how to group policy windows 2008 r2

Group Policy – Windows

Server 2008 R2 Paper :: Network Security & Cryptography

5/4/2014

Teknik Informatika - STMIK WIDURI

Muchamad Taufiq | 11412004

Group Policy – Windows Server 2008 R2

<< Muchamad Taufiq || 11412004 >> Page 1

Table of Contents

BAB I. PENDAHULUAN ............................................................................................................................. 2

BAB II. PEMBAHASAN .............................................................................................................................. 3

1. Installing Windows Server 2008 R2 .............................................................................................. 3

2. Initial Config ................................................................................................................................. 7

3. Install Role -> AD Server ............................................................................................................. 11

4. Config AD Server ........................................................................................................................ 14

5. Managing User & Group............................................................................................................. 20

6. Managing GPO (Group Policy Object) & LSP (Local Security Policy) ............................................. 26

6.1. Global Policy Object ........................................................................................................... 26

6.2. Local Security Policy ........................................................................................................... 29

7. Testing ....................................................................................................................................... 30

7.1. Machine State -> Join Domain ............................................................................................ 30

7.2. Remote Desktop Testing .................................................................................................... 34

7.3. Prevent Unauthorized Access ............................................................................................. 37

REFERENSI ............................................................................................................................................. 39



BAB I. PENDAHULUAN

Pada paper berikut akan dijabarkan penjelasan mengenai Installasi Server 2008 R2 dengan roles

sebagai Active Directory Server sesuai dengan tugas individual yang diberikan pada mata kuliah

Keamanan Jaringan dan Kriptografi. Windows server 2008 di rilis pada tanggal 27 februari 2008 sebagai

pengembangan pada server yang sebelum nya yaitu Windows 2003 Server .

Pada saat pengembangan nya, Windows Server memiliki nama kode "Windows Server

Codenamed Longhorn." Windows Server 2008 dibangun di atas beberapa keunggulan teknologi dan

keamanan yang pada awalnya diperkenalkan dengan Windows Vista, dan ditujukan agar bisa lebih

modular secara signifikan, ketimbang pendahulunya, Windows Server 2003.

Kemudian Microsoft mengeluarkan rilis R2 nya yang secara kernel berubah yaitu secara default

hanya mendukung OS 64-bit saja. R2 juga lebih stabil jika dibandingkan dengan mengupdate patch

service pack yang dikeluarkan oleh Microsoft .



BAB II. PEMBAHASAN

Pada bab ini akan dibahas dari mulai installasi Server sampai dengan Testing yang menjadi objective dari

tugas yang diberikan. Untuk pembahasan nya adalah sebagai berikut :

1. Installing Windows Server 2008 R2

Untuk installasi windows 2008 R2 dibutuhkan spesifikasi hardware sebagai berikut :

Untuk proses nya adalah sebagai berikut :

1. Proses menyalin file ISO dan mengekstraknya ke machine untuk kemudian dilakukan

penginstallan



2. Kemudian proses menginstallasi fitur setelah selesai, machine akan mengkonfirmasikan proses

restart.



3. Setelah restart , ada proses update registry pada system yang baru dan kemudian finishing

installation



4. Setelah itu machine akan meminta kita memasukkan password Administrator.

User : Administrator

Pass : lab@123



2. Initial Config

Pada tahapan intial config, kita akan memasukkan parameter awal untuk mengkonfigurasi sebuah

server, meliputi sebagai berikut :

2.1. Setting Time Zone



2.2. Set Static IP Address



2.3. Provide Computer Name



2.4. Enable Remote Desktop



3. Install Role -> AD Server

Untuk menambahkan role untuk server kita, langkah-langkah nya sebagai berikut :

3.1. Add Roles pada jendela Initial Configuration Task

3.2. Akan diarahkan pada wizard yang pertama yaitu halaman verifikasi seperti IP Address

static, dll. Tekan tombol next untuk lanjut



3.3. Centang untuk pilihan Active Directory Domain Services, kemudian Next

3.4. Ada introduction tentang AD dan cara install nya



3.5. Konfirmasi pilihan ada tambahan jika memang ada fitur yang harus ditambahkan secara

otomatis, kemudian tekan next untuk melakukan installasi

3.6. Tunggu sampai proses installasi selesai, dan tekan close. Sampai disini Server sudah

memiliki role sebagai AD sekaligus DNS server. DNS ditambahkan secara otomatis karena

AD memiliki depedensi terhadap DNS



4. Config AD Server

Untuk configurasi AD Server adalah sebagai berikut :

4.1. Untuk memulai configurasi , kita gunakan wizard yang tersedia.Ketikkan dcpromo pada Run



4.2. Muncul jendela baru, kita gunakan basic mode installation(jangan mencentang pilihan

Advance Mode Installation)kemudian tekan next untuk melanjutkan

4.3. Ada penjelasan tentang OS Compability , tekan next



4.4. Kita pilih Create New Domain in new forest, kemudian tekan next

4.5. Masukkan nama domain baru kita, disini saya menggunakan Taufiq.Local , setelah tekan

next akan muncul jendela verifikasi apakah nama tersebut sudah dipakai atau belum



4.6. Kemudian ada setting functional level, kita pilih Windows Server 2008 R2 dan kemudian

next

4.7. Ada additional information dan konfirmasinya, tekan next dan Yes untuk melanjutkan



4.8. Ada pilihan lokasi untuk log, database AD



4.9. Masukkan password restore untuk AD

4.10. Tunggu installasi selesai kemudian Finish dan Reboot



5. Managing User & Group

Untuk user yang telah dibuat adalah sebagai berikut :

Logon Name Password Group Role

Userstaff1 domain@123 Group User Domain User

Userstaff2 domain@123 Group User

Itstaff1 lab@123 GroupIT Domain user, Domain

Admin Itstaff1 lab@123 GroupIT

5.1. Untuk manage User dan Group, kita pilih pada Administrative Tools > Active Directory User

and Computers



5.2. Setelah itu pada domain yang telah dibuat sebelumnya, ada Directory User. Klik kanan

pada User dan Pilih New User



5.3. Muncul jendela baru untuk membuat user, yaitu :

5.3.1. halaman atribut seperti full name, dan logon name

5.3.2. Jendela Password, khusus untuk user centang pada “User must change password

at next login”



5.3.3. Selesai klik finish.

5.4. Lalu buat Group, klik kanan pada User > New > Group



5.4.1. Isikan pada Group Name dengan pilihan scope di global dan type security dan klik

OK

5.4.2. Klik kanan pada group yang dibuat kemudian Properties



5.4.3. Muncul jendela baru, pada tab Member masukkan user yang berkaitan

5.4.4. Pada tab member of, masukkan pada Domain User



6. Managing GPO (Group Policy Object) & LSP (Local Security Policy)

Pada tahap ini saya akan membuat sebuah GPO , dimana GPO dibutuhkan untuk memanage

pengaturan policy terhadap user yang join di domain. Sedangkan untuk LSP di atur untuk

manage policy secara local.

6.1. Global Policy Object

Pada Global Policy Object , langkah-langkah nya adalah sebagai berikut :

6.1.1. Pilih Administrative Tools > Group Policy Object

6.1.2. Pada domain yang ada pilih Group Policy Object, Klik kanan untuk membuat policy

baru.

6.1.3. Muncul jendela

baru, pada jendela tersebut kita isikan



dengan CMDunable yang nantinya akan difungsikan Untuk mencegah user domain

membuka CMD prompt dan menjalankan Batchfile (.bat)

6.1.4. Setelah terbuat kita masukan policy nya dengan klik kanan dan Edit



6.1.5. Muncul Jendela baru Group Policy Managemen Editor, Pilih kebagian User

Configuration > Policies > Administrative Template System > Prevent Access to

Command Prompt. Di jendela inilah semua policy dibuat .

6.1.6. Setelah dibuka pilih Enable pada radio button dan pada pilihan Disable the

command prompt script processing pilih Yes > Kemudian Apply



6.1.7. Setelah itu kita dapat memilih user/grup yang mana saja yang terkena policy

tersebut. Dalam hal ini kita akan pilih staffuser

6.1.8. Setelah itu lakukan command gpupdate /force pada command prompt untuk

mengapply ke domain

6.2. Local Security Policy

Pada local security Policy, kita akan membatasi siapa saja yang berhak melakukan Remote

Desktop ke Windows Server.

6.2.1. Pilih Administrative Tools > Local Security Policy



6.2.2. Muncul jendela baru, pilih Local Policy > User Right Assignment , double klik pada

Allow Log On through Remote Desktop Services

6.2.3. Muncul jendela baru lagi, kemudian tambahkan User/Group yang berhak untuk

melakukan remote tersebut

7. Testing

7.1. Machine State -> Join Domain

Untuk Join domain lakukan beberapa langkah berikut pada Host Machine(Machine State) :



7.1.1. Klik Kanan Pada My Computer > Kemudian Properties lalu di Tab Computer Name

klik Pada Workgroup/Domain Change

7.1.2. Ganti dengan domain yang telah kita buat , klik OK



7.1.3. Akan diminta username dan password Domain, masukkan setelah berhasil akan

ada pemberitahuan bahwa telah berhasil dan meminta untuk restart



7.1.4. Setelah restart untuk login dapat langsung dilakukan dengan DOMAIN\user



7.2. Remote Desktop Testing

7.2.1. From IT Group

Untuk Testing dari IT Group, terlampir sebagai berikut :



7.2.2. From User Group

Untuk hasil dari User Group adalah sebagai berikut :



7.3. Prevent Unauthorized Access

Untuk akses pembatasan yang dilakukan adalah mendisable Group User membuka Command

Prompt, menjalankan script command prompt seperti *.bat , *.cmd dll dan juga membuka registry

tools.

7.3.1. Pembatasan Command Prompt



7.3.2. Pembatasan menjalankan *.bat , *.cmd dll

7.3.3. Pembatasan membuka Registry Editor



REFERENSI

1. Warner, Timothy. "What does the ‘R2′ mean in Windows Server 2008 R2?" http://4sysops.com –

diakses pada tanggal 4 Mei 2014

2. Anonymous. “Sejarah Microsoft Windows” http://wikipedia.org – diakses pada tanggal 4 mei

2014

3. Minasi, Mark.,Gibson,D.,Finn,A.,Henry,W.,Hynes,B. 2010.“Mastering Windows Server 2008 R2.

Sybex

4. ITTaster. "Configuring Group Policy" - http://Youtube.com - diakses 4 Mei 2014

5. G,Charles. "Active Directory Group Policy" - http://Youtube.com - diakses 4 Mei 2014

6. winsrvtuts. "ms windows server tutorial - installing active directory" - http://Youtube.com -

diakses 4 Mei 2014

how to group policy windows 2008 r2

Software

group policy windows

r2 page

r2 untuk installasi

config ad server

r2 paper

user group

global policy object

pada saat pengembangan