Mengenal Windows Server 2012 (Jilid 1) PDF

Mengenal Windows Server 2012 – Jilid 1 i
I’d like to dedicate this book to my loving wife of 6 years who has supported me in
everything I do.
She’s never complained of my early mornings that I’ve gotten up to pound away at the
keyboard. I’ve spent a long weekend locked up in the computer room. Through the many
days this book project took, her support and love has been unwavering.
es
I also would like to dedicate this book to my beloved IT Communities: Windows Server
iti
System Indonesia (wss-id.org) and Microsoft User Group Indonesia (mugi.or.id).
un
m
m
co
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
Mengenal Windows Server 2012 – Jilid 1 ii
Daftar Isi
BAB 1. PENDAHULUAN ............................................................................ 1

1.1. Batasan Kajian ........................................................................................ 1
1.2. Kebutuhan Virtual Machine ........................................................................ 2
1.3. Perolehan Installer ................................................................................... 2
1.4. Kebutuhan Hardware Windows Server 2012 ................................................... 3
BAB 2. INSTALASI ACTIVE DIRECTORY DOMAIN SERVICES .................................. 4

2.1. Active Directory Domain Services ................................................................ 4
es
Instalasi Windows Server 2012 ................................................................................ 5
Memberikan alamat IP statik ................................................................................ 12
iti
Mengubah nama komputer .................................................................................. 15
un
Instalasi Domain Controller.................................................................................. 20
Menggabungkan server lain menjadi member server .................................................... 33
m
Menkonfigurasi domain controller tambahan secara remote ........................................... 42
m
Verifikasi domain controller tambahan yang baru ....................................................... 58
co
2.2. Melihat kinerja dengan Performance Counter ............................................... 59
2.3. Menjalankan scan Best Practices Analyzer (BPA) ........................................... 60
d
r.i
BAB 3. EKSPLORASI ACTIVE DIRECTORY ADMINISTRATIVE CENTER ......................61
i.o
3.1. Membuat objek user di organizational unit baru ............................................ 61

3.2. Mengaktifkan Active Directory Recycle Bin .................................................. 65
ug
Menghapus dan merestorasi user dan organizational unit .............................................. 66

m
3.3. Membuat Password Settings ...................................................................... 69

Melakukan validasi aplikasi password settings ............................................................ 72
d
an
BAB 4. SERVER MANAGER DAN WINDOWS POWERSHELL ..................................75

rg
4.1. Eksplorasi Windows PowerShell history ....................................................... 75

4.2. Server Manager dan Powershell 3.0 ............................................................ 82
.o
Menggunakan Server Manager untuk mengelola multiserver ........................................... 82

-id
Membuat server group baru ................................................................................. 82

Menggunakan Dashboards .................................................................................... 85
ss
Menggunakan kakas remote management ................................................................. 87

rw
Trek kinerja menggunakan Performance Counters....................................................... 88

Menjalankan BPA scan pada infrastructure servers ...................................................... 89
fo
Menambahkan role dan fitur ke remote server ........................................................... 90

Menghapus role dan feature dari remote server ......................................................... 90
4.3. Menggunakan Windows PowerShell untuk menjalankan Server Management ........ 91
Eksplorasi Windows PowerShell Provider untuk Server Manager ....................................... 91
Menggunakan Windows PowerShell dan Server Manager untuk mengkonversi instalasi GUI ke
instalasi Server Core ......................................................................................... 93
Menggunakan Windows PowerShell dan Server Manager untuk mengkonversi instalasi Server Core
ke instalasi GUI ............................................................................................... 95
BAB 5. PENGELOLAAN INFRASTRUKTUR JARINGAN DENGAN WINDOWS SERVER 2012

97
5.1. Dynamic Host Configuration Protocol (DHCP) ................................................ 97
bobby zulkarnain
Mengenal Windows Server 2012 – Jilid 1 iii
Konfigurasi Alamat IP Otomatis ............................................................................. 98

Responsibilitas Server DHCP ................................................................................. 99
Scope ........................................................................................................... 99
Lease Duration ............................................................................................... 100
Exclusion Ranges ............................................................................................. 100
Reservation ................................................................................................... 100
Tipe DHCP Message .......................................................................................... 101
DHCP Lease Process ......................................................................................... 102
Mengkonfigurasi Domain Controller menjadi DHCP Server ............................................. 103
5.2. Mengaktifkan Network Teaming................................................................ 105
Menambahkan server tambahan untuk Server Manager ................................................ 105
Membuat dan mengaktifkan DHCP Scope ................................................................. 105
Tinjau ulang konfigurasi jaringan yang ada .............................................................. 108
Mengkonfigurasi network teaming dengan menggunakan Server Manager ........................... 108
es
Konfigurasi network teaming dengan menggunakan Windows PowerShell ........................... 111
iti
Disconnect dan reconnect untuk memvalidasi teaming ............................................... 112
un
Pengujian Network Teaming ............................................................................... 112
5.3. Konfigurasi Highly Availability DHCP .......................................................... 115
m
Seting Server1 dan Server2 untuk menggunakan alamat IP statik untuk DHCP ..................... 115
m
Pause DHCP Service pada Domain Controller ............................................................ 118
co
Konfigurasi DHCP services baru ke Server1 dan Server2 ............................................... 119
Konfigurasi DHCP Scope pada Server1 .................................................................... 121
d
Konfigurasi Fault Tolerant scope .......................................................................... 123
r.i
Perolehan Alamat IP dari load-balanced DHCP server .................................................. 126
Konfigurasi DHCP Failover .................................................................................. 128
i.o
Pengujian Server DHCP Hot Standby ...................................................................... 137

ug
m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
Mengenal Windows Server 2012 – Jilid 1 1
Bab 1. Pendahuluan
es
1.1. Batasan Kajian
iti
un
Buku ini merupakan buku pertama yang saya susun untuk seri Windows Server 2012 yang
m
berisi eksplorasi dan kajian secara praktik dari sejumlah fitur-fitur yang ada pada versi
m
Windows Server 8 Beta (versi ini yang digunakan penyusun saat membuat buku ini), dan
co
sekaligus merupakan ebook gratis yang ke sembilan.
d
Banyak sekali fitur baru serta enhancement yang ada pada Windows Server 2012 bila
r.i
dibandingkan dengan versi dari Windows Server sebelumnya, namun dalam buku ini penulis
i.o
membatasi kajian beberapa fitur baru dari sekian banyak fitur baru yang ada.
ug
Beberapa fitur baru Windows Server 2012 yang dibahas dalam buku ini:
m
 Server Manager. Secara efisien dapat mekonfigurasi multi-server secara lebih

d
an
cepat, mengelola server baik secara lokal maupun remote melalui konsol Server
Manager.
rg
 Active Directory Administrative Center. Eksplorasi kemampuan dari Active

.o
Directory Administrative Center (ADAC) di Windows Server 2012 termasuk di

dalamnya mengenalkan Password Settings
-id
 Built-in NIC Teaming. Dukungan penuh solusi teaming network adapter dari multi-
ss
vendor, yang bermanfaat dalam menghindari terdapatnya potensi masalah yang

disebabkan oleh solusi yang bersifat proprietary, dan menyediakan kakas
rw
manajemen untuk semua tipe adapter.

fo
 Integrasi Server Core dan Full Installation. Memungkikan perpindahan tipe

instalasi Server Core ke Full Installation (GUI) atau sebaliknya tanpa hardware
tambahan atau instalasi ulang.
 DHCP Server failover. Service Dynamic Host Configuration Protocol (DHCP) dapat
tersedia secara kontinu dengan menyediakan DHCP failover tanpa cluster.
Untuk mempermudah pemahaman, penyusun membuat isi buku secara keseluruhan berisi
praktikum langsung dengan menggunakan sejumlah virtual machine, paling tidak komputer
yang digunakan memiliki kecukupan ruang hard disk untuk menampung 4 virtual machine
dan kecukupan memory sedikitnya 8 GB RAM agar semua praktik dapat dilakukan dengan
lancar.
bobby zulkarnain
Penyusun langsung memperkenalkan Active Directory Domain Services pada bagian Bab 2,
kemudian dilanjutkan dengan eksplorasi Active Directory Administrative Center (ADAC) di
Bab 3, dilanjutkan dengan memperkenalkan Pengelolaan Multiserver melalui Server
Manager dan Windows Powershell di Bab 4 kemudian diakhiri dengan pembahasan dari sisi
infrastruktur, berupa pengenalan dukungan teaming network secara native serta dukungan
high availability server DHCP baik secara load-balanced maupun secara Hot Standby di Bab
5.
Sesuai dengan judul ebooknya, Pengenalan Windows Server 2012 Jilid 1, setelah buku ini
penyusun akan melanjutkan ke buku Pengenalan Windows Server 2012 Jilid 2 yang Insya
Allah dapat segera rampung.
es
Semoga bermanfaat……
iti
un
m
1.2. Kebutuhan Virtual Machine
m
co
Seluruh isi buku ini padat dengan praktikum dengan tujuan untuk memahami kajian secara
lengkap. Untuk mendukung praktikum, diperlukan 4 virtual machine yang menggunakan
d
sistem operasi Windows Server 2012 dengan dua virtual machine masing-masing untuk
r.i
Server1 dan Server2 dilengkapi dengan dua kartu jaringan dan satu virtual machine yang
i.o
menggunakan Windows 8 Consumer preview 32bit sebagai desktop client yang dilengkapi
dengan 4 kartu jaringan.
ug
m
Tabel berikut menginformasikan virtual machine yang digunakan dalam buku ini.
d
an
Nama Komputer Sistem Operasi Alamat IP Fungsi

rg
VDC01 Windows Server 8 Beta 192.168.1.1 Domain Controller

.o
VDC02 Windows Server 8 Beta 192.168.1.2 Domain Controller

Server1 Windows Server 8 Beta N/A (dua NIC) Client/Server DHCP
-id
Server2 Windows Server 8 Beta N/A (dua NIC) Client/Server DHCP

ss
Client1 Windows 8 Consumer N/A (empat NIC) Client DHCP

rw
Preview 32 bit
fo
Semua virtual machine akan berada dalam satu subnet 192.168.1.0/24.
1.3. Perolehan Installer

Source Installer dapat secara langsung diperoleh dengan cara mengunduhnya di
http://msdn.microsoft.com/en-us/evalcenter/hh708764 untuk Windows Server 8 beta,
sedangkan untuk Windows 8 Consumer Preview 32 bit, kita dapat memperolehnya di sini
http://windows.microsoft.com/en-US/windows-8/iso .
bobby zulkarnain
1.4. Kebutuhan Hardware Windows Server 2012
Kebutuhan hardware minimal untuk Windows Server 2012 berdasarkan informasi yang
dirujuk di http://download.microsoft.com/download/9/D/E/9DEDD9C9-C152-46FE-9FDA-
EC3497837C2F/WS8%20Beta%20System%20Requirements%20Overview.pdf untuk versi beta
dari Windows Server 8 sebagai berikut:
Component System Requirement

Processor Minimum: 1.4 GHz 64bit processor
Memory Minimum: 512 MB RAM
Available Disk Space Minimum: 32 GB Note: 32 GB should be considered an
es
absolute minimum value for successful installation.
Computers with more than 16 GB of RAM will require
iti
more disk space for paging, hibernation, and dump
un
files.
m
Drive DVD-ROM drive
m
Display and Peripherals  Super VGA (800 x 600) or higher-resolution
monitor Keyboard
co
 Microsoft Mouse or other compatible pointing
d
device
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
Bab 2. Instalasi Active Directory

Domain Services
es
iti
un
2.1. Active Directory Domain Services
m
Active Directory Domain Services (AD DS) menyimpan directory data dan mengelola
m
komunikasi antara users dan domains, termasuk proses user logon, autentikasi, dan
co
directory searches. Domain Controller Active Directory adalah server yang menjalankan AD
DS. d
r.i
AD DS menyediakan distributed database yang menyimpan dan mengelola informasi
i.o
tentang network resources dan application-specific data dari directory-enabled

ug
applications. Administrator dapat menggunakan AD DS untuk mengatur elemen-elemen

jaringan, seperti user, komputer, dan devices lainnya, ke dalam struktur yang hirarki.
m
Struktur hirarki tersebut tersebut berupa Active Directory forest, domain dalam forest, dan
organizational units (OUs) pada tiap domain.
d
an
Pengaturan elemen-elemen jaringan ke dalam struktur yang hirarki menyediakan beberapa

rg
keuntungan:
.o
 Forest menjadi security boundary untuk organisasi dan mendefinisikan cakupan

-id
otoritas untuk administrator. Secara default, forest berisi domain tunggal, yang
ss
dikenal juga sebagai forest root domain.

rw
 Domain tambahan dapat dibuat di dalam forest untuk menyediakan partisi dari data
fo
AD DS, yang memungkinkan organisasi untuk mereplikasikan data hanya ketika

diperlukan saja. Hal ini menjadi sangat memungkinkan bagi AD DS untuk
membangun jaringan dengan skala yang disesuaikan dengan keterbatasan
bandwidth. Domain Active Directory juga mendukung sejumlah fungsi-fungsi utama
yang terkait dengan fungsi administrasi, termasuk user identity, autentikasi dan
trust relationships.
 OU menyederhanakan pendelegasian otoritas untuk memfasilitasi pengelolaan

objek-objek yang sangat banyak. Melalui pendelegasian, administrator dapat
mentransfer otoritas secara penuh ataupun orotitas terbatas ke user atau group
lain. Pendelegasian menjadi penting karena dapat membantu mendistribusikan
bobby zulkarnain
pengelolaan objek-objek dalam jumlah besar ke sejumlah orang tertentu yang

dipercaya untuk menjalankan tugas-tugas pengelolaan.
Untuk selanjutnya kita langsung menginstal Windows Server 2012, mengkonfigurasinya

menjadi domain controller pada single forest single domain dengan nama wirecat.com dan
menkonfigurasi server untuk menjadi domain controller tambahan.
Instalasi Windows Server 2012
Setelah mendapatkan installer-nya yang dapat diperoleh secara langsung dengan

mengunduhnya di sini http://msdn.microsoft.com/en-us/evalcenter/hh708764 dan
kemudian dibakar ke cakram DVD, kita telah siap melakukan instalasi. Instalasi dapat juga
es
dilakukan secara virtual, dengan menggunakan Microsoft Hyper-V, dengan host yang telah
iti
memenuhi persyaratan minimal hardware yang akan mampu menyediakan paling tidak 1,5
un
GB RAM dan ruang disk yang cukup untuk menjalankan tiap virtual machine yang
menggunakan Windows Server 2012 dan tidak perlu membakar installer-nya ke cakram DVD,
m
cukup berbentuk file .iso saja.
m
co
Langkah-langkah instalasi Windows Server 2012.
d
1. Nyalakan komputer dan masukkan DVD Installer Windows Server 2012, pastikan
r.i
pada BIOS-nya komputer menggunakan DVD ROM sebagai first boot option-nya. Jika
i.o
menggunakan hyper-v, maka buatlah virtual machine baru kemudian lakukan

ug
mouting file installer .iso sebagai isi dari DVD-ROM virtualnya. Atur BIOS virtual
machine tersebut agar virtual machine menggunakan DVD ROM sebagai first boot
m
option-nya.
d
an
2. Saat muncul Windows Setup wizard seperti pada gambar berikut, klik Next.
rg
.o
-id
ss
rw
fo
3. Kemudian klik Install Now.
bobby zulkarnain
es
iti
un
m
m
4. Pada pilihan Select the operating system you want to install, pilih Windows
co
Server 8 Beta Datacenter (Server with a GUI) kemudian klik Next.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
5. Pada pilihan License terms, klik I accept the license terms, kemudian klik Next.
bobby zulkarnain
es
iti
un
m
m
co
6. Pada pilihan Where do you want to isntall windows? Klik Next.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
7. Kemudian pada pilihan Which type of installation do you want? Pilih Custom:
Install Windows only (advanced), dan klik Next.
bobby zulkarnain
es
iti
un
m
m
co
8. Proses instalasi akan berlangsung seperti pada gambar berikut.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
9. Setelah restart, ketikkan password untuk Administrator, kemudian Enter.
bobby zulkarnain
es
iti
un
m
m
co
10. Kemudian tunggu hingga muncul Ctrl + Alt + Del untuk melakukan Logon.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
11. Tekan Ctrl + Alt + Delete untuk melakukan logon.
bobby zulkarnain
es
iti
un
m
m
co
12. Ketikkan password untuk Administrator, kemudian Enter.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
13. Secara default, server akan menampilkan Server Manager.
bobby zulkarnain
es
iti
un
m
m
co
Memberikan alamat IP statik d
r.i
Tahapan selanjutnya adalah memberikan alamat IP static dengan langkah-langkah berikut.
i.o
1. Klik-kanan pada icon Network Internet Access, kemudian pilih Open Network and
ug
Sharing Center.
m
d
an
rg
.o
-id
2. Kemudian pada window Network and Sharing Center, klik-ganda Change adapter
ss
settings.
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
3. Kemudian pada window Network Connections, klik-ganda Wired Ethernet
Connection.
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
4. Pada window Wired Ethernet Connection Status, klik-ganda Properties.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
5. Klik-ganda pada pilihan setting IP Address version 4, kemudian isikan alamat IP

ug
statik (192.168.1.1), subnet mask (255.255.255.0) dan alamat DNS Server

m
(192.168.1.1). Kemudian klik OK.

d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
Mengubah nama komputer

ug
Kita lanjutkan dengan mengubah nama komputer/ nama server dengan langkah-langkah
m
sebagai berikut:
d
an
1. Pada Server Manager, klik Local Server.

rg
.o
-id
ss
rw
fo
bobby zulkarnain
2. Kemudian pada Local Server, klik-ganda nama komputer yang secara default di-
generate oleh proses instalasi, seperti terlihat pada gambar berikut (yang diberi
warna kotak merah).
es
iti
un
m
m
co
d
r.i
i.o
3. Kemudian akan muncul window System Properties, pada tab Computer Name, klik
ug
Change.
m
d
an
rg
.o
-id
ss
rw
fo
4. Pada Computer name: ketikkan VDC01, klik OK, kemudian klik OK lagi untuk
menutup kotak dialog System Properties.
bobby zulkarnain
es
iti
un
m
m
5. Klik OK untuk melakukan restart.
co
d
r.i
i.o
ug
m
d
an
rg
.o
6. Klik Close pada System Properties.

-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
7. Klik Restart Now.
i.o
ug
m
d
an
rg
.o
-id
ss
8. Setelah restart, lakukan logon kembali sebagai Administrator.

rw
fo
bobby zulkarnain
es
iti
un
m
m
co
9. Ketikkan password untuk Administratornya, kemudian tekan Enter, tunggu hingga
Server Manager muncul dan siap digunakan untuk tahapan konfigurasi selanjutnya.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
Instalasi Domain Controller
r.i
i.o
Pada tahapan selanjutnya, kita akan mengkonfigurasi komputer untuk menjadi domain
ug
controller pertama di suatu forest yang baru. Dalam praktik berikut, penyusun memberikan
m
nama forestnya wirecat.com.

d
Langkah-langkahnya sebagai berikut:

an
rg
1. Pada Server Manager, klik All Servers, kemudian pilih VDC01.

.o
-id
ss
rw
fo
bobby zulkarnain
2. Kemudian pilih Add Roles and Features.
es
iti
un
m
m
co
3. Pada Add Roles and Features Wizard, klik Next, Next, Next hingga masuk ke pilihan
Server Roles.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
4. Pilih Active Directory Domain Services, kemudian klik Next.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
5. Pada pop-up window berikut, klik Add Features, kemudian klik Next.
ug
m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
6. Klik Next pada pilihan Features.
es
iti
un
m
m
co
d
r.i
i.o
ug
7. Pada halaman Active Directory Domain Services, klik Next.

m
d
an
rg
.o
-id
ss
rw
fo
8. Pada halaman Confirm installation selections, klik Install.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
9. Tunggu hingga instalasi ADDS selesai.
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
10. Klik Close ketika telah selesai.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
Catatan: Langkah di atas tidak mengkonfigurasi domain controller, tapi menginstal

komponen Active Directory.
ug
m
11. Kembali pada Server Manager, terlihat tanda seru kuning yang merupakan notification
flag, klik tanda tersebut.
d
an
rg
.o
-id
ss
rw
fo
12. Kemudian klik Task Details.
bobby zulkarnain
es
iti
un
m
m
13. Kemudian cari pada bagian Post-deployment Configuration, pada bagian Action, klik
co
Promote this server to a domain controller.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
14. Kemudian muncul Active Directory Domain Services Configuration Wizard, pada
fo
halaman Deployment Configuration, pilih Add a new forest.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
15. Berikan nama untuk Root domain name-nya, kemudian klik Next.
ug
m
d
an
rg
.o
-id
ss
rw
fo
16. Pada halaman Domain Controller Options, untuk forest dan domain functional level
biarkan pada pilihan Windows Server 8 Beta. Ketikkan password untuk Directory
Service Restore Mode, dan kemudian klik Next.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
17. Pada halaman DNS Option, Klik Next.
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
18. Klik Next pada halaman Additional Options.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
19. Pada halaman Path, klik Next.
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
20. Kemudian klik Next pada halaman Review Options.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
21. Sebagai informasi, kita bisa saja mengklik View Script, akan terlihat script seperti
i.o
berikut.
ug
m
d
an
rg
.o
-id
ss
rw
fo
22. Jika terlihat kekurangan pada Prerequisite, misalkan belum lengkapnya konfigurasi DNS
Client, seperti gambar berikut:
bobby zulkarnain
es
iti
un
m
m
co
d
23. Maka bisa kita lengkapi dulu, seperti berikut:
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
24. Setelah itu, klik Next, pastikan terdapat tanda cek warna hijau pertanda secara umum
prerequisite telah terpenuhi, kemudian klik Install.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
25. Proses instalasi berlangsung dan tunggu hingga selesai.

ug
m
d
an
rg
.o
-id
ss
rw
fo
26. Jika telah selesai, maka akan terlihat pilihan untuk melakukan restart seperti pada
gambar berikut, lakukan restart. Klik Close untuk restart.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
Menggabungkan server lain menjadi member server

ug
Langkah berikut dilakukan setelah sebelumnya menginstal Windows Server 2012 pada
m
komputer yang kedua, kemudian mengganti nama komputernya menjadi VDC02. VDC02
kemudian kita gabungka menjadi member server dari domain wirecat.com
d
Langkah-langkahnya sebagai berikut:

an
rg
1. Lakukan logon ke Server VDC02 sebagai local administrator.

.o
-id
ss
rw
fo
bobby zulkarnain
2. Kemudian berikan alamat IP statik 192.168.1.2 dengan subnet mask 255.255.255.0

seperti tampak pada gambar berikut.
es
iti
un
m
m
co
d
r.i
i.o
ug
3. Buka Windows Powershell, kemudian ketikkan ping 192.168.1.1, pastikan server ini
m
sukses melakukan ping terhadap server VDC01.

d
an
rg
.o
-id
ss
rw
fo
4. Gerakkan mouse ke pojok kanan atas, sedemikian sehingga akan muncul 3 buah
shortcut seperti gambar berikut.
bobby zulkarnain
es
iti
un
m
m
co
5. Klik shortcut Settings yang terletak paling bawah.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
6. Kemudian pilih PC Info
bobby zulkarnain
es
iti
un
m
m
co
7. Kemudian akan muncul window System, pilih Change Settings.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
8. Kemudian pilih Change.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
9. Pada kotak dialog Computer Name/Domain Changes, isikan pada bagian Member of:
i.o
wirecat.com dan kemudian klik More….

ug
m
d
an
rg
.o
-id
ss
rw
fo
10. Kemudian pada kotak dialog DNS Suffix and NetBIOS Computer Name, pada isian
Primary DNS suffix of this computer: ketikkan wirecat.com dan kemudian klik OK.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
11. Pada kotak dialog Windows Security, pada bagian bawah dari Computer Name/Domain
m
Changes, ketikkan Administrator dan ketikkan passwordnya.

d
an
rg
.o
-id
ss
rw
fo
12. Sesaat kemudian akan muncul kotak konfirmasi seperti berikut, klik OK.
bobby zulkarnain
13. Klik OK untuk melakukan restart.
es
iti
un
m
m
co
d
r.i
i.o
14. Setelah restart, lakukan logon sebagai administrator dari domain wirecat.com
ug
m
d
an
rg
.o
-id
ss
rw
fo
15. Cara melakukan logon sebagai domain administrator dari member server sebagai
berikut, pada tampilan gambar berikut, pilih tanda panah seperti pada gambar berikut
ini.
bobby zulkarnain
es
iti
un
m
m
co
16. Kemudian pilih Other User
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
17. Pada isian sign in to: wirecat, isikan nama user : wirecat\administrator dan ketikkan
passwordnya kemudian Enter.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
18. Hingga Server Manager muncul.
bobby zulkarnain
es
iti
un
m
m
co
d
Menkonfigurasi domain controller tambahan secara remote
r.i
i.o
Pada tahapan ini, kita akan mengkonfigurasi server VDC02 untuk menjadi domain controller
ug
kedua dengan menggunakan Server Manager yang ada di server VDC01.

m
Langkah-langkah konfigurasinya sebagai berikut:

d
an
1. Lakukan logon sebagai domain administrator pada server VDC01

2. Kemudian pada Server Manager, pilih All Servers, kemudian klik Manage, pilih Add
rg
Servers.
.o
-id
ss
rw
fo
3. Pada Add Servers, pilih Find Now
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
4. Pilih VDC02 dan kemudian klik tanda panah di bagian tengah (perhatikan gambar
berikut).
ug
m
d
an
rg
.o
-id
ss
rw
fo
5. Pastikan pada bagian Selected, server VDC02 telah masuk di bagian ini, klik OK.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
6. Hingga server VDC02 muncul dalam daftar pada bagian SERVERS seperti pada gambar
berikut.
ug
m
d
an
rg
.o
-id
ss
rw
fo
7. Klik Manage, pilih Add Role and Features.
bobby zulkarnain
es
iti
un
m
m
8. Pada Add Roles and Features Wizard, klik Next.
co
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
9. Pada pilihan Select installation type, klik Next.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
10. Pada pilihan Select destination server, pada bagian Server Selection, pastikan terpilih
ug
server VDC02 dan klik Next.

m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
11. Pada bagian Server Roles, pastikan diberi tanda cek pada pilihan Active Directory
Domain Services.
es
iti
un
m
m
co
d
r.i
i.o
ug
12. Klik Add Features pada kotak dialog berikut.

m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
13. Kemudian klik Next.
es
iti
un
m
m
co
d
r.i
i.o
ug
14. Pada pilihan Features klik Next.

m
d
an
rg
.o
-id
ss
rw
fo
15. Pada bagian AD DS klik Next.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
16. Pada bagian Confirmation, klik Install.

ug
m
d
an
rg
.o
-id
ss
rw
fo
17. Kemudian tunggu hingga progressivitas instalasi selesai.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
18. Kemudian klik Close saat telah selesai.

ug
m
d
an
rg
.o
-id
ss
rw
fo
19. Pada masih Server Manager di server VDC01, pada bagian All Servers, terlihat
notification flag seperti pada gambar berikut. Klik tanda tersebut.
bobby zulkarnain
es
iti
un
m
m
co
20. Ketika kita klik, akan muncul pilihan berikut, klik Promote this server to a domain
d
controller.
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
21. Pada bagian Deployment configuration, pada bagian Select the deployment
operation, pilih Add a domain controller to an existing domain, kemudian pada
bagian Domain: pastikan wirecat.com, dan kemudian klik Change.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
22. Pada kotak dialog Windows Security, ketikkan Administrator dan passwordnya, klik OK.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
23. Kemudian klik Next.

ug
m
d
an
rg
.o
-id
ss
rw
fo
24. Ketikkan password dan confirm password untuk DSRM-nya, klik Next.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
25. Pada bagian DNS Options, klik Next.

ug
m
d
an
rg
.o
-id
ss
rw
fo
26. Pada bagian Additional Options, klik Next.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
27. Pada bagian Paths, klik Next.

ug
m
d
an
rg
.o
-id
ss
rw
fo
28. Pada bagian Review Options, klik Next.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
29. Sebelum klik Next, jika ingin melihat script-nya, bisa langsung klik View script.
ug
m
d
an
rg
.o
-id
ss
rw
fo
30. Kemudian pada Prerequisites Check, pastikan warna-nya telah hijau pertanda semua
prayarat telah terpenuhi, klik Install.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
31. Tunggu hingga proses instalasinya selesai dan klik Close.

ug
m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
Verifikasi domain controller tambahan yang baru

ug
Pada saat telah selesai penambahan domain controller baru, kita perlu memastikan bahwa
m
domain controller tersebut sukses dikonfigurasi. Berikut langkah-langkah cara

memeriksanya.
d
an
1. Pada VDC01, tekan tombol Windows kemudian klik Active Directory Sites and
Services.
rg
2. Arahkan ke Sites/Default-First-Site-Name, dan kemudian klik Servers.

.o
3. Pastikan bahwa kita melihat VDC01 dan VDC02 sebagai domain controllers.
-id
ss
rw
fo
4. Tutup kembali snap-in Active Directory Sites and Services
bobby zulkarnain
2.2. Melihat kinerja dengan Performance Counter

Untuk melihat kinerja dengan menggunakan Performance Counter, bisa kita lakukan
dengan langkah-langkah berikut:
1. Pada Server Manager, klik kedua server (VDC01 dan VDC02), kemudian klik-kanan dan
pilih Start Performance Counter.
es
iti
un
m
m
co
d
r.i
i.o
ug
m
2. Kemudian pada bagian pojok kanan bawah, pada bagian PERFORMANCE kita bisa lihat
d
an
status untuk kedua server tersebut: On- Waiting for data.

rg
.o
-id
ss
rw
fo
bobby zulkarnain
2.3. Menjalankan scan Best Practices Analyzer (BPA)
Langkah-langkah untuk menjalankan Best Practices Analyzer (BPA):

1. Pada Server Manager, pada All Servers, pada BEST PRACTICES ANALYZER, klik
TASKS, kemudian pilih Start BPA Scan.
es
iti
un
m
m
co
d
r.i
i.o
2. Pada window Select Servers, klik Start Scan.

ug
m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
Bab 3. Eksplorasi Active Directory

Administrative Center
es
iti
un
Pada Sistem Operasi Windows Server 2003 dan Windows Server 2008, kita dapat mengelola
m
dan mempublikasikan informasi dalam lingkungan Active Directory dengan menggunakan
m
snap-in Active Directory Users and Computers. Pada Windows Server 2008 R2, sebagai
co
tambahan dapat mengguanakan Active Directory Administrative Center (ADAC), dan ADAC
juga terdapat di Windows Server 2012. d
r.i
Dibangun dengan teknologi Windows PowerShell command-line interface, Active Directory
i.o
Administrative Center menyediakan administrator Active Directory data management

ug
experience dan rich graphical user interface (GUI). Administrators dapat menggunakan
Active Directory Administrative Center untuk menjalankan pengelolaan objek Active
m
Directory baik secara data-driven navigation maupun task-oriented navigation.

d
an
Kita dapat menggunakan Active Directory Administrative Center untuk menjalankan

berbagai tugas administratif Active Directory berikut:
rg
 Membuat user account baru atau mengelola user account yang ada
.o
 Membuat group baru atau mengelola group yang ada

-id
 Membuat computer account baru atau mengelola computer account yang ada
 Membuat organizational units (OU) dan kontainer atau mengelola yang telah ada
ss
 Menghubungkan ke satu atau beberapa domain atau domain controller dalam

rw
instance yang sama dari Active Directory Administrative Center serta melihat atau
mengelola informasinya.
fo
 Memfilter data Active Directory dengan menggunakan query-building search
Pada bab ini, kita akan mengeksplorasi bagaimana Active Directory Administrative Center
pada Windows Server 2012 menyederhanakan dua pekerjaan, yaitu mengelola Active
Directory Recycle Bin, dan mengelola Password Settings. Dua pekerjaan tersebut
sebelumnya pada sistem operasi sebelumnya memerlukan penggunaan dari Windows
PowerShell dan tidak memiliki built-in interface.
3.1. Membuat objek user di organizational unit baru

Pada bagian berikut, kita akan membuat objek user baru di organizational unit.
bobby zulkarnain
1. Pada VDC01, klik Start, dan kemudian klik Active Directory Administrative
Center.
2. Arahkan ke Wirecat (local).
3. Klik-kanan wirecat (local)> New>Organizational Unit.
es
iti
un
m
m
co
d
r.i
4. Pada Name, ketikkan Analyst.
i.o
5. Bersihkan tanda cek pada kotak cek Protect from accidental deletion, dan
ug
kemudian klik OK.

m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
6. Buka Analyst dengan cara klik-ganda.

d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
7. Pada bagian Users, klik New, dan kemudian klik User.
es
iti
un
m
m
co
d
r.i
i.o
ug
8. Buat user baru dengan properti sebagai berikut dan kemudian klik OK.
m
Properti Value
d
First Name Jane

an
Last Name Doe

Full Name Jane Doe
rg
User UPN Logon JaneD

.o
Password P@ssw0rd
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
3.2. Mengaktifkan Active Directory Recycle Bin

ug
Pada latihan berikut, kita akan mengaktifkan Active Directory Recycle Bin.
m
1. Pada Active Directory Administrative Center, klik-kanan Wirecat (local).

d
2. Pilih Enable Recycle Bin, and then click OK.

an
rg
.o
-id
ss
rw
fo
3. Klik OK, dan kemudian klik OK kembali untuk merefresh.
bobby zulkarnain
es
iti
un
m
m
co
d
Catatan: Perhatikan terdapat tambahan kontainer baru: Deleted Objects.
r.i
i.o
ug
Menghapus dan merestorasi user dan organizational unit

m
Pada tahapan ini, kita akan menghapus dan merestorasi user dan organizational unit.
d
an
1. Buka Active Directory Administrative Center.

2. Klik-kanan Analyst, dan kemudian klik Delete.
rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
3. Klik Yes.
i.o
ug
m
d
an
rg
.o
4. Klik Yes.
-id
ss
rw
fo
5. Masuk ke Deleted Objects dengan cara klik-ganda pada Deleted Objects.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
6. Pada Deleted Objects, kita temukan OU Analyst dan user Jane Doe.
ug
m
d
an
rg
.o
-id
ss
rw
fo
7. Klik-kanan Analyst, pilih Restore
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
8. Klik-kanan Jane Doe, pilih Restore.
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
3.3. Membuat Password Settings
Pada tahapan berikut, kita akan membuat objek password settings yang baru.
bobby zulkarnain
1. Pada Active Directory Administrative Center, masuk ke Password Settings

Container dengan cara klik-ganda System, kemudian klik-ganda Password Settings
Container.
es
iti
un
m
m
co
d
r.i
i.o
ug
m
2. Klik New, dan kemudian klik Password Settings.

d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
3. Pada Name, ketikkan Kebutuhan Password User Domain.

4. Pada Precedence, ketikkan 100.
es
iti
un
m
m
co
d
r.i
i.o
5. Klik Add.
ug
6. Ketikkan Domain Users, dan kemudian klik OK.

m
d
an
rg
.o
-id
ss
rw
fo
7. Klik OK.
8. Klik New, dan kemudian klik Password Settings.
9. Pada Name, ketikkan Kebutuhan Password Admin Domain.
10. Pada Precedence, ketikkan 1.
11. Pada Minimum password length (characters), ketikkan 8.
bobby zulkarnain
es
iti
un
m
m
12. Klik Add.
co
d
r.i
13. Ketikkan Domain Admins, dan kemudian klik OK.
i.o
14. Klik OK.

ug
Melakukan validasi aplikasi password settings

m
Pada tahapan berikut, kita akan memvalidasi aplikasi dari password settings.
d
1. Pada Active Directory Administrative Center, klik Global Search, kemudian

an
ketikkan Administrator dan tekan Enter.

rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
2. Kemudian klik View resultant password settings

ug
m
d
an
rg
.o
-id
ss
rw
fo
3. Perhatikan bahwa Administrator memiliki seting persyaratan password sesuai

dengan yang telah kita set sebelumnya. Klik Cancel.
bobby zulkarnain
es
iti
un
m
m
co
Setelah menyelesaikan praktikum Password Setting, kira-kira apa manfaat dari konfigurasi
d
Password Setting? Sebagai petunjuk jawaban, Password Setting dapat diaplikasikan secara
r.i
langsung terhadap security group, seperti pada group Domain Admin dalam tahapan
i.o
praktikum di atas.
ug
m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
Bab 4. Server Manager dan Windows

Powershell
es
iti
un
Pada bab ini, kita akan mengeksplorasi tentang bagaimana Active Directory Administrative
Center menyediakan history dan audit trail pada seluruh aktivitas yang dilakukan dengan
m
menggunakan perintah di Windows PowerShell.
m
co
4.1. Eksplorasi Windows PowerShell history d
Pada langkah-langkah berikut, kita akan mereview aksi-aksi yang direkam di Windows
r.i
Windows PowerShell.
i.o
1. Pada Active Directory Administrative Center, buka Windows PowerShell History.

ug
Windows PowerShell History terletak pada pojok kiri bawah di Active Directory
Administrative Center.
m
d
an
rg
.o
-id
ss
rw
fo
2. Perhatikan bahwa pada bagian Cmdlet, terlihat rekaman aktivitas yang sebelumnya
kita lakukan, misalkan antara lain melakukan seting konfigurasi Setting Password
bobby zulkarnain
untuk kebutuhan password user domain dan admin domain yang dibahas pada bab
sebelumnya.
3. Sekarang, mari kita manfaatkan Windows Powershell History ini, kita awali dengan
membersihkan semua history pada Windows Powershell History, caranya mudah,
cukup klik Clear All seperti pada gambar berikut ini.
es
iti
un
m
m
co
d
r.i
i.o
ug
m
4. Setelah membersihkan history-nya, klik Start Task

d
an
rg
.o
-id
ss
rw
fo
5. Beri nama pada bagian bawah Cmdlet misalkan Membuat OU.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
6. Kemudian klik-kanan pada wirecat(local), pilih New Organizational Unit.

d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
7. Kemudian isikan pada Name: _TemplateIT, Country/Region: Indonesia, dan

bersihkan tanda cek pada pilihan Protect from accidental deletion. Setelah
selesai, klik OK.
es
iti
un
m
m
co
d
r.i
i.o
ug
m
8. Kita bisa lihat hasilnya pada Windows Powershell History, seperti pada bagian
yang diberi kotak warna merah seperti pada gambar berikut ini.
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
9. Klik End Task pada Windows Powershell History.
es
iti
un
m
m
co
d
r.i
10. Kemudian klik Start, pada Metro User Interface, buka Active Directory User and
i.o
Computers.
ug
m
d
an
rg
.o
-id
ss
rw
fo
11. Pada Active Directory Users and Computers, terlihat OU yang baru saja kita buat
melalui Active Directory Administrative Center.
bobby zulkarnain
es
iti
un
m
m
co
12. Klik-kanan pada OU _Template IT dan pilih Delete.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
13. Klik OK.
bobby zulkarnain
14. Kita kembali ke window Active Directory Administrative Center, klik pada bagian
script Membuat OU, kemudian pilih Copy.
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
rg
.o
-id
15. Kita lanjutkan dengan membuka Windows Powershell, langsung klik-kanan pada
bagian command-line-nya, secara otomatis akan terbentuk perintah powershell
ss
yang merupakan salinan dari script powershell Membuat OU tadi.

rw
fo
16. Tekan Enter.

17. Kita bisa memeriksa kembali hasilnya dengan membuka Active Directory Users and
Computers dan memeriksa keberadaan OU _Template IT.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
4.2. Server Manager dan Powershell 3.0
i.o
ug
Pada bagian ini, kita akan mengenal tentang pengelolaan multiserver dan kapabilitas
cmdlet baru serta Windows Powershell 3.0.
m
d
Menggunakan Server Manager untuk mengelola multiserver

an
Pada latihan berikut, kita akan menggunakan Server Manager dalam mengelola multiserver
rg
dan manajemen remote server untuk menambahkan role dan fitur. Server manager akan
.o
optimal terlihat untuk resolusi layar 1280 x 800.

-id
Langkah-langkah untuk menambahkan Remote Server ke Manager sebagai berikut:

ss
rw
1. Log on ke Domain Controller sebagai Wirecat\Administrator

2. Pada Server Manager, klik Add other servers to manage
fo
3. Klik Active Directory, ketikkan Server dan kemudian klik Find Now
4. Sorot Server1 dan Server2 dan kemudian klik tombol Add, yang dikenali sebagai
tanda panah
5. Klik OK
6. Klik All Servers.
Membuat server group baru

Pada langkah berikut, kita akan menggunakan Server Manager untuk membuat group
remote server baru
1. Logon ke domain controller sebagai Wirecat\Administrator
2. Pada Server Manager, klik Dashboard, dan kemudian klik Create a Server Group
bobby zulkarnain
es
iti
un
m
m
3. Pada Server group name, ketikkan Infrastructure-Servers
co
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
4. Klik Active Directory, ketikkan Server dan kemudian klik Find Now
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
5. Sorot Server1 dan Server2 dan kemudian klik tombol Add, yang diidentifikasi oleh
tanda panah
ug
m
d
an
rg
.o
-id
ss
rw
fo
6. Klik OK
bobby zulkarnain
7. Pada bagian kiri, klik Infrastructure-Servers. Kita bisa melihat ringkasan informasi
untuk server-server tersebut.
es
iti
un
m
m
co
d
Menggunakan Dashboards
r.i
i.o
Pada langkah berikut, kita akan mereview automatic dashboard tiles yang dibuat oleh
ug
server manager dalam menyediakan informasi kesehatan server kita.

1. Pada Server Manager, klik Dashboard
m
2. Gulir ke bawah dan review Infrastructure-Servers

d
3. Pada Infrastructure-servers tile, klik Services. Perhatikan service-service yang

an
dalam status stopped.

rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
4. Klik Go to Infrastructure-Servers
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
5. Sorot Server1 dan Server2. Perhatikan semua event akan ter-filter oleh server1
dan server2
bobby zulkarnain
es
iti
un
m
m
co
6. Gulir ke bawah dan review Roles and Features. Perhatikan semua role dan feature
yang tercantum. d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
Menggunakan kakas remote management

Pada langkah berikut, kita akan menggunakan Server Manager untuk membuka sesi Windows
Powershell secara remote
1. Pada Server Manager, klik All Servers, dan kemudian klik Server1
2. Klik-kanan Server1 dan kemudian klik Windows Powershell. Perhatikan bahwa
Windows Powershell terbuka dalam sesi remote ke Server1.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
Trek kinerja menggunakan Performance Counters

Pada langkah berikut, kita menggunakan Server Manager untuk mengelola performance
rg
counters.
.o
1. Pada Server Manager, sorot Server1 dan Server2

-id
2. Klik-kanan kedua server dan kemudian Start Performance Counter

ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
3. Gulir ke bawah ke area Performance. Perhatikan Counter Status dalam kondisi
co
Waiting for data. d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
Menjalankan BPA scan pada infrastructure servers

Pada langkah berikut, kita menggunakan Server Manager untuk menjalankan scan Best
Practice Analyzer (BPA)
1. Pada Server Manager, cari dan temukan Best Practice Analyzer
2. Pada Task, klik Start BPA scan
bobby zulkarnain
es
iti
un
m
m
co
3. Klik Start Scan
d
Menambahkan role dan fitur ke remote server
r.i
i.o
Pada langkah berikut, kita menggunakan Server Manager untuk menambahkan role dan
feature.
ug
1. Pada Server Manager, klik Manage, dan kemudian klik Add Roles and Features
m
2. Klik Next
3. Terima instalasi role-based secara default, kemudian klik Next
d
4. Klik Server1 dan kemudian klik Next

an
5. Pada Roles, berikan tanda cek pada Print and Document Services dan kemudian
klik Add Features
rg
6. Klik Next
.o
7. Pada Features, klik Windows TIFF Filter dan kemudian klik Next
-id
8. Klik Next pada tiap langkah dalam wizard, dan kemudian klik Install
ss
9. Klik Close
10. Klik Notification area (ikon bendera) untuk melihat status dari instalasi
rw
11. Pada bagian kiri, klik Print and Document Servers. Perhatikan bahwa Server
Manager memungkinkan bagi kita untuk mensentralisasi informasi pada role
fo
walaupun role tersebut belum diinstal pada server lokal.

12. Gulir ke bawah untuk melihat informasi yang terkait dengan print and document
servers
Menghapus role dan feature dari remote server

Pada langkah berikut, kita akan menggunaka Server Manager untuk menghapus role dan
feature dari server secara remote.
1. Pada Server Manager, klik Infrastructure-Servers.
2. Klik Manage, dan kemudian klik Remove Roles and Features.
bobby zulkarnain
3. Klik Next.
4. Klik Server1.Wirecat.com, dan kemudian klik Next.
5. Bersihkan tanda cek pada Print and Document Services dan kemudian klik Remove
Features.
6. Klik Next.
7. Klik Next pada tiap langkah dari wizard, dan kemudian klik Remove.
8. Klik Close.
9. Klik Notification Area (ikon bendera) untuk melihat status dari penghapusan.
4.3. Menggunakan Windows PowerShell untuk menjalankan

Server Management
es
iti
Pada latihan berikut, kita akan mengeksplorasi penggunaan Windows PowerShell provider
un
untuk Server Manager dalam menginstal role dan features baru untuk multi remote servers.
m
m
Eksplorasi Windows PowerShell Provider untuk Server Manager
co
Pada langkah berikut, kita akan melihat beberapa perintah Windows PowerShell commands
untuk Server Manager. d
1. Buka Windows PowerShell.
r.i
2. Ketikkan perintah berikut dan kemudian tekan Enter pada tiap-tiap perintah yang
i.o
diketikkan.
ug
Import-Module ServerManager
Get-Command –Module ServerManager
m
Get-Help Add-WindowsFeature
d
an
rg
.o
-id
ss
rw
fo
Perhatikan bahwa Add-WindowsFeature diganti dengan Install-WindowsFeature

dalam versi Windows Server 2012.
Get-WindowsFeature
bobby zulkarnain
es
iti
un
m
m
co
Perhatikan tanda (x) berarti feature telah diinstal.
d
r.i
Get-WindowsFeature | Where { $_.Installed –eq $true }
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
Get-WindowsFeature –ComputerName Server1 | Where { $_.Installed –eq $true}
bobby zulkarnain
es
iti
un
Menggunakan Windows PowerShell dan Server Manager untuk
m
mengkonversi instalasi GUI ke instalasi Server Core
m
co
Pada langkah berikut, kita akan menggunakan Windows PowerShell dan Server Manager
d
untuk secara remote menghilangkan GUI dari server, mengkonversikannya ke dalam
r.i
instalasi Server Core.
i.o
ug
1. Log on ke Server1 dengan menggunakan username Wirecat\Administrator

2. Berganti logon ke domain controller
m
3. Ketikkan perintah berikut, tekan Enter pada tiap-tiap perintah

d
Get-WindowsFeature –name User-Interfaces-Infra –ComputerName Server1

an
rg
.o
-id
ss
rw
Remove-WindowsFeature –name User-Interfaces-Infra –ComputerName Server1

fo
Invoke-Command –ComputerName Server1 –ScriptBlock {Restart-Computer –

Force}
bobby zulkarnain
Tunggu hingga Server1 melakukan restart, kita bisa melihat langsung pada Server1
proses feature removal seperti pada gambar berikut. Hal ini akan menghapus
feature dan semua yang bergantung pada feature tersebut.
es
iti
un
m
m
co
d
r.i
i.o
ug
m
Logon ke Server1 dengan menggunakan username Wirecat\Administrator.

d
Perhatikan Server Core Desktop. Setelah penghilangan GUI, jika kita tidak melihat
an
Windows logon screen pada Server1, klik pada bagian bawah dari desktop dan drag
ke atas.
rg
.o
-id
ss
rw
fo
bobby zulkarnain
Menggunakan Windows PowerShell dan Server Manager untuk

mengkonversi instalasi Server Core ke instalasi GUI
Pada langkah berikut, kita akan menggunakan Windows PowerShell dan Server Manager
untuk menambahkan GUI ke komputer Server Core secara remote.
1. Kembali gunakan Domain Controller VDC01.

2. Ketikkan perintah berikut pada Powershell, tekan Enter pada tiap-tiap perintah
yang diketikkan.
Install-WindowsFeature –Name Server-GUI-Shell –ComputerName Server1
es
iti
un
m
m
co
Invoke-Command –ComputerName Server1 –ScriptBlock {Restart-Computer –
d
Force}
r.i
i.o
ug
m
d
an
rg
Tunggu hingga komputer melakukan restart, dan melengkapi instalasi feature .

.o
Proses ini akan menambahkan fitur GUI serta semua yang bergantung pada fitur ini.
-id
ss
rw
fo
bobby zulkarnain
3. Log on ke Server1 dengan menggunakan username Wirecat\Administrator.

Perhatikan bahwa sekarang Server1 telah menjadi full Windows desktop kembali.
4. Beralih gunakan kembali ke Domain Controller
5. Ketikkan perintah berikut dan tekan Enter
Get-WindowsFeature –ComputerName Server1 | Where { $_.Installed –eq $true}
Perhatikan bahwa Server Graphical Shell dan berbagai prerequisite roles telah
terintal.
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
Bab 5. Pengelolaan Infrastruktur

Jaringan Dengan Windows
Server 2012
es
iti
un
m
m
Pada bab ini, kita akan membahas tentang konfigurasi DHCP failover dan network teaming
co
di Windows Server 2012.
d
r.i
Network teaming adalah proses menggabungkan atau menggroupkan beberapa kartu
jaringan (Network Interface Card/NIC) menjadi satu logical NIC, yang dapat digunakan
i.o
untuk network fault tolerance dan load balancing. Proses menggabungkannya disebut
ug
sebagai teaming. Teaming memiliki dua tujuan :

m
 Fault Tolerance: Dengan teaming lebih dari satu NIC menjadi logical NIC, high
d
availability dapat dimaksimalkan. Jika terdapat kegagalan atau kerusakan di satu

an
NIC, koneksi jaringan tidak terganggu dan dapat terus beroperasi pada NIC yang
lain.
rg
 Load Balancing: Menyeimbangkan atau membuat “balance” trafik jaringan pada

.o
server. Load balancing dalam teaming memungkinkan pendistribusian trafik

-id
diantara member dari NIC team sehingga trafik dapat di-route ke seluruh jalur yang
ss
tersedia.
rw
Komputer yang digunakan dalam Bab ini adalah:

 Domain Controller, dalam hal ini Server VDC01
fo
 Server1 dan Server2 yang menjadi member server dengan dilengkapi dengan
multiple NIC, dalam hal ini Server1 dan Server2 menggunakan 2 buah kartu
jaringan.
 Client1, dekstop client yang menjalankan Windows 8 Client dengan 4 kartu jaringan
aktif dan diset untuk memperoleh alamat IP secara otomatis dari server DHCP
5.1. Dynamic Host Configuration Protocol (DHCP)

Dynamic Host Configuration Protocol (DHCP) adalah protokol standar yang didefinisikan
dalam RFC 1541 (yang kemudian diganti dengan RFC 2131) yang memungkinkan server
bobby zulkarnain
secara dinamis mendistribusikan alamat IP dan informasi konfigurasi ke client. Secara

normal, server DHCP menyediakan client sedikitnya informasi dasar berupa:
 IP Address
 Subnet Mask
 Default Gateway
Informasi lain yang dapat diberikan seperti alamat server Domain Name Service (DNS) dan
alamat server Windows Internet Name Service (WINS).
Server DHCP menyediakan informasi ini ke client DHCP melalui pertukaran sejumlah pesan
(series of messages) yang dikenal sebagai DHCP conversation atau DHCP transaction. Jika
es
server DHCP dan client DHCP terletak di subnet yang berbeda, DHCP relay agent digunakan
untuk memfasilitasi “conversation” tersebut.
iti
un
Konfigurasi Alamat IP Otomatis
m
m
DHCP mendukung Automatic Private IP Addressing (APIPA), yang memungkinkan
co
komputers Windows Server 2012, Windows 7, Windows 2008/2003 dan Windows XP untuk
mengkonfigurasi alamat IP dan subnet mask jika server DHCP server tidak tersedia pada
d
saat system startup dan seting dari Automatic private IP address Alternate Configuration
r.i
dipilih. Fitur ini berguna untuk client yang berada pada jaringan kecil seperti small-business
i.o
office atau home office.

ug
Service client DHCP pada komputer sistem operasi Microsoft Windows secara umum
m
menggunakan proses berikut untuk melakukan proses otokonfigurasi pada client:

d
an
1. DHCP client berusaha menemukan server DHCP untuk memperoleh alamat IP dan
informasi konfigurasi lainnya.
rg
2. Jika server DHCP tidak ditemukan atau tidak merespon setelah satu menit, maka
.o
DHCP client memeriksa seting dari tab Alternate Configuration dari properti
-id
TCP/IP protocol.
ss
 Jika Automatic private IP address dipilih, maka DHCP client melakukan

rw
otokonfigurasi alamat IP-nya dan subnet mask dengan menggunakan alamat

terpilih dari Microsoft-reserved Class B network, 169.254.0.0, dengan subnet
fo
mask 255.255.0.0. DHCP client memeriksa alamat dan memastikan tidak

terdapat konflik alamat dengan alamat IP yang telah digunakan dalam jaringan.
Jika terdapat konflik alamat, client memilih alamat IP lainnya. Client dapat
mengulangi proses ini hingga 10 kali.
 Jika User Configured dipilih, DHCP client mengkonfigurasi alamat IP statik.
DHCP client memeriksa apakah terdapat konflik alamat IP untuk memastikan
alamat IP yang dipilih belum digunakan dalam jaringan. Jika terdapat konflik,
DHCP client memberikan indikasi kondisi kegagalan /error condition ke user.
3. Saat ketika client DHCP telah sukses memilih sendiri alamat IP-nya, kemudian
mengkonfigurasi network interface-nya dengan alamat tersebut. Client kemudian
bobby zulkarnain
secara kontinu memeriksa DHCP server secara background tiap 5 minute. Jika
terdapat server DHCP yang merespon, client DHCP akan membuang alamat IP hasil
pilihannya sendiri dan menggantinya dengan alamat IP yang diperoleh dari server
DHCP (serta sejumlah informasi lainnya yang disediakan server tersebut) untuk
meng-update seting konfigurasi IP.
Informasi berupa alamat IP serta informasi konfigurasi lainnya yang diperoleh dari Server
DHCP disebut sebagai "lease". Lease memiliki batasan umur untuk expire yang disebut
sebagai lease duration.
Jika client DHCP memperoleh lease dari server DHCP dan jika lease tersebut masih valid
atau belum expire pada saat system start-up, client tersebut berusaha untuk
es
memperbaharui lease-nya. Jika selama proses renewal berlangsung, client tersebut gagal
menemukan server DHCP, maka client tersebut mencoba untuk melakukan ping ke default
iti
gateway yang terdaftar pada lease, kemudian proses berlanjut ke dalam salah satu dari
un
berikut:
m
Jika ping sukses dilakukan, client DHCP mengasumsikan bahwa dirinya tetap berada
m

pada network yang sama dimana dia memperoleh lease yang sedang digunakannya
co
dan tetap menggunakan lease tersebut selama masih valid. Secara default client
d
kemudian tetap berusaha secara background, memperbaharui lease-nya saat 50
r.i
persen dari masa waktu lease-nya (lease duration) akan expire.
i.o
 Jika ping yang dilakukan gagal, maka client DHCP mengasumsikan bahwa dirinya
telah dipindahkan ke network yang berbeda dari sebelumnya dimana tidak terdapat
ug
server DHCP. Client kemudian melakukan otokonfigurasi alamat IP-nya dengan

m
menggunakan seting pada tab Alternate Configuration. Setelah sukses melakukan

otokonfigurasi, client tetap mencoba untuk menemukan server DHCP untuk
d
memperoleh lease tiap 5 menit.

an
rg
Responsibilitas Server DHCP

.o
-id
Server DHCP memelihara scope, reservasi, dan pilihan-pilihan yang ditetapkan oleh
administrator.
ss
rw
Scope
fo
Scope haruslah didefinisikan secara tepat dan diaktivasi sebelum client DHCP dapat
menggunakan server DHCP untuk konfigurasi TCP/IP secara otomatis. Scope DHCP secara
secara administratif adalah sekumpulan dari alamat IP dan parameter konfigurasi TCP/IP
yang tersedia untuk lease bagi client DHCP untuk subnet yang spesifik. Network
administrator membuat scope untuk tiap subnet.
Suatu scope memiliki properti sebagai berikut:
 Nama scope yang diberikan saat scope dibuat.

 Range atau nilai jangkauan alamat IP yang nantinya akan menjadi alamat-alamat
yang diberikan atau alamat yang dikecualikan dalam DHCP lease offers.
bobby zulkarnain
 Subnet mask yang unik, yang menentukan network ID untuk alamat IP dalam scope
tersebut.
 Nilai dari Lease duration.
Lease Duration
Saat suatu scope dibuat, lease duration diset 8 hari secara default. Perubahan bisa
dilakukan jika terdapat situasi dimana administrator berkeinginan untuk mengubah lease
duration.
Berikut contoh pertimbangan melakukan perubahan lease duration :
es
 Organisasi memiliki alamat IP dalam jumlah yang sangat banyak dan konfigurasinya
iti
jarang berubah. Administrator menambahkan lease duration untuk mereduksi
un
frekuensi dari proses komunikasi lease renewal antara client dan Server DHCP.
Karena dengan mereduksi frekuensi untuk melakukan renewal, maka trafik jaringan
m
yang terkait dengan DHCP menjadi tereduksi.
m
 Alamat IP yang tersedia terbatas jumlahnya dan konfigurasi client sering berubah
co
atau client sering berpindah masuk dan keluar dari jaringan. Administrator bisa
mereduksi lease duration. Hal ini akan mempercepat ketersediaan alamat IP di
d
Address Pool untuk keperluan lease ke client.
r.i
i.o
Sebagai contoh, jika jumlah client sebanyak 40 komputer dan tersedia alamat IP sebanyak
ug
254, permintaan atau kebutuhan untuk reusing address menjadi rendah. Lease time yang
panjang, misalkan beberapa bulan bisa jadi pilihan yang tepat untuk situasi seperti ini. Tapi
m
jika terdapat 230 komputer yang harus berbagi address pool yang sama sebanyak 254
d
alamat IP, maka kebutuhan akan ketersediaan alamat IP menjadi tinggi, maka lease time
an
yang lebih singkat, misalkan beberapa hari saja bisa menjadi pilihan yang tepat.
rg
Exclusion Ranges
.o
-id
Dalam membuat scope baru, segera tetapkan alamat IP yang dikecualikan dari scope.
ss
Dengan menggunakan exclusion range, kita dapat mengecualikan alamat IP tertentu yang
rw
berada dalam scope sehingga alamat-alamat IP tersebut tidak diberikan ke client. Alamat-
alamat IP yang dikecualikan ini umumnya alamat-alamat IP yang diberikan ke komputer
fo
atau network device lainnya seperti firewall atau router.
You can use excluded IP addresses on your network by manually configuring these addresses
at computers that do not use DHCP to obtain an address, or by configuring reservations for
these addresses.
Reservation
Kita dapat mereservasi alamat IP untuk diberikan secara khusus ke komputer atau network
device lainnya. Reservasi memastikan bahwa komputer atau network device tertentu pada
bobby zulkarnain
suatu subnet akan selalu menerima alamat IP yang sama. Gunakan reservasi untuk client
DHCP yang harus selalu menggunakan alamat IP yang sama di jaringan, seperti server-server
yang tidak mendukung Domain Name System (DNS) dynamic update.
Tipe DHCP Message
Terdapat delapan tipe pesan yang dikirimkan antara client dan server DHCP, yaitu:
1. DHCPDiscover. Dikirimkan secara broadcast oleh client DHCP pertama kali

melakukan koneksi ke jaringan. Pesan DHCPDiscover berisi permintaan informasi
alamat IP dari server DHCP
2. DHCPOffer. Dikirimkan secara broadcast oleh tiap server DHCP yang menerima
es
pesan DHCPDiscover dari client dan memiliki konfigurasi alamat IP untuk
iti
ditawarkan ke client. Pesan ini berisi alamat IP yang belum di-lease serta informasi
un
tambahan konfigurasi TCP/IP seperti subnet mask dan default gateway. Bisa
terdapat lebih dari satu server DHCP yang merespon dengan pesan DHCPOffer.
m
Client akan menerima pesan DHCPOffer yang pertama diterima.
m
3. DHCPRequest. Dikirimkan secara broadcast oleh client setelah memilih DHCPOffer.
co
Pesan ini berisi alamat IP dari DHCPOffer yang dipilih. Jika client sedang dalam
proses memperbaharui lease, maka paket pesan ini dikirimkan secara unicast
d
langsung ke server.
r.i
4. DHCPAck. Dikirimkan secara broadcast oleh server DHCP ke client DHCP sebagai
i.o
bentuk "acknowledging" pesan DHCPRequest.

ug
5. DHCPNack. Dikirimkan secara broadcast oleh server DHCP ke client DHCP berisi
penolakan pesan DHCPRequest. Hal ini bisa terjadi karena terdapat kesalahan
m
misalkan client dipindahkan ke subnet yang baru atau bisa juga disebabkan lease
d
client telah expire dan tidak dapat diperbaharui.

an
6. DHCPDecline. Dikirimkan secara broadcast oleh client DHCP ke server DHCP,

menginformasikan server bahwa alamat IP yang ditawarkan ditolak karena telah
rg
digunakan oleh komputer lain.

.o
7. DHCPRelease. Dikirimkan oleh client DHCP ke server DHCP, melepaskan alamat IP

-id
dan membatalkan lease yang masih diterima. Paket pesan ini dikirimkan secara
unicast ke server yang menyediakan lease tersebut.
ss
8. DHCPInform. Dikirimkan oleh client DHCP ke server DHCP untuk meminta sebatas
rw
tambahan parameter konfigurasi lokal, jadi dalam hal ini client telah memiliki
alamat IP. Tipe pesan ini juga digunakan oleh server DHCP yang menggunakan
fo
Windows Server 2003 untuk mendeteksi server-server DHCP yang belum diotorisasi.
bobby zulkarnain
DHCP Lease Process
Proses dalam DHCP Lease diterangkan sebagai berikut.
Server DHCP
Client DHCP
1. DHCPDiscover
2. DHCPOffer
3. DHCPRequest
4. DHCPAck
es
iti
1. Client DHCP meminta alamat IP dengan cara mem-broadcast pesan DHCPDiscover ke
un
local subnet.
2. Client tersebut ditawari sebuah alamat saat server DHCP meresponnya dengan
m
pesan DHCPOffer yang berisi alamat IP serta informasi konfigurasi untuk lease ke
m
client. Jika tidak terdapat respon dari server DHCP, maka client tersebut
co
mengirimkan pesan DHCPDiscover pada interval 0, 4, 8, 16, dan 32 detik, ditambah
interval acak (random interval) antara -1 detik dan 1 detik. Jika tidak terdapat
d
respon juga setelah satu menit, client tersebut melanjutkan ke satu dari dua cara
r.i
berikut:
i.o
 Jika client tersebut menggunakan konfigurasi alternatif Automatic Private

ug
IP Addressing (APIPA), client akan mengkonfigurasi dirinya sendiri dengan

sebuah alamat IP ke interfacenya.
m
 Jika client tersebut ternyata tidak memiliki konfigurasi alternatif, seperti

d
APIPA atau jika IP auto-configuration dinonaktifkan, maka terjadi kegagalan

an
inisialisasi jaringan untuk client tersebut.

rg
Pada kedua kasus di atas client mulai mengirimkan pesan DHCPDiscover

.o
secara background tiap 5 menit, dengan menggunakan interval yang sama

-id
seperti seblumnya, yaitu 0, 4, 8, 16, dan 32 detik), sampai menerima pesan

DHCPOffer dari server DHCP.
ss
rw
3. Client mengidikasikan menerima penawaran dengan memilih alamat yang

ditawarkan dan mem-broadcast pesan DHCPRequest sebagai response.
fo
4. Client diberikan alamat tersebut dan server DHCP server mem-broadcast pesan
DHCPAck sebagai respon, dan mengakhiri proses lease ke client.
Jika client DHCP dan server DHCP berada dalam satu subnet, maka pesan DHCPDiscover,
DHCPOffer, DHCPRequest, dan DHCPAck dikirimkan untuk mengidentifikasi client dalam arti
IP-level broadcast yang dikirimkan.
Jika server DHCP dan client DHCP tidak berada dalam satu subnet, maka router atau host
yang berada di satu subnet dengan client harus menjadi DHCP relay agent untuk mendukung
penerus pesan (forwarding of DHCP messages) antara client DHCP dan server DHCP.
bobby zulkarnain
Mengkonfigurasi Domain Controller menjadi DHCP Server
Sebagai langkah awal untuk melengkapi latihan-latihan pada bagian berikutnya, terlebih
dahulu kita konfigurasi domain controller VDC01 untuk menjadi DHCP Server, berikut
langkah-langkahnya.
1. Logon ke VDC01 sebagai wirecat\Administrator
2. Pada Server Manager, klik Add roles and features
es
iti
un
m
m
co
d
r.i
i.o
ug
3. Pada Add Roles and Features Wizard, klik Next pada tiap langkah di wizard hingga
m
mencapai halaman Server Roles. Kemudian beri tanda cek pada DHCP Server.
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
4. Kemudian klik tombol Add Features dan kemudian klik Next.
es
iti
un
m
m
co
5. Klik Next, klik Next lagi, hingga pada halaman Confirmation, klik Install.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
6. Klik Close saat proses instalasinya telah selesai.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
5.2. Mengaktifkan Network Teaming
i.o
ug
Pada bagian ini kita akan menggunakan baik Server Manager maupun Windows Powershell
untuk mengaktifkan network teaming pada server, server ini kemudian digunakan untuk
m
mengimplementasikan high availability DHCP.

d
an
Menambahkan server tambahan untuk Server Manager

rg
Langkah-langkah berikut untuk menambahkan server baru ke Server Manager

1. Log on ke DC sebagai Wirecat\Administrator
.o
2. Pada Server Manager, klik Add Other Server to Manage

-id
3. Pada Name, ketikkan Server dan kemudian klik Find Now

ss
4. Pilih Server1 dan Server2 kemudian klik tombol Add.

5. Klik OK
rw
6. Klik All Servers

fo
7. Tunggu sampai Server1 dan Server2 terlihat dalam daftar dengan status Online-
Performance Counter Not Started.
Membuat dan mengaktifkan DHCP Scope

Pada langkah berikut, kita akan membuat DHCP Scope baru yang digunakan untuk interface
yang di-teaming.
1. Pada Domain Controller (VDC01), Tekan tombol Windows, dan kemudian klik DHCP.
bobby zulkarnain
es
iti
un
m
m
co
d
2. Pada DHCP, klik IPv4.
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
3. Pada menu Action, klik New Scope.
bobby zulkarnain
es
iti
un
4. Buat scope baru dengan menggunakan nilai-nilai pada tabel berikut:
m
m
Setting Value
co
NAME LAN
Start IP Address 192.168.1.150
d
End IP Address 192.168.1.200
r.i
Router (Default gateway) 192.168.1.1
i.o
Parent domain Wirecat.com

ug
DNS Server 192.168.1.1

Activate Scope Yes
m
d
Catatan: Alamat Router (Default Gateway) di atas hanyalah skenario fiktif saja,
an
karena penyusun tidak menyertakan konfigurasi router secara khusus dalam buku
ini, jadi alamat router (default gateway) dialamatkan ke alamat IP seperti pada
rg
tabel di atas.
.o
-id
5. Jika telah selesai, jangan lupa lakukan Authorize

ss
rw
fo
6. Lakukan refresh hingga status DHCP Server ini aktif.
bobby zulkarnain
es
iti
un
m
Tinjau ulang konfigurasi jaringan yang ada
m
Pada langkah berikut, kita akan menijau ulang konfigurasi yang ada pada Server1.
co
1. Pada Domain Controller (VDC01), klik Start, ketikkan CMD, dan kemudian tekan
Enter. d
2. Ketikkan NSLOOKUP Server1, dan kemudian tekan Enter.
r.i
i.o
ug
m
d
an
rg
.o
Catatan: Server1 memiliki dua alamat IP dan dua interface.

-id
3. Lakukan cara yang sama untuk Server2.

ss
rw
Mengkonfigurasi network teaming dengan menggunakan Server

fo
Manager
Pada langkah berikut, kita akan mengkonfigurasi network teaming dengan menggunakan
Server Manager.
1. Dari domain controller VDC01, pada Server Manager, klik Server1.
2. Klik-kanan Server1, dan kemudian klik Configure Network Adapter Teaming.
bobby zulkarnain
es
iti
un
m
m
co
3. Tunggu hingga status untuk Server1.wirecat.com menjadi Online, dan kemudian
klik Server1.wirecat.com.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
4. Pada bagian bawah Teams, klik Tasks, dan kemudian klik New Team.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
5. Pada Team name, ketikkan LAN-Team.
6. Pilih interface Wired Ethernet Connection dan Wired Ethernet Connection 2.
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
7. Klik OK.
Catatan: Proses ini akan memerlukan waktu sekitar hingga 30 detik. Kita tidak akan
melihat pesan konfirmasi yang menyatakan bahwa proses ini telah selesai/lengkap.
bobby zulkarnain
Penting untuk diketahui: Jika proses menjadi terlalu lama, maka lakukan hal
berikut. Tutup Server Manager. Ketikkan IPCONFIG /FLUSHDNS, dan kemudian
NSLOOKUP SERVER1. Server1 pasti akan memperoleh satu alamat IP. Buka kembali
Server Manager.
8. Tutup kotak dialog Add Team.

9. Klik Server1.wirecat.com, dan kemudian pada bagian bawah Tasks, klik Refresh.
10. Tunggu hingga status nilai Value untuk Server1.wirecat.com menjadi Online.
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
Konfigurasi network teaming dengan menggunakan Windows

rg
PowerShell
.o
-id
Pada langkah berikut, kita akan mengkonfigurasi network teaming dengan menggunakan
ss
Windows PowerShell untuk Server2.

rw
1. Pada Domain Controller VDC01, klik Windows PowerShell.

fo
2. Ketikkan perintah berikut dan kemudian tekan Enter.

Invoke-Command –ComputerName Server2 –ScriptBlock { New-NetLBFOTeam –
Name “LAN-Team” –TeamMembers “Wired*” }
3. Tunggu hingga beberapa saat kemudian akan muncul konfirmasi seperti pada
gambar berikut, ketikkan Y dan Enter.
bobby zulkarnain
4. Jika berhasil maka akan seperti tampak pada gambar berikut.
es
iti
un
m
m
co
d
r.i
i.o
ug
Disconnect dan reconnect untuk memvalidasi teaming

m
Jalankan langkah-langkah berikut jika koneksi mengalami kegagalan setelah kita membuat
team, untuk memvalidasi tingkat kesehatan dari teaming.
d
an
1. Tekan CTRL+C dan terminasi berbagai job yang sedang berjalan.

rg
2. Ketikkan perintah berikut, tekan Enter setelah mengetikkan tiap-tiap perintah.

.o
Invoke-Command –ComputerName Server2 –ScriptBlock { Get-NetLBFOTeam }

Invoke-Command –ComputerName Server2 –ScriptBlock { Get-
-id
NetLBFOTeamMember }
ss
rw
Pengujian Network Teaming

Pada langkah berikut, kita akan menggunakan Windows PowerShell untuk menguji network
fo
teaming.
1. Log on ke Server1 sebagai Wirecat\Administrator.

2. Tekan tombol Start, langsung ketikkan PowerShell. Kemudian pilih Windows
Powershell (x86)
bobby zulkarnain
es
iti
un
3. Ketikkan perintah berikut, kemudian tekan Enter.
Ping –t VDC01
m
m
co
d
r.i
i.o
ug
m
d
an
rg
.o
4. Buka instance Windows PowerShell baru.

-id
5. Atur agar kedua konsol Windows PowerShell terlihat bersamaan.

ss
6. Pada instance Windows PowerShell yang kedua, ketikkan perintah berikut, tekan
Enter pada setiap perintahnya.
rw
Catatan: Kegagalan yang terjadi pada satu adapter, tidak akan menginterupsi trafik
jaringan. Trafik jaringan akan terputus setelah perintah yang kedua.
fo
Get-netadapter
Tampilan setelah menjalankan Get-netadapter, perhatikan pada window
powershell sebelah kanan.
bobby zulkarnain
Disable-NetAdapter –Name “Wired Ethernet Connection” –Confirm:$False
es
Setelah menjalankan perintah di atas, perhatikan bahwa jaringan terputus terlihat
iti
dari hasil ping di window powershell berikut.
un
m
m
co
d
r.i
i.o
ug
m
d
an
rg
.o
-id
Disable-NetAdapter –Name “Wired Ethernet Connection 2” –Confirm:$False

ss
Enable-NetAdapter –Name “Wired Ethernet Connection” –Confirm:$False

rw
Enable-NetAdapter –Name “Wired Ethernet Connection 2” –Confirm:$False

fo
Setelah menjalankan dua perintah terakhir di atas, koneksi jaringan kembali

normal.
bobby zulkarnain
es
iti
un
m
7. Tutup kedua instance Windows PowerShell.
m
5.3. Konfigurasi Highly Availability DHCP co
d
r.i
Pada bagian berikut, kita akan mengkonfigurasi high availability DHCP dengan menggunakan
i.o
dua server dengan network teams yang kita telah buat sebelumnya. Network teaming bukan
ug
persyaratan untuk high availability DHCP, tapi menambahkan level dari fault tolerance ke
server.
m
d
Seting Server1 dan Server2 untuk menggunakan alamat IP

an
statik untuk DHCP

rg
Pada langkah berikut, kita akan menseting alamat IP statik untuk DHCP bagi Server1 dan
.o
Server2.
-id
1. Log on ke Server1 sebagai Wirecat\Administrator.

2. Pada Server Manager, klik Local Server.
ss
3. Klik IPv4 address assigned by DHCP.

rw
fo
bobby zulkarnain
es
iti
4. Klik-kanan LAN-TEAM – Default, dan kemudian klik Properties.
un
m
m
co
d
r.i
i.o
ug
m
d
an
rg
5. Klik Internet Protocol Version 4 (TCP/Ipv4), dan kemudian klik Properties.

.o
6. Buang tanda cek pada Internet Protocol Version 6 (TCP/Ipv6)

-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
7. Set Alamat IP versi 4 dengan menggunakan nilai-nilai pada tabel berikut, dan
i.o
kemudian klik OK.

ug
Seting Value
m
Alamat IP 192.168.1.40
Subnet Mask 255.255.255.0
d
Prefered DNS Server 192.168.1.1

an
Catatan: Untuk alamat Alternate DNS Server, kita dapat mengisikan alamat IP dari
rg
VDC02, atau dalam skenario praktik berikut cukup dikosongkan saja.

.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
8. Klik OK.
r.i
9. Ulangi proses ini pada Server2 untuk mengkonfigurasi seting alamat IP dengan
i.o
informasi berikut
ug
Seting Value
Alamat IP 192.168.1.41
m
Subnet Mask 255.255.255.0

d
Prefered DNS Server 192.168.1.1

an
10. Log on ke domain controller sebagai Wirecat\Administrator

rg
11. Klik Start, ketikkan cmd dan kemudian tekan Enter.

.o
12. Ketikkan perintah-perintah berikut untuk memeriksa kembali bahwa kita

-id
memperoleh alamat IP yang benar untuk Server1 dan Server2.

ss
IPCONFIG /FLUSHDNS
NSLOOKUP Server1
rw
NSLOOKUP Server2
fo
Pause DHCP Service pada Domain Controller

1. Logon ke Domain Controller sebagai Wirecat\Administrator
2. Klik Start, dan kemudian klik DHCP
3. Klik vdc01.wirecat.com dan kemudian pada menu Action, klik All Tasks dan
kemudian klik Pause.
bobby zulkarnain
es
iti
un
m
m
Konfigurasi DHCP services baru ke Server1 dan Server2
co
Pada langkah-langkah berikut, kita akan mengkonfigurasi service DHCP pada Server1 dan
Server2
d
1. Pada domain controller VDC01, buka Windows Powershell
r.i
2. Pada Windows Powershell, ketikkan perintah berikut dan kemudian tekan Enter.
i.o
Invoke-Command –ComputerName Server1, Server2 –ScriptBlock {Import-Module

ug
ServerManager;Get-WindowsFeature *DHCP* | Install-WindowsFeature}

m
d
an
rg
.o
-id
Jika sukses maka akan tampak seperti pada gambar berikut.

ss
rw
fo
3. Beralih ke DHCP Console
bobby zulkarnain
4. Klik DHCP dan kemudian pada menu Action klik Add Server
es
iti
un
m
m
co
d
5. Pada This Server, ketikkan Server1 dan kemudian klik OK.
r.i
6. Klik-kanan pada Server1, kemudian pilih Authorize
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
7. Lakukan prosedur di atas untuk Server2.
bobby zulkarnain
Konfigurasi DHCP Scope pada Server1
Pada tahapan selanjutnya, kita akan mengkonfigurasi DHCP Scope pada Server1.
1. Pada DCHP console, buka Server1, dan kemudian klik IPv4.

2. Pada menu Action, klik New Scope.
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
rg
3. Klik Next.
.o
4. Pada Name, ketikkan Fault Tolerant Scope, dan kemudian klik Next.
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
5. Pada Start IP Address, ketikkan 192.168.1.210.
i.o
6. Pada End IP Address, ketikkan 192.168.1.230, dan kemudian klik Next.

ug
m
d
an
rg
.o
-id
ss
rw
fo
7. Klik Next hingga kita mendapatkan halaman Router (Default Gateway).

8. Pada IP address, ketikkan 192.168.1.1, dan kemudian klik Next.
bobby zulkarnain
9. Pada IP address, ketikkan 192.168.1.1, klik Add, dan kemudian klik Next.
10. Klik Next hingga wizard selesai dan kemudian klik Finish.
Konfigurasi Fault Tolerant scope

Pada langkah selanjutnya, kita akan mengkonfigurasi fault tolerant scope.
1. Pada DHCP Console, pada bagian bawah Server1, klik IPv4, dan kemudian pada
menu Action, klik Configure Failover….
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
2. Klik Next.
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
3. Klik Add Server.

d
4. Pilih This authorized DHCP server, klik Server2, dan kemudian klik OK.
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
5. Klik Next.
6. Pada Mode, pilih Load balance, kemudian pada Shared Secret, ketikkan Passw0rd,
rg
dan kemudian klik Next.

.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
7. Klik Finish, dan kemudian klik Close.

d
an
rg
.o
-id
ss
rw
fo
Perolehan Alamat IP dari load-balanced DHCP server

Pada bagian ini, kita akan menguji perolehan alamat IP dari load-balanced DHCP server.
bobby zulkarnain
1. Logon dari Client1.

2. Tekan Start, ketikkan cmd, dan kemudian tekan Enter.
3. Ketikkan perintah berikut, tekan Enter pada tiap perintah yang diketikkan.
IPConfig /Release
IPConfig /Renew
Catatan: Client1 memiliki 4 kartu jaringan, proses perolehan alamat IP akan cukup
memerlukan waktu.
Perhatikan hasil dari menjalankan perintah ipconfig /renew, ke-empat kartu
jaringan yang aktif pada Client1 memperolah 4 buah alamat IP yang berbeda-beda,
dimana nilainya berada pada Scope Fault Tolerant di Server1 dan Server2.
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
4. Ketikkan perintah berikut dan kemudian tekan Enter.

IPConfig /All | Find “DHCP Server”
Perhatikan dari DHCP Server mana saja Client1 memperoleh alamat IP?
bobby zulkarnain
Konfigurasi DHCP Failover
es
Jika pada konfigurasi DHCP Load Balanced sebelumnya perolehan alamat IP didapatkan dari
kedua server, yaitu Server1 dan Server2, maka pada bagian ini kita akan mengubah
iti
konfigurasi DHCP menjadi Hot Standby. Kita awali dengan mengkonfigurasi DHCP failover
un
dengan langkah-langkah sebagai berikut.
m
m
1. Pada DHCP Console, arahkan ke Server1\IPv4 dan kemudian klik Scope.
2. Pada menu Action, klik Deconfigure Failover kemudian klik OK.
co
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
3. Klik OK.
bobby zulkarnain
Klik OK kembali
es
iti
un
m
m
co
d
r.i
Kemudian klik Continue
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
Dan klik Close.
bobby zulkarnain
es
iti
un
m
m
co
4. Klik Server2, kemudian pada menu Action klik Refresh.
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
rg
.o
-id
5. Pada DHCP Console, arahkan ke Server1\IPv4 kemudian pada menu Action, klik
Configure Failover.
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
6. Klik Next.
m
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
7. Klik Add Server.

8. Pilih This authorized DHCP server, klik Server2, dan klik OK.
d
an
rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
9. Bersihkan tanda cek pada Reuse existing failover relationships set up with this
server (if any).
rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
10. Klik Next.

11. Pada Mode, pilih Hot standby, dan pada Addresses reserved for standby server,
rg
ketikkan 50.
.o
12. Pada Shared Secret ketikkan Passw0rd, dan klik Next.

-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
13. Klik Finish, kemudian klik Close.

rg
.o
-id
ss
rw
fo
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
Pengujian Server DHCP Hot Standby
Pada langkah berikut, kita akan menguji perolehan alamat IP dari server DHCP Hot Standby
melalui Client1.
bobby zulkarnain
1. Pada VDC01, di DHCP Console, arahakan ke Server1\IPv4\Scope\Address Leases.

Perhatikan bahwa semua alamat IP yang telah di-lease ke client terlihat di sini.
es
iti
un
m
m
co
2. Pada DHCP Console, arahkan ke Server2\IPv4\Scope\Address Leases. Perhatikan
d
bahwa semua alamat IP yang telah di-lease ke client terlihat di sini.
r.i
i.o
ug
m
d
an
rg
.o
-id
ss
rw
fo
3. Pada DHCP Console, