catatan : IP yang diisikan di layar pengisian IP boleh ip dari komputer lain. Hal. 28

29 2. SETING DNS REVERSE LOOKUP ZONES Dalam Windows 2000 Server, untuk mengkonfigurasi DNS langkah yang dilakukan adalah : - Klik Start Programs Administrative Tools DNS, yang akan menampilkan layar seperti di bawah ini. Hal. 29

30 MEMBUAT ZONA DNS BARU Untuk membuat suatu zona DNS baru, langkahnya adalah : - Klik Kanan di Reverse Lookup Zones kemudian klik New Zone - Di layar pembuka, klik Next. - Pilih Standard Primary dan kemudian klik tombol Next. Hal. 30

31 Hal. 31

32 - Pilih Network ID, kemudian isi dengan network id dari zona tersebut contoh : Kemudian tekan tombol Next. - Pilih Create a new file with this file name, kemudian klik tombol next - Pada layar berikutnya akan tampil semua konfigurasi yang telah dibuat, jika anda telah yakin tekan tombol Finish. Hal. 32

33 MEMBUAT POINTER Langkah-langkah untuk membuat host dalam suatu zone adalah sebagai berikut : - Klik kanan di zone, kemudian pilih New Pointer.. - Isi IP yang akan diresolve. Kemudian isi Nama Host dengan cara mengklik tombol Browse dan kemudian cari host yang diwakili oleh IP tadi atau dengan menulis secara manual. Lihat gambar. Hal. 33

34 - Klik tombol OK untuk menyimpan konfigurasi. Hal. 34

35 WEB SERVER INTERNET INFORMATION SERVICES (IIS) Web server adalah layanan yang paling banyak dikenal. Dengan adanya suatu web server di suatu jaringan, maka jaringan tersebut telah dapat memanfaatkan teknologi web. Program web server yang akan digunakan dan telah tersedia di windows 2000 adalah Internet Information Services (IIS). Program-program web server lain yang sering dipakai sebagai web server adalah Personal Web Server (PWS), Apache, Xitami dan lainlain. Jika IIS telah dipasang dan telah dijalankan (start), anda bisa mencoba dengan membuka Web Browser seperti Internet Explorer dengan alamat : yang akan memunculkan layar seperti di bawah ini : Hal. 35

36 Website tersebut bisa dipanggil oleh komputer-komputer lain dengan menulis contohnya Tetapi berkat adanya DNS maka website tersebut bisa dipanggil seperti alamat di internet contohnya : atau dengan syarat host tersebut telah didaftarkan di DNS Servernya. Hal. 36

37 MEMBUAT WEB SITE Untuk membuat suatu web site baru yang ditangani oleh IIS, langkah-langkahnya adalah sebagai berikut : - Klik Start Programs Administrative Tools Internet Service Manager - Buat suatu folder dan kemudian buat beberapa file html dan salah satunya bernama index.htm atau index.html sebagai file yang akan pertama kali dibuka ketika alamat tersebut dipanggil. - Klik kanan di nama komputer anda (di gambar : server) kemudian klik kanan dan pilih New Web Site Hal. 37

38 - Klik tombol Next di layar pembuka konfigurasi new Web Site. - Isi deskripsi tentang web site yang anda buat contoh : Web Site Rancah.NET. Kemudian klik tombol Next. Hal. 38

39 - Isi IP yang akan digunakan oleh web site tersebut pada combobox IP Address. Contoh IP yang telah dibuat adalah : dan biarkan port yang dipakai tetap 80 karena port 80 adalah port standar yang digunakan untuk layanan web server. Klik tombol Next untuk melakukan proses selanjutnya. - Pilih folder yang akan digunakan sebagai folder root web site dengan cara menekan tombol Browse. Jika folder root telah diisi, tekan tombol Next. Hal. 39

40 - Atur permission untuk web site tersebut. Pilihan yang ada adalah Read, Run Scripts, Execute, Write, dan Browse. Jika telah diatur, tekan tombol Next. - Kemudian akan tampil layar yang berisi konfigurasi yang telah dibuat. Klik finish jika konfigurasi telah benar. - Klik kanan di web site yang telah dibuat dan pilih Properties, jika telah muncul layar property web site, pilih tab Documents. Hal. 40

41 Hal. 41

42 - Klik tombol Add dan kemudian isi dengan nama file yang akan dipanggil pertama ketika web site ini dipanggil kemudian tekan tombol OK. - Dokumen yang tidak diperlukan boleh dihapus. - Jika telah selesai tekan tombol OK. - Langkah terakhir adalah mengetes apakah telah jalan dengan benar atau belum dengan cara memanggilnya di web browser dengan alamat atau - Jika dengan menggunakan tidak muncul tetapi dengan berjalan dengan baik berarti DNS masih salah. Hal. 42

43 DHCP (DYNAMIC HOST CONFIGURATION PROTOCOL) IP address dan subnet mask dapat diberikan secara otomatis menggunakan Dynamic Host Configuration Protocol atau disi secara manual. DHCP berfungsi untuk memberikan IP address secara otomatis pada komputer yang menggunakan protokol TCP/IP. DHCP bekerja dengan relasi client-server, dimana DHCP server menyediakan suatu kelompok IP address yang dapat diberikan pada DHCP client. Dalam memberikan IP address ini, DHCP hanya meminjamkan IP address tersebut. Jadi pemberian IP address ini berlangsung secara dinamis. Untuk mengkonfigurasi DHCP di Windows 2000 Server adalah dengan menjalankan Start Programs Administrator Tools DHCP. Hal. 43

