Langsung ke konten utama

Configure Group Policy Pada Windows Server



Group Policy adalah sebuah alat bantu yang dapat digunakan untuk
mengatur keamanan dan beberapa kebijakan lainnya
di dalam platform Microsoft Windows.
Alat bantu ini dapat digunakan untuk memperketat konfigurasi keamanan
dalam sistem-sistem yang menjalankan
sistem operasi Windows 2000, Windows XP, Windows Server 2003,
Windows Vista, maupun Windows Server 2008.

Group Policy telah terintegrasi dengan layanan direktori Active Directory 
untuk menyederhankan konfigurasi dan manajemen sistem-sistem
melalui jaringan yang luas,
dan mencakup beberapa pilihan konfigurasi metode autentikasi,
pengauditan sistem, pencatatan kejadian, pengaturan password, pengaksesan registry,
enkripsi IPSec, 

Fungsi
Group Policy sering digunakan untuk membatasi tindakan-tindakan
tertentu yang dapat menimbulkan risiko keamanan potensial, seperti
Untuk memblokir akses ke Task Manager
Membatasi akses ke folder tertentu
Menonaktifkan download file executable dan sebagainya
Dan lain lain

Tujuan
Group Policy bertujuan untuk mengurangi biaya yang mendukung
pengguna

Konsep Group Policy
Kalian bisa me-manage segala aspek yang ada di Group Policy dengan
menggunakan group policy management console

Alat Dan Bahan
1. Windows Server 2008
2. Windows 2007
3. PC

Langkah Kerja

1. Klik start => Administrative tools  => Grup policy management



2. Klik Forest :fany.com

3. Kemudian akan muncul "Group policy management editor " klik menu " computer configuration "



4. Setelah itu klik menu " policies "


5. Setelah Itu Klik Windows Settings


6. Lalu Klik Security Settings


7. Lalu Klik Account Policy



8. Kemudian Password Policy





9. lalu kita setting passwordnya klik menu yang kita ingin konfigurasi 
Enforce password history : 10 
lalu klik apply=> ok


Maximum password age : 360 days 
lalu klik apply=> ok





Minimum password length : 7 character 
lalu klik apply=> ok
 10. kemudian kembali ke menu "account policies " => klik menu "account lockout policy"
 11. lalu kita setting
account lockut duration : 30 minutes
Account lockut threshold : 7 invalid login after
Reset account lockut counter after : 30 minutes 
lalu klik apply=> ok
 12. Setelah kita configurasi passwordnya sekarang kita akan masuk ke tahap setting client 
masuk ke "user configiration" caranya sama seperti masuk ke computer configuration, lalu klik "polices"
                        
13. Setelah itu kita klik "Administrative templates "
 14. Setelah itu kita akan mencoba mempassword control panel pada client, klik "control panel "
 15. kemudian klik kanan" Prohibit access to the control panel " klik properties ubah dari "Not configured "=> menjadi enable.
Untuk Mengecek Apakah Client Dan Server Terhubung Maka Gunakan Sistem PING
 Dan Matikan Firewall Domain Karena Biasanya Akan Gagal Jika Firewall Tidak Di Matikan
     




Komentar

Postingan populer dari blog ini

APA ITU HDSL? PENGERTIAN HDSL Merupakan teknologi lanjutan dari DSL dan menggunakan 2 twistedpair cooper cable. HDSL cukup baik digunakan untuk menyalurkansinyal T1 atau E1. HDSL menggunakan lebar pita yang lebih sempitdan tidak membutuhkan repeater seperti saluran T1 atau E1 padaumumnya. Biasanya perangkat pada saluran E1 atau T1 menggunakanprotocol AMI (self-clocking Alternate Mark Inversion) danmembutuhkan repeater pada jarak 1000 meter dari sentral dan tiap2000 meter selanjutnya. AMI membutuhkan lebar pita 1,5 MHz pada T1 sedangkan untuk E1 adalah 2 MHz. Dengan menggunakan modulasiyang lebih baik maka HDSL mampu mentransmisikan sinyal padakecepatan 1,544 Mbps atau 2,048 Mbps hanya dengan menggunakan lebar pita 80 kHz sampai 280 kHz, tergantung pada teknik modulasidan pengkodeannya. HDSL mampu menyalurkan sinyal tanpa repeaterpada kabel tembaga sampai sejauh 4 km, tentu saja denganmenggunakan 2 kabel untuk T1 dan 3 kabel untuk E1, yang masing masing beroperasi pada kecepatan s...

Membuat Jaringan Dasar Dengan Packet Tracers

Membuat Jaringan Dasar Dengan Packet Tracers Fitur Fitur Packet Tracer Disebelah pinggir kanan tengah yang ditandai dengan lingkaran merah terdapat fitur fitur ,yaitu : ·         Select berfungsi sebagai menentukan komponen yang akan ditentukan. ·         Place Note berfungsi sebagai menulis huruf hutruf. ·         Delete berfungsi sebagai menghapus komponen. ·         Inspect berfungsi sebagai melihat lebih jelas komponen. ·         Draw a polygon berfungsi sebagai menggabar selain komponen(persegi, lingkaran) ·         Add simple PDU berfungsi sebagai mengecek suatu data yang succes atau yang gagal. ·         Add complex PDU berfungsi sebagai mengecek suatu data yang succes atau yang gagal. Dan dikotak merah yg...

Soal ASJ(Administrasi Server Jaringan)

Soal ASJ(Administrasi Server Jaringan) 1.        Fungsi dari perintah ipconfig adalah .... a.       mengecek konektifitas komputer b.      melihat akses internet c.       Mengecek konfigurasi internet d.      melihat konfigurasi IP sebuah komputer - e.      Melihat setting computer 2.       Aplikasi server yang bertanggung jawab dalam proses penerjemahkan hostname menjadi ip address adalah ... A. Firewall B. Server DNS C. FQDN D. BIND E. Cache only name server 3.       Setiap komputer yang terhubung ke jaringan dapat bertindak baik sebagai workstation maupun server disebut jaringan … a.       Peer to peer b.      Client and server c.       Bus d.  ...