Langsung ke konten utama

Configure Group Policy Pada Windows Server



Group Policy adalah sebuah alat bantu yang dapat digunakan untuk
mengatur keamanan dan beberapa kebijakan lainnya
di dalam platform Microsoft Windows.
Alat bantu ini dapat digunakan untuk memperketat konfigurasi keamanan
dalam sistem-sistem yang menjalankan
sistem operasi Windows 2000, Windows XP, Windows Server 2003,
Windows Vista, maupun Windows Server 2008.

Group Policy telah terintegrasi dengan layanan direktori Active Directory 
untuk menyederhankan konfigurasi dan manajemen sistem-sistem
melalui jaringan yang luas,
dan mencakup beberapa pilihan konfigurasi metode autentikasi,
pengauditan sistem, pencatatan kejadian, pengaturan password, pengaksesan registry,
enkripsi IPSec, 

Fungsi
Group Policy sering digunakan untuk membatasi tindakan-tindakan
tertentu yang dapat menimbulkan risiko keamanan potensial, seperti
Untuk memblokir akses ke Task Manager
Membatasi akses ke folder tertentu
Menonaktifkan download file executable dan sebagainya
Dan lain lain

Tujuan
Group Policy bertujuan untuk mengurangi biaya yang mendukung
pengguna

Konsep Group Policy
Kalian bisa me-manage segala aspek yang ada di Group Policy dengan
menggunakan group policy management console

Alat Dan Bahan
1. Windows Server 2008
2. Windows 2007
3. PC

Langkah Kerja

1. Klik start => Administrative tools  => Grup policy management



2. Klik Forest :fany.com

3. Kemudian akan muncul "Group policy management editor " klik menu " computer configuration "



4. Setelah itu klik menu " policies "


5. Setelah Itu Klik Windows Settings


6. Lalu Klik Security Settings


7. Lalu Klik Account Policy



8. Kemudian Password Policy





9. lalu kita setting passwordnya klik menu yang kita ingin konfigurasi 
Enforce password history : 10 
lalu klik apply=> ok


Maximum password age : 360 days 
lalu klik apply=> ok





Minimum password length : 7 character 
lalu klik apply=> ok
 10. kemudian kembali ke menu "account policies " => klik menu "account lockout policy"
 11. lalu kita setting
account lockut duration : 30 minutes
Account lockut threshold : 7 invalid login after
Reset account lockut counter after : 30 minutes 
lalu klik apply=> ok
 12. Setelah kita configurasi passwordnya sekarang kita akan masuk ke tahap setting client 
masuk ke "user configiration" caranya sama seperti masuk ke computer configuration, lalu klik "polices"
                        
13. Setelah itu kita klik "Administrative templates "
 14. Setelah itu kita akan mencoba mempassword control panel pada client, klik "control panel "
 15. kemudian klik kanan" Prohibit access to the control panel " klik properties ubah dari "Not configured "=> menjadi enable.
Untuk Mengecek Apakah Client Dan Server Terhubung Maka Gunakan Sistem PING
 Dan Matikan Firewall Domain Karena Biasanya Akan Gagal Jika Firewall Tidak Di Matikan
     




Label:

Komentar

Posting Komentar

Postingan populer dari blog ini

APA ITU HDSL? PENGERTIAN HDSL Merupakan teknologi lanjutan dari DSL dan menggunakan 2 twistedpair cooper cable. HDSL cukup baik digunakan untuk menyalurkansinyal T1 atau E1. HDSL menggunakan lebar pita yang lebih sempitdan tidak membutuhkan repeater seperti saluran T1 atau E1 padaumumnya. Biasanya perangkat pada saluran E1 atau T1 menggunakanprotocol AMI (self-clocking Alternate Mark Inversion) danmembutuhkan repeater pada jarak 1000 meter dari sentral dan tiap2000 meter selanjutnya. AMI membutuhkan lebar pita 1,5 MHz pada T1 sedangkan untuk E1 adalah 2 MHz. Dengan menggunakan modulasiyang lebih baik maka HDSL mampu mentransmisikan sinyal padakecepatan 1,544 Mbps atau 2,048 Mbps hanya dengan menggunakan lebar pita 80 kHz sampai 280 kHz, tergantung pada teknik modulasidan pengkodeannya. HDSL mampu menyalurkan sinyal tanpa repeaterpada kabel tembaga sampai sejauh 4 km, tentu saja denganmenggunakan 2 kabel untuk T1 dan 3 kabel untuk E1, yang masing masing beroperasi pada kecepatan s...
Posting Komentar
Baca selengkapnya

Soal AIJ (Administrasi Infrastruktur Jaringan)

Soal AIJ (Administrasi Infrastruktur Jaringan) 1.        Apa yang dimaksud dengan CSMA (Carrier Sense Multiple Acces)... a.        sebuah metode  media access control  (MAC) yang digunakan oleh teknologi jaringan  Ethernet . b.        penyempitan jalur dalam sebuah jaringan. c.        bandwidth yang sebenarnya (aktual) yang diukur dengan satuan waktu tertentu dan pada kondisi jaringan tertentu yang digunakan untuk melakukan transfer file dengan ukuran tertentu. d.        layanan server ke client yang menyebarkan data-data kepada beberapa client sekaligus dengan cara paralel dengan akses yang cukup cepat dari sumber video atau sumber audio. e.        permintaan flood dikirim ke semua station yang berada dalam network serangan ini dimakan. 2.       ...
1 komentar
Baca selengkapnya

Simple Queue, Que Tree dan HTB

Simple Queue, Que Tree dan HTB Pengertian Simple Queue               Simple Queue merupakan salah satu cara yang sangat mudah untuk membagi bandwidth dari skala kecil sampai menengah. Simple queue ini biasanya digunakan untuk mengatur bandwidth upload dan download tiap user. Pengertian Queue Tree              Quee Tree adalah salah satu fitur yang terdapat dalam mikrotik yang digunakan untuk mengatur jumlah bandwidth. Berfungsi untuk mengimplementasikan fungsi yang lebih komplex dalam limit bandwidth. Biasanya digunakan oleh admin warnet untuk membatasi satu arah koneksi untuk download maupun untuk upload. Cara membuat Queue Tree sering dibilang agak rumit oleh orang oleh karena itu orang lebih banyak memilih simple quee. Queue Tree dirancang untuk menjalankan tugas yang lebih kompleks dan kita butuh pemahaman yang bagus teentang aliran trafik da...
Posting Komentar
Baca selengkapnya