Cisco Lifecyle

2.1.1 Siklus Hidup Jaringan
Dunia jaringan berkembang. Jaringan tidak lagi hanya tentang menghubungkan komputer. Jaringan telah menjadi cerdas dan memainkan peran penting dalam membantu meningkatkan kinerja bisnis. Bisnis berkeinginan untuk memperluas jaringan mereka. Mengambil keuntungan dari kemajuan teknologi, perusahaan dapat menambahkan layanan baru dan meningkatkan produktivitas.

Cisco Lifecycle Services
Cisco Lifecycle Services adalah dirancang untuk mendukung jaringan berkembang. Cisco Lifecycle Services adalah pendekatan enam-fase. Tiap tahap mendefinisikan aktifitas yang dibutuhkan untuk sukses menyebarkan dan mengoperasikan teknologi Cisco. Hal ini juga rincian bagaimana mengoptimalkan kinerja di seluruh siklus hidup suatu jaringan.
Keenam fase dari Cisco Lifecycle Services adalah:
1. Tahap Persiapan
2. Tahap Rencana
3. Tahap Desain
4. Tahap Melaksanakan
5. Tahap Mengoperasikan
6. Tahap Mengoptimalkan

Proses ini sering disebut sebagai PPDIOO, berdasarkan huruf pertama dari masing-masing dari enam fase.
PPDIOO: Enam-fase Cisco Lifecycle Services berkembang pendekatan untuk mendukung jaringan. Tiap tahap mendefinisikan aktifitas yang dibutuhkan untuk sukses menyebarkan dan mengoperasikan teknologi Cisco. PPDIOO rincian bagaimana mengoptimalkan kinerja di seluruh siklus hidup suatu jaringan

1. Tahap Persiapan

2. Tahap Rencana

3. Tahap desain

4. Tahap Implementasi

5. Tahap Operasi

6. Tahap Mengoptimalkan

Studi Kasus: Jaringan Stadion Olahraga
Organisasi manajemen stadion bekerja dengan NetworkingCompany untuk merenovasi dan memperbarui jaringan stadion. Selama bertahun-tahun, jaringan stadion telah berkembang. Namun, sedikit pemikiran diberikan untuk tujuan bisnis secara keseluruhan dan desain infrastruktur. Beberapa proyek baru terus berjalan. Tapi administrator jaringan tidak memiliki pemahaman yang realistis bandwidth, prioritas lalu lintas, dan persyaratan lainnya yang diperlukan untuk mendukung seperti jaringan maju dan bisnis penting. Manajemen stadion sekarang ingin menambahkan fitur baru berteknologi tinggi, tetapi jaringan yang ada tidak mampu mendukung mereka.

Fase Siklus Hidup Jaringan
Perwakilan Perusahaan Jaringan bertemu dengan manajemen stadion untuk membahas proses mereka berniat untuk menggunakan untuk merancang jaringan yang baru. Meskipun Tahap Disain hanya salah satu tahap dalam siklus hidup jaringan, semua dampak fase PPDIOO keputusan desain.
Dalam fase Menyiapkan dan Rencana, staf jaringan desainer dan stadion mengidentifikasi tujuan bisnis dan persyaratan teknis dari organisasi stadion juga setiap kendala desain. Pertemuan Persyaratan yang terjadi selama fase ini mempengaruhi keputusan yang diambil selama Tahap Disain.
Tahap Melaksanakan dimulai setelah persetujuan desain. Ini mencakup integrasi awal dari desain baru ke dalam jaringan yang ada.
Selama fase Mengoperasikan dan Optimalkan, personil stadion menganalisa dan memantau kinerja jaringan.

2.1.2 Tahap Persiapan Siklus Hidup Jaringan
Fase Persiapan
Selama Tahap Mempersiapkan, manajemen stadion dan staf NetworkingCompany menentukan tujuan usaha sebagai berikut:
• Meningkatkan pengalaman pelanggan
• Mengurangi biaya
• Tambahkan layanan tambahan
• Dukungan ekspansi perusahaan

Tujuan ini memberikan dasar untuk kasus bisnis. Kasus usaha ini juga digunakan untuk membenarkan investasi keuangan yang dibutuhkan untuk mengimplementasikan perubahan teknologi. Perusahaan ini mempertimbangkan hambatan bisnis yang mungkin, termasuk anggaran, personil, kebijakan perusahaan, dan keterbatasan jadwal.
Setelah kasus bisnis diterima, staf NetworkingCompany membantu dalam pengembangan strategi teknologi tingkat tinggi dan solusi.

Strategi ini mengidentifikasi:
• Tingkat lanjut teknologi yang mendukung solusi jaringan baru
• Aplikasi jaringan saat ini dan direncanakan dan jasa, dan prioritas berdasarkan tujuan bisnis
• Orang, proses, dan peralatan yang dibutuhkan untuk mendukung operasi dan manajemen solusi teknologi
Fase Siapkan biasanya dilakukan sebelum perusahaan mengeluarkan Request For Proposal (RFP) atau Request For Quotation (RFQ). RFP dan RFQs menjelaskan persyaratan untuk jaringan baru. Mereka termasuk informasi tentang proses yang perusahaan menggunakan untuk membeli dan menginstal teknologi jaringan.