44 SETING SCOPE DHCP BARU - Jalankan program DHCP - Klik kanan di nama server kemudian pilih New Scope - Klik Next di layar pembukaan pembuatan Scope - Kemudian isi nama DHCP dan deskripsinya dan kemudian klik Next. Hal. 44

45 - Isi IP awal dan IP akhir yang akan dipakai oleh scope ini. Contoh : IP Awal : dan IP akhir : Kalau sudah diisi, klik tombol Next. - Kemudian isi IP-IP yang tidak boleh dikeluarkan oleh DHCP tersebut. Caranya adalah dengan mengisi IP Address dan klik tombol Add. Hal. 45

46 Karena IP dan IP dipakai oleh komputer server untuk web server, nomor ip tersebut tidak dikeluarkan/didistribusikan oleh DHCP server. Hal. 46

47 - Isi jangka waktu yang boleh digunakan oleh client yang menggunakan/mengambil IP dari komputer server DHCP. Klik tombol Next. - Pilih Yes, I want to configure these options now, dan kemudian tekan tombol Next. Hal. 47

48 - Langkah-langkah selanjutnya adalah mengeset IP-IP address yang akan dibagikan ke client. IP pertama yang ditanya adalah IP Gateway. Isi dengan alamat gateway contohnya : dan kemudian klik tombol Add. - IP berikutnya yang diseting adalah Domain Name dan IP dari DNS Server, dalam hal ini Domain Name : Alica.com dan DNS Server adalah : , tulis IP tersebut dan kemudian klik tombol Add. (lebih jelas lihat gambar). Jika no IP DNS lupa dan hanya mengingat nama servernya, klik nama server di bagian server name dan kemudian klik tombol Resolve untuk mendapatkan ip-nya dan kemudian klik Add. Hal. 48

49 Hal. 49

50 - Pada layar WINS klik tombol Next. - Kemudian akan muncul pertanyaan apakah scope akan diaktifkan sekarang. Pilih Yes, I want to activate this scope now dan kemudian tekan tombol Next. Hal. 50

51 - Setelah itu akan muncul layar penutup yang menandakan bahwa seting DHCP telah selesai. Tekan tombol Finish untuk menutupnya. - Sebelum dapat memberikan/mendistribusikan IP, maka server DHCP harus di Authorize dulu yaitu dengan cara. Klik kanan di nama server dan kemudian pilih Authorize. Hal. 51

52 MAIL SERVER Selain web, layanan internet yang paling banyak digunakan adalah layanan . INSTALASI MAIL SERVER MDAEMON Untuk menginsall Mail Server dalam hal ini Mdaemon, maka langkah-langkahnya adalah sebagai berikut : 1. Cari file md402_en.exe di folder yang berisi file setup Mdaemon (Untuk di Lab 7 dapat ditemukan di folder E:\CD Jaringan Komputer\Mail Server\MDaemon Mail Server Layar pembuka instalasi dapat dilihat di bawah ini : 3. Klik Next pada layar di bawah ini Hal. 52

53 Hal. 53

54 4. Klik Next pada layar berikut jika anda setuju dengan Licence Agreement. 5. Pilih directory/folder yang akan digunakan sebagai direktory Mdaemon. Klik Tombol Browse untuk memilih foldernya. Jika sudah dipilih tekan Next. 6. Isi nama dan perusahaan anda dalam layar di bawah ini dan kemudian tekan tombol Next. Hal. 54

55 Hal. 55

56 7. Pilih komponen-komponen Mdaemon yang akan anda gunakan. Jika telah dipilih tekan tombol Next. 8. Tekan tombol Next dilayar di bawah ini untuk memulai proses instalasi. 9. Tunggu sampai proses instalasi telah selesai 100%. Hal. 56

57 10. Langkah berikutnya adalah mengisi alaman DNS di jaringan yang anda punyai. Dalam hal ini Di layar di bawah ini pilih Setup Mdaemon as an auto-starting system service agar ketika komputer ini dinyalakan maka akan langsung menjalankan server mail ini. Hal. 57

58 12. Di layar berikutnya, pilih Guide me through the configuration process. I need help, dan kemudian klik tombol Next. 13. Klik Next pada layar di bawah ini. Hal. 58

59 14. Isi nama domain yang dipakai contoh : alica.com dan kemudian klik Next. 15. Pada layar di bawah ini klik Next Hal. 59

60 16. Pilih tombol No, I don t need/want Mdaemon to do this dan kemudian klik Next. 17. Dengan munculnya layar di bawah ini, berarti instalasi mail server Mdaemon telah selesai. Klik Finish. Hal. 60

61 MENJALANKAN MAIL SERVER Untuk menjalankan mail server adalah Start Programs Mdaemon Start Mdaemon. Jika program telah jalan maka di tray icon (desktop bagian kanan bawah) akan muncul tanda icon bergambar surat. Untuk menkonfigurasi Mdaemon seperti pengaturan user dan lain-lain caranya adlaah dengan mengklik tanda surat yang ada di tray icon. Hal. 61

62 MEMBUAT USER MAIL BARU - Buka Mdaemon - Klik Menu Account New Account. Kemudian isi Full Name, Mail name (nama user yang digunakan ketika login) dan kemudian password. - Klik OK jika telah selesai. Hal. 62

63 MENJALANKAN MAIL BERBASIS WEB (WORLD CLIENT) - Jalankan Web Browser (Internet Explorer) - Isi di bagian Address : atau ( Kalau dalam server tersebut ada host bernama yang menunjuk ke maka pemanggilannya bisa - Isi username punya anda dan passwordnya dan kemudian klik Sign In. Sehingga akan muncul layar seperti di bawah ini. Hal. 63

64 Hal. 64