1) Tujuan Proyek:
Bagaimana proyek memenuhi tujuan bisnis perusahaan
Utama manfaat dan risiko
Sukses pengukuran

2) Biaya / Analisis manfaat:
Pilihan untuk memenuhi tujuan bisnis
Manfaat non-keuangan

3) Sourcing Pilihan:
Sumber diperlukan untuk layanan (vendor luar, perusahaan instalasi jaringan, dll)
Prosedur Pembelian

4) Penganggaran
Keterjangkauan dan sumber-sumber pendanaan (internal dan eksternal) untuk proyek keseluruhan sekaligus atau selama periode waktu

5) Manajemen Proyek
Rencana proyek dan peran
Timeline
Mayor risiko dan rencana untuk meminimalkan dampak
Rencana darurat jika proyek tidak tercapai
Keterampilan dan persyaratan personil

KASUS BISNIS: Struktur dokumen desain untuk membenarkan investasi keuangan yang dibutuhkan untuk menerapkan perubahan teknologi

RFP : request for proposal

Dokumentasi formal disajikan kepada vendor potensial oleh sebuah organisasi menanyakan informasi pada jenis layanan atau produk yang akan disediakan.

RFQ: permintaan penawaran

Dokumentasi formal disajikan kepada vendor oleh organisasi meminta tawaran atau kutipan dari biaya penyediaan jasa atau produk. Sebuah RFQ dikeluarkan ketika spesifikasi telah ditentukan.

2.1.3 Tahap Rencana Siklus Hidup Jaringan
Tahap Rencana
Selama Tahap Rencana, perancang jaringan melakukan sebuah situs yang komprehensif dan penilaian operasi. Penilaian ini mengevaluasi jaringan saat ini, operasional, dan infrastruktur jaringan manajemen.
Staf NetworkingCompany mengidentifikasi semua modifikasi fisik, lingkungan, dan listrik. Mereka menilai kemampuan operasi tahun berjalan dan infrastruktur jaringan manajemen untuk mendukung solusi teknologi baru. Semua perubahan pada infrastruktur, personil, proses, dan alat-alat harus diselesaikan sebelum implementasi solusi teknologi baru.
Custom aplikasi yang menambah persyaratan dan fungsi fitur untuk jaringan baru juga diidentifikasi dalam fase ini. Staf NetworkingCompany menciptakan sebuah dokumen yang berisi semua persyaratan desain.

Rencana Proyek
Pada tahap ini, staf NetworkingCompany dan manajemen stadion membuat rencana untuk membantu mengelola proyek. Rencana proyek meliputi:
• Tugas
• Jadwal dan tonggak penting
• Resiko dan kendala
• Tanggung Jawab
• Sumberdaya yang dibutuhkan
Rencana tersebut harus dalam biaya, lingkup, dan batasan sumber daya yang ditetapkan dalam tujuan bisnis asli. Baik manajemen stadion dan NetworkingCompany menugaskan individu untuk mengelola proyek.

Tip:
Penilaian Area Contoh
• Lingkungan:
• Potensi masalah listrik
• Ruang isu dalam rak / lemari pengkabelan
• UPS atau masalah daya cadangan
• AC masalah dengan peralatan tambahan
• kabel infrastruktur yang memadai

Personil:
• jumlah staf yang memadai untuk mempertahankan upgrade direncanakan
• tingkat pengetahuan teknis staf yang memadai atau staf kebutuhan pelatihan


2.1.4 Tahap Design Siklus Hidup Jaringan
Tahap Desain
Pada Tahap Desain, staf NetworkingCompany menggunakan persyaratan awal ditentukan selama Tahap Rencana untuk langsung bekerja.
Desain persyaratan dokumen mendukung spesifikasi diidentifikasi dalam tahap Menyiapkan dan Rencana:
• Ketersediaan
• Skalabilitas
• Keamanan
• Manageability
Desain harus cukup fleksibel untuk memungkinkan perubahan atau penambahan sebagai tujuan baru atau kebutuhan muncul. Teknologi ini harus diintegrasikan ke dalam operasi tahun berjalan dan infrastruktur jaringan manajemen.

Perencanaan Instalasi
Pada akhir Tahap Disain, perancang jaringan menciptakan rencana bahwa panduan instalasi dan memastikan bahwa hasil akhirnya adalah apa yang pelanggan yang diminta. Rencana meliputi:
• Konfigurasi dan pengujian konektivitas
• Melaksanakan sistem yang diusulkan
• Mendemonstrasikan fungsi jaringan
• Migrasi aplikasi jaringan
• Memvalidasi operasi jaringan
• Pelatihan pengguna akhir dan personil pendukung


Selama Fase Desain stadion upgrade jaringan, desain jaringan selesai. Peralatan baru dan teknologi yang ditentukan dan diuji. Sebuah tinjauan dari desain yang diusulkan menegaskan bahwa tujuan bisnis terpenuhi. Sebuah proposal akhir dihasilkan untuk melanjutkan pelaksanaan upgrade jaringan.

Ketersediaan: Bersyarat aksesibilitas

Skalabilitas: Kemampuan suatu desain jaringan untuk mengembangkan untuk memasukkan kelompok-kelompok pengguna baru dan situs remote. Sebuah desain jaringan scalable harus mendukung aplikasi baru tanpa mempengaruhi tingkat layanan yang disediakan kepada pengguna keluar.

Keamanan: Perlindungan data dan perangkat keras terhadap akses yang tidak diinginkan atau kerusakan.

Manageability: Kemampuan sistem yang akan diberikan

2.1.5 Melaksanakan Tahap Siklus Hidup Jaringan
Melaksanakan Tahap
Tahap Melaksanakan dimulai setelah selesai NetworkingCompany desain dan pelanggan menyetujuinya. Jaringan dibangun sesuai dengan spesifikasi desain disetujui. Tahap Melaksanakan verifikasi keberhasilan atau kegagalan dari desain jaringan.

Pengujian Jaringan Baru
Pengujian semua atau bagian dari solusi jaringan baru dalam lingkungan yang terkendali membantu untuk mengidentifikasi dan menyelesaikan masalah implementasi sebelum instalasi yang sebenarnya.
Setelah masalah telah teratasi, staf NetworkingCompany menginstal solusi baru dan terintegrasi ke dalam jaringan yang ada. Ketika instalasi selesai, pengujian tambahan dilakukan.
Sistem-tingkat pemeriksaan pengujian penerimaan bahwa jaringan yang baru memenuhi tujuan bisnis dan persyaratan desain. Hasil tes ini dicatat dan menjadi bagian dari dokumentasi yang diberikan kepada pelanggan. Setiap pelatihan yang dibutuhkan bagi staf stadion harus diselesaikan selama fase ini.


Sistem-tingkat penerimaan pengujian: Praktek memverifikasi jika jaringan memenuhi tujuan bisnis dan persyaratan desain. Hasil pengujian sistem penerimaan tingkat dicatat dan merupakan bagian dari dokumentasi yang diberikan kepada pelanggan.

2.1.6 Mengoperasikan Tahap Siklus Hidup Jaringan
Mengoperasikan Tahap
Fase Mengoperasikan dan Optimalkan sedang berlangsung. Mereka mewakili operasi sehari-hari jaringan. Staf stadion memonitor jaringan dan membentuk dasar jaringan. Pemantauan ini membantu perusahaan dalam mencapai skalabilitas maksimum, ketersediaan, keamanan dan pengelolaan.
Setelah jaringan baru diinstal, personil stadion mengelola jaringan untuk memastikan bahwa melakukan dengan spesifikasi desain yang digariskan dalam fase Menyiapkan dan Rencana.
Mendefinisikan Kebijakan dan Prosedur
Kebijakan dan prosedur yang diperlukan untuk menangani masalah jaringan, seperti:
• Keamanan insiden
• Konfigurasi perubahan
• Peralatan pembelian
Memperbarui kebijakan dan prosedur setelah upgrade mengurangi downtime, biaya operasional, dan isu perubahan terkait. Jika tidak ada kebijakan dan prosedur di tempat, penting untuk menciptakan mereka.

Jaringan baseline: Proses yang melibatkan pemantauan kinerja jaringan dan perilaku selama periode waktu tertentu untuk menciptakan sebuah titik acuan untuk evaluasi jaringan masa depan. Jaringan dasar digunakan oleh administrator jaringan untuk memonitor jaringan dan memecahkan masalah jika ada masalah.

2.1.7 Jaringan Optimalkan Tahap Siklus Hidup
Fase Optimalkan
Mengoptimalkan jaringan adalah proses yang berkesinambungan. Tujuannya adalah untuk meningkatkan kinerja jaringan dan kehandalan dengan mengidentifikasi dan mengatasi masalah jaringan potensial sebelum terjadi. Melakukan hal ini memastikan bahwa tujuan bisnis dan persyaratan perusahaan diselenggarakan. Masalah jaringan umum yang dapat ditemukan dalam Fase Optimalkan meliputi:
• Fitur kompatibel
• Kurangnya kapasitas link
• masalah kinerja Device ketika beberapa fitur yang diaktifkan
• Skalabilitas protokol
Sebagai perubahan tujuan bisnis, strategi teknologi dan operasi tidak dapat beradaptasi. Di beberapa titik, desain ulang mungkin diperlukan dan siklus PPDIOO dimulai lagi.

Konfigurasi Domain Controler pada Windows 2003

sekarang mari kita belajar menginstal Domain Controller untuk Windows Server 2003. Mari ikuti langkah seperti pada gambar berikut :


Klik RUN


Ketikkan "DCPROMO" pada jendela RUN kemudian tekan ENTER

Ini adalah jendela pemberitahuan jika Domain controller 2003 tidak support untuk windows 95 dan windows NT SP3 dalam hal system keamanannya.

Klik NEXT


Anda ditanya untuk membuat Domain Controller baru utk Domain baru (pilihan 1), atau Membuat Domain Controller baru di DOMAIN YG SUDAH ADA (pilihan 2).

(Untuk penggunaan dalam organisasi/perkantoran, bila ini adalah komputer pertama yang terinstal Windows Server 2003 maka pilih yang pertama, tetapi apabila telah ada komputer lain yang menjadi Domain Controller dalam Domain, maka pilih pilihan yang kedua)

Klik pilihan Pertama , Kemudian NEXT

Karena tadi pilihan kita membuat Domain Controller baru di domain yang baru, maka ada pilihan untuk:

1. apakah akan membuat Domain yg baru tsb di Forest yang Baru ?
2. apakah akan membuat Anak domain di Domain tree yg sudah ada ?
3. apakah akan membuat Domain tree di Forest yg sudah ada ?

Pilih : nomor 1 (Domain in a new forest)

Kemudian klik NEXT

Karena langkah sebelumnya kita ingin membuat Domain baru, maka masukan nama domain kita, disini saya menggunakan nama spirit.com

Kemudian klik NEXT

Ini adalah penamaan domain di jaringan. Jadi selain kita bisa ping semua nama computer, kita juga bisa test ping NamaDomain, nanti anda bisa test setelah instalasi directory controller ini selesai.

Klik NEXT

Ini adalah Tempat dimana file database dan log ditempatkan, kita biarkan default saja.

Klik NEXT

Ini adalah posisi sysvol di tempatkan.

Klik NEXT

Pilih opsi ke dua, agar server yg kita setting directory controller ini support/cmpatible dengan server 2000 dan 2003.

Klik NEXT

Masukan Password Recovery.(samakan saja dengan password login kamu) Password ini dapat digunakan jika Directory controller sangat bermasalah, agar dapat di restore kemudian.

Klik NEXT

Tunggu Directory sedang di proses instalasi

Tahap Instalasi Directory Controller, sudah selesai Klik FINISH

Kemudian Restart Server.















MANAGEMEN USER & GROUP PADA WINDOWS 2003



User Account

Setelah sistem operasi Windows Server 2003 selesai diinstalasi, pengguna telah dibuatkan dua user dan beberapa group secara default. User yang telah disediakan adalah Administrator dan Guest. User Administrator merupakan anggota dari group Administrators yang berkuasa penuh atas manajemen jaringan, sedangkan user Guest adalah anggota dari group Guest yang tidak memiliki kekuasaan seperti Administrators dan bahkan secara default masih dinonaktifkan (disabled).

Untuk memberi hak akses berbagai sumberdaya jaringan kepada para pengguna, maka harus dibuatkan user account dan group bagi tiap pengguna. Windows Server 2003 mengenali seorang pengguna serta hak-hak yang dimilikinya berdasarkan user dan group yang terdapat di Domain Controller.

Representasi seorang pengguna dalam sebuah jaringan adalah user account (untuk selanjutnya disebut account). Sebuah account biasanya diberi nama sesuai dengan nama pengguna yang bersangkutan, atau dengan nama khusus sesuai dengan tujuan dibuatnya account tersebut. Beberapa account dapat digabungkan dalam satu atau lebih group. Fungsi group adalah menggolongkan account ke dalam kelompok-kelompok tertentu sesuai dengan hak yang akan diberikan. Biasanya account yang berada dalam satu group memiliki hak akses yang sama terhadap sumber daya jaringan tertentu. Dengan menggunakan group tersebut maka pekerjaan administrator akan menjadi lebih mudah, karena hak akses cukup diterapkan terhadap suatu group daripada harus menetapkan policy satu per satu untuk tiap account.

User account digunakan oleh pengguna untuk login ke domain Windows Server 2003 dalam jaringan. Berdasarkan ruang lingkupnya, user account dapat dibedakan menjadi 2 jenis, yaitu local user account dan domain user account.

A.Local User Account

Adalah account yang terdapat di suatu komputer baik DC maupun klien, dan hanya dapat digunakan untuk login ke komputer tempat account tersebut dibuat. Konsep local user account dan domain user account ini sangat penting dipahami, terutama bila klien menggunakan Windows 2000 maupun Windows XP. Demikian juga jika klien menggunakan Windows NT baik Workstation maupun Server.

Dalam arsitektur Windows NT dan Windows 2000/XP, setiap komputer memiliki user dan group sendiri yang hanya berlaku untuk komputer tersebut saja. Selain itu terdapat account di level domain yang dibuat di DC dan memiliki ruang lingkup untuk semua komputer di dalam domain.

b. Domain User Account

Domain user account adalah account yang memiliki cakupan di seluruh domain, dan dibuat dengan menggunakan faslitas AD yang terdapat di DC. Domain account dibuat di DC dan dapat digunakan oleh pengguna untuk login ke dalam jaringan dari komputer manapun selama hak login tersebut diberikan.

Berbeda dengan local account, domain account memiliki lingkup (scope) untuk seluruh domain, sehingga policy yang ditetapkan untuk suatu account akan berlaku pula di seluruh domain. Misalnya suatu account diberikan hak untuk menggunakan printer A yang terdapat di komputer B. Maka pengguna yang menggunakan account tersebut dapat menggunakan printer A tanpa dipengaruhi di komputer mana pengguna tersebut sedang bekerja.

Gambar 4.1 berikut menggambarkan kedudukan domain account dan local account dalam sebuah domain.

Apabila seorang pengguna login ke domain menggunakan domain account maka policy yang ditetapkan adalah di level domain, yang dibuat oleh administrator melalui fasilitas Active Directory. Data domain account tersebut tersimpan di DC. Apabila dalam jaringan terdapat lebih dari satu DC maka data domain account tersebut direplikasikan di semua DC. Dengan demikian konfigurasi policy untuk suatu account yang terdapat di AD akan tetap diterapkan terlepas dari komputer mana seorang pengguna melakukan login. Selama komputer tersebut masih berada dalam satu domain maka policy tersebut akan tetap diterapkan.

Sedangkan local account berlaku sebaliknya, yaitu hanya memiliki lingkup di suatu komputer tertentu. Misalkan pada gambar di atas pengguna menggunakan local account yang terdapat di Klien1 untuk login ke komputer tersebut, maka akan diterapkan policy yang hanya berlaku di Klien1. Account yang dibuat di Klien1 tidak dapat digunakan untuk login ke Klien2, begitu juga sebaliknya. Berbeda dengan account yang terdapat di DC dapat digunakan untuk login ke Klien1 dan Klien2, karena informasi account tersebut tersimpan di AD.

Group Account

Group account merupakan sekumpulan user account, di dalamnya dapat terdiri dari user account atau group account lainnya. Jadi tidak ada halangan suatu group beranggotakan group lain. Sebagaimana telah diterangkan sebelumnya, group account sangat memudahkan pengaturan jaringan karena policy yang diterapkan di suatu group akan diterapkan pula.terhadap anggota group tersebut. Dengan demikian, maka user yang memiliki hak yang sama dapat dikelompokkan dalam satu group.Saat membuat group, tersedia beberapa jenis pilihan untuk menentukan ruang lingkup dan tipe group yang dibuat. Penting bagi administrator memahami dengan baik ruang lingkup dan tipe dari tiap jenis group.

Group Scope

Windows Server 2003 memberikan tiga macam ruang lingkup group (group scope) yang dapat dibuat, yaitu group lokal (local group), group global (global group) dan group universal (universal group). Perbedaan ketiga group tersebut bukan bergantung pada isi group, melainkan pada lingkup kemampuan masing-masing group.

a. Domain Local Group

Group lokal memiliki hak izin dan security pada tempat group tersebut dibuat. Dengan kata lain, group lokal adalah group yang ada di lingkungannya sendiri, tidak berhubungan dengan jaringan lain.

Jika server difungsikan sebagai Active Directory Domain Controllers, maka group lokalnya menjadi domain local group. Jika server tersebut berhubungan dengan server lain (domain server) sehingga berfungsi sebagai member server, maka group lokalnya dapat menerima group global dari domain server tersebut untuk dijadikan sebagai anggotanya sehingga dapat mengakses sumber dari member server tersebut.

Domain local group biasanya digunakan untuk memberikan hak akses terhadap sumber daya jaringan tertentu dalam suatu domain, misalnya printer, folder, file maupun hardware lainnya. Karakteristik domain local group adalah :

- Dapat beranggotakan user atau group dari domain manapun

- Hanya dapat digunakan untuk memberikan hak akses yang terdapat di domain dimana group tersebut dibuat.

- Group ini hanya dapat dilihat di domain dimana group tersebut dibuat

Dengan kata lain, group lokal dapat mempunyai anggota group global, group universal dari domain lain, dan group lokal lain dalam domain yang sama asalkan Windows Server 2003 disetup dalam mode native.

b. Global Group

Group global biasanya digunakan untuk memberikan hak akses kepada user atau group yang memiliki kesamaan hak akses terhadap sumber daya jaringan tertentu.Group ini dapat beranggotakan user dan group global lain dari domain mana saja asal domain disetup dalam mode mixed. Sedangkan pada mode native, group global hanya dapat beranggotakan user atau group global yang terdapat di domain yang sama. Group ini dapat dilihat dari domain manapun dalam jaringan

c. Universal Group

Group universal hanya dapat dibuat jika server disetup pada mode native. Group ini memiliki karakteristik yang merupakan gabungan dari domain local group dan global group. Anggota group ini dapat berupa user, group global dan group universal lainnya dari domain mana saja dan dapat memberikan akses ke sumber domain apa saja. Group jenis ini biasa digunakan apabila terdapat user atau group yang memerlukan hak akses sumber daya jaringan lintas domain. Misalnya untuk mobile user yang sering berpindah kota, dan harus mengakses file di tiap-tiap kota tersebut. Group ini dapat dilihat dari domain manapun dalam jaringan.

Karena karakteristik group universal yang sangat fleksibel tersebut, disarankan kepada administrator untuk tidak menggunakan group ini kecuali benar-benar dibutuhkan. Penggunaan group universal tanpa kontrol yang baik akan memperbesar kemungkinan lubang keamanan dalam jaringan.

Group Type

Berdasarkan fungsinya, terdapat dua jenis group yaitu Security Group dan Distribution Group.

a. Security Group

Security group sama seperti user group pada Windows NT, yang digunakan untuk mengontrol pemberian hak dan akses terhadap sumberdaya jaringan tertentu. Windows Server 2003 menggunakan security group dalam penentuan hak suatu account, termasuk juga untuk melakukan suatu job tertentu untuk sekumpulan user. Penggunaan praktisnya antara lain pemberian hak akses terhadap suatu file, atau mendistribusikan e-mail ke sekelompok user. Security group memiliki semua kemampuan dan fungsi distribution group, tetapi tidak sebaliknya.

b. Distribution Group

Distribution group digunakan untuk berbagai fungsi yang tidak terkait dengan masalah security atau pemberian hak akses, melainkan hanya dipakai sebagai distribusi seperti distribution list pada exchange server, untuk mendistribusikan pesan kepada sekelompok user.Integrasi dengan active directory memungkinkan administrator menyampaikan pesan atau distribusi file ke sekelompok user yang dimasukkan dalam distribution group.

Group Default

Secara default, Windows Server 2003 telah membuatkan beberapa group, di antaranya group domain lokal yang juga telah diberikan hak izin pada group tersebut. Group domain lokal tersebut di antaranya terdiri dari:

a. Administrators

Administrators merupakan group yang memiliki kekuasaan tertinggi dan dapat mengontrol seluruh fasilitas kemampuan Windows Server 2003. User yang telah dibuatkan untuk menjadi anggota group ini adalah Administrator.

b. Server Operators

Anggota dari group ini dapat mengelola domain controller, mempunyai kekuasaan seperti anggota dari group Administrators seperti membuat, mengatur dan menghapus share printer, backup file dan direktori, logon pada komputer server dan mengakhiri server (shutdown). Group ini tidak dapat mengatur sekuritas pada server.

c. Account Operators

Anggota group ini dapat membuat, menghapus atau memodifikasi user, group global dan group lokal yang dibuatnya. Account operators tidak dapat menghapus atau memodifikasi group Administrators, Server Operators, Backup Operators, Print Operators dan Domain Admins.

d. Print Operators

Anggota group ini dapat membuat, mengelola dan menghapus share printer, logon pada komputer server dan melakukan shutdown server.

e. Backup Operators

Anggota dari group ini dapat melakukan proses backup file dan direktori dari server serta mengembalikannya kemudian (restore). Anggota group ini juga dapat logon pada server dan melakukan proses shutdown server.

f. Replicator

Anggota group ini difungsikan untuk melakukan proses replika folder / direktori.

g. Users Group

ini merupakan group default bagi setiap account user yang dibuat di server. Setiap user yang dibuat secara otomatis dimasukkan sebagai anggota group ini. Anggota groupini hanya dapat menjalankan program aplikasi, mengelola file dan direktori, menggunakan printer dan membuat profil miliknya sendiri. Anggota group ini juga tidak dapat logon pada komputer server, melainkan harus melalui workstation, kecuali telah diberi hak untuk logon pada server.

h. Guest Anggota

group ini hampir sama dengan group Users tetapi fasilitas yang dimiliki tidak sebanyak group Users, seperti tidak dapat membuat group lokal. Secara default, anggota group Guest adalah user Guest, namun belum dapat diakses karena status account semula adalah disabled.

Selasa, 19 April 2011

2.1 Memperkenalkan Cisco Lifecycle Services ( Versi B.Indonesia )

2.1.1 Siklus Hidup Jaringan
Dunia jaringan berkembang. Jaringan tidak lagi hanya tentang menghubungkan komputer. Jaringan telah menjadi cerdas dan memainkan peran penting dalam membantu meningkatkan kinerja bisnis. Bisnis berkeinginan untuk memperluas jaringan mereka. Mengambil keuntungan dari kemajuan teknologi, perusahaan dapat menambahkan layanan baru dan meningkatkan produktivitas.

Cisco Lifecycle Services
Cisco Lifecycle Services adalah dirancang untuk mendukung jaringan berkembang. Cisco Lifecycle Services adalah pendekatan enam-fase. Tiap tahap mendefinisikan aktifitas yang dibutuhkan untuk sukses menyebarkan dan mengoperasikan teknologi Cisco. Hal ini juga rincian bagaimana mengoptimalkan kinerja di seluruh siklus hidup suatu jaringan.
Keenam fase dari Cisco Lifecycle Services adalah:
1. Tahap Persiapan
2. Tahap Rencanasekarang mari kita belajar menginstal Domain Controller untuk Windows Server 2003. Mari ikuti langkah seperti pada gambar berikut :


Klik RUN


Ketikkan "DCPROMO" pada jendela RUN kemudian tekan ENTER

Ini adalah jendela pemberitahuan jika Domain controller 2003 tidak support untuk windows 95 dan windows NT SP3 dalam hal system keamanannya.

Klik NEXT


Anda ditanya untuk membuat Domain Controller baru utk Domain baru (pilihan 1), atau Membuat Domain Controller baru di DOMAIN YG SUDAH ADA (pilihan 2).

(Untuk penggunaan dalam organisasi/perkantoran, bila ini adalah komputer pertama yang terinstal Windows Server 2003 maka pilih yang pertama, tetapi apabila telah ada komputer lain yang menjadi Domain Controller dalam Domain, maka pilih pilihan yang kedua)

Klik pilihan Pertama , Kemudian NEXT

Karena tadi pilihan kita membuat Domain Controller baru di domain yang baru, maka ada pilihan untuk:

1. apakah akan membuat Domain yg baru tsb di Forest yang Baru ?
2. apakah akan membuat Anak domain di Domain tree yg sudah ada ?
3. apakah akan membuat Domain tree di Forest yg sudah ada ?

Pilih : nomor 1 (Domain in a new forest)

Kemudian klik NEXT

Karena langkah sebelumnya kita ingin membuat Domain baru, maka masukan nama domain kita, disini saya menggunakan nama spirit.com

Kemudian klik NEXT

Ini adalah penamaan domain di jaringan. Jadi selain kita bisa ping semua nama computer, kita juga bisa test ping NamaDomain, nanti anda bisa test setelah instalasi directory controller ini selesai.

Klik NEXT

Ini adalah Tempat dimana file database dan log ditempatkan, kita biarkan default saja.

Klik NEXT

Ini adalah posisi sysvol di tempatkan.

Klik NEXT

Pilih opsi ke dua, agar server yg kita setting directory controller ini support/cmpatible dengan server 2000 dan 2003.

Klik NEXT

Masukan Password Recovery.(samakan saja dengan password login kamu) Password ini dapat digunakan jika Directory controller sangat bermasalah, agar dapat di restore kemudian.

Klik NEXT

Tunggu Directory sedang di proses instalasi

Tahap Instalasi Directory Controller, sudah selesai Klik FINISH

Kemudian Restart Server.















MANAGEMEN USER & GROUP PADA WINDOWS 2003



User Account

Setelah sistem operasi Windows Server 2003 selesai diinstalasi, pengguna telah dibuatkan dua user dan beberapa group secara default. User yang telah disediakan adalah Administrator dan Guest. User Administrator merupakan anggota dari group Administrators yang berkuasa penuh atas manajemen jaringan, sedangkan user Guest adalah anggota dari group Guest yang tidak memiliki kekuasaan seperti Administrators dan bahkan secara default masih dinonaktifkan (disabled).

Untuk memberi hak akses berbagai sumberdaya jaringan kepada para pengguna, maka harus dibuatkan user account dan group bagi tiap pengguna. Windows Server 2003 mengenali seorang pengguna serta hak-hak yang dimilikinya berdasarkan user dan group yang terdapat di Domain Controller.

Representasi seorang pengguna dalam sebuah jaringan adalah user account (untuk selanjutnya disebut account). Sebuah account biasanya diberi nama sesuai dengan nama pengguna yang bersangkutan, atau dengan nama khusus sesuai dengan tujuan dibuatnya account tersebut. Beberapa account dapat digabungkan dalam satu atau lebih group. Fungsi group adalah menggolongkan account ke dalam kelompok-kelompok tertentu sesuai dengan hak yang akan diberikan. Biasanya account yang berada dalam satu group memiliki hak akses yang sama terhadap sumber daya jaringan tertentu. Dengan menggunakan group tersebut maka pekerjaan administrator akan menjadi lebih mudah, karena hak akses cukup diterapkan terhadap suatu group daripada harus menetapkan policy satu per satu untuk tiap account.

User account digunakan oleh pengguna untuk login ke domain Windows Server 2003 dalam jaringan. Berdasarkan ruang lingkupnya, user account dapat dibedakan menjadi 2 jenis, yaitu local user account dan domain user account.

A.Local User Account

Adalah account yang terdapat di suatu komputer baik DC maupun klien, dan hanya dapat digunakan untuk login ke komputer tempat account tersebut dibuat. Konsep local user account dan domain user account ini sangat penting dipahami, terutama bila klien menggunakan Windows 2000 maupun Windows XP. Demikian juga jika klien menggunakan Windows NT baik Workstation maupun Server.

Dalam arsitektur Windows NT dan Windows 2000/XP, setiap komputer memiliki user dan group sendiri yang hanya berlaku untuk komputer tersebut saja. Selain itu terdapat account di level domain yang dibuat di DC dan memiliki ruang lingkup untuk semua komputer di dalam domain.

b. Domain User Account

Domain user account adalah account yang memiliki cakupan di seluruh domain, dan dibuat dengan menggunakan faslitas AD yang terdapat di DC. Domain account dibuat di DC dan dapat digunakan oleh pengguna untuk login ke dalam jaringan dari komputer manapun selama hak login tersebut diberikan.

Berbeda dengan local account, domain account memiliki lingkup (scope) untuk seluruh domain, sehingga policy yang ditetapkan untuk suatu account akan berlaku pula di seluruh domain. Misalnya suatu account diberikan hak untuk menggunakan printer A yang terdapat di komputer B. Maka pengguna yang menggunakan account tersebut dapat menggunakan printer A tanpa dipengaruhi di komputer mana pengguna tersebut sedang bekerja.

Gambar 4.1 berikut menggambarkan kedudukan domain account dan local account dalam sebuah domain.

Apabila seorang pengguna login ke domain menggunakan domain account maka policy yang ditetapkan adalah di level domain, yang dibuat oleh administrator melalui fasilitas Active Directory. Data domain account tersebut tersimpan di DC. Apabila dalam jaringan terdapat lebih dari satu DC maka data domain account tersebut direplikasikan di semua DC. Dengan demikian konfigurasi policy untuk suatu account yang terdapat di AD akan tetap diterapkan terlepas dari komputer mana seorang pengguna melakukan login. Selama komputer tersebut masih berada dalam satu domain maka policy tersebut akan tetap diterapkan.

Sedangkan local account berlaku sebaliknya, yaitu hanya memiliki lingkup di suatu komputer tertentu. Misalkan pada gambar di atas pengguna menggunakan local account yang terdapat di Klien1 untuk login ke komputer tersebut, maka akan diterapkan policy yang hanya berlaku di Klien1. Account yang dibuat di Klien1 tidak dapat digunakan untuk login ke Klien2, begitu juga sebaliknya. Berbeda dengan account yang terdapat di DC dapat digunakan untuk login ke Klien1 dan Klien2, karena informasi account tersebut tersimpan di AD.

Group Account

Group account merupakan sekumpulan user account, di dalamnya dapat terdiri dari user account atau group account lainnya. Jadi tidak ada halangan suatu group beranggotakan group lain. Sebagaimana telah diterangkan sebelumnya, group account sangat memudahkan pengaturan jaringan karena policy yang diterapkan di suatu group akan diterapkan pula.terhadap anggota group tersebut. Dengan demikian, maka user yang memiliki hak yang sama dapat dikelompokkan dalam satu group.Saat membuat group, tersedia beberapa jenis pilihan untuk menentukan ruang lingkup dan tipe group yang dibuat. Penting bagi administrator memahami dengan baik ruang lingkup dan tipe dari tiap jenis group.

Group Scope

Windows Server 2003 memberikan tiga macam ruang lingkup group (group scope) yang dapat dibuat, yaitu group lokal (local group), group global (global group) dan group universal (universal group). Perbedaan ketiga group tersebut bukan bergantung pada isi group, melainkan pada lingkup kemampuan masing-masing group.

a. Domain Local Group

Group lokal memiliki hak izin dan security pada tempat group tersebut dibuat. Dengan kata lain, group lokal adalah group yang ada di lingkungannya sendiri, tidak berhubungan dengan jaringan lain.

Jika server difungsikan sebagai Active Directory Domain Controllers, maka group lokalnya menjadi domain local group. Jika server tersebut berhubungan dengan server lain (domain server) sehingga berfungsi sebagai member server, maka group lokalnya dapat menerima group global dari domain server tersebut untuk dijadikan sebagai anggotanya sehingga dapat mengakses sumber dari member server tersebut.

Domain local group biasanya digunakan untuk memberikan hak akses terhadap sumber daya jaringan tertentu dalam suatu domain, misalnya printer, folder, file maupun hardware lainnya. Karakteristik domain local group adalah :

- Dapat beranggotakan user atau group dari domain manapun

- Hanya dapat digunakan untuk memberikan hak akses yang terdapat di domain dimana group tersebut dibuat.

- Group ini hanya dapat dilihat di domain dimana group tersebut dibuat

Dengan kata lain, group lokal dapat mempunyai anggota group global, group universal dari domain lain, dan group lokal lain dalam domain yang sama asalkan Windows Server 2003 disetup dalam mode native.

b. Global Group

Group global biasanya digunakan untuk memberikan hak akses kepada user atau group yang memiliki kesamaan hak akses terhadap sumber daya jaringan tertentu.Group ini dapat beranggotakan user dan group global lain dari domain mana saja asal domain disetup dalam mode mixed. Sedangkan pada mode native, group global hanya dapat beranggotakan user atau group global yang terdapat di domain yang sama. Group ini dapat dilihat dari domain manapun dalam jaringan

c. Universal Group

Group universal hanya dapat dibuat jika server disetup pada mode native. Group ini memiliki karakteristik yang merupakan gabungan dari domain local group dan global group. Anggota group ini dapat berupa user, group global dan group universal lainnya dari domain mana saja dan dapat memberikan akses ke sumber domain apa saja. Group jenis ini biasa digunakan apabila terdapat user atau group yang memerlukan hak akses sumber daya jaringan lintas domain. Misalnya untuk mobile user yang sering berpindah kota, dan harus mengakses file di tiap-tiap kota tersebut. Group ini dapat dilihat dari domain manapun dalam jaringan.

Karena karakteristik group universal yang sangat fleksibel tersebut, disarankan kepada administrator untuk tidak menggunakan group ini kecuali benar-benar dibutuhkan. Penggunaan group universal tanpa kontrol yang baik akan memperbesar kemungkinan lubang keamanan dalam jaringan.

Group Type

Berdasarkan fungsinya, terdapat dua jenis group yaitu Security Group dan Distribution Group.

a. Security Group

Security group sama seperti user group pada Windows NT, yang digunakan untuk mengontrol pemberian hak dan akses terhadap sumberdaya jaringan tertentu. Windows Server 2003 menggunakan security group dalam penentuan hak suatu account, termasuk juga untuk melakukan suatu job tertentu untuk sekumpulan user. Penggunaan praktisnya antara lain pemberian hak akses terhadap suatu file, atau mendistribusikan e-mail ke sekelompok user. Security group memiliki semua kemampuan dan fungsi distribution group, tetapi tidak sebaliknya.

b. Distribution Group

Distribution group digunakan untuk berbagai fungsi yang tidak terkait dengan masalah security atau pemberian hak akses, melainkan hanya dipakai sebagai distribusi seperti distribution list pada exchange server, untuk mendistribusikan pesan kepada sekelompok user.Integrasi dengan active directory memungkinkan administrator menyampaikan pesan atau distribusi file ke sekelompok user yang dimasukkan dalam distribution group.

Group Default

Secara default, Windows Server 2003 telah membuatkan beberapa group, di antaranya group domain lokal yang juga telah diberikan hak izin pada group tersebut. Group domain lokal tersebut di antaranya terdiri dari:

a. Administrators

Administrators merupakan group yang memiliki kekuasaan tertinggi dan dapat mengontrol seluruh fasilitas kemampuan Windows Server 2003. User yang telah dibuatkan untuk menjadi anggota group ini adalah Administrator.

b. Server Operators

Anggota dari group ini dapat mengelola domain controller, mempunyai kekuasaan seperti anggota dari group Administrators seperti membuat, mengatur dan menghapus share printer, backup file dan direktori, logon pada komputer server dan mengakhiri server (shutdown). Group ini tidak dapat mengatur sekuritas pada server.

c. Account Operators

Anggota group ini dapat membuat, menghapus atau memodifikasi user, group global dan group lokal yang dibuatnya. Account operators tidak dapat menghapus atau memodifikasi group Administrators, Server Operators, Backup Operators, Print Operators dan Domain Admins.

d. Print Operators

Anggota group ini dapat membuat, mengelola dan menghapus share printer, logon pada komputer server dan melakukan shutdown server.

e. Backup Operators

Anggota dari group ini dapat melakukan proses backup file dan direktori dari server serta mengembalikannya kemudian (restore). Anggota group ini juga dapat logon pada server dan melakukan proses shutdown server.

f. Replicator

Anggota group ini difungsikan untuk melakukan proses replika folder / direktori.

g. Users Group

ini merupakan group default bagi setiap account user yang dibuat di server. Setiap user yang dibuat secara otomatis dimasukkan sebagai anggota group ini. Anggota groupini hanya dapat menjalankan program aplikasi, mengelola file dan direktori, menggunakan printer dan membuat profil miliknya sendiri. Anggota group ini juga tidak dapat logon pada komputer server, melainkan harus melalui workstation, kecuali telah diberi hak untuk logon pada server.

h. Guest Anggota

group ini hampir sama dengan group Users tetapi fasilitas yang dimiliki tidak sebanyak group Users, seperti tidak dapat membuat group lokal. Secara default, anggota group Guest adalah user Guest, namun belum dapat diakses karena status account semula adalah disabled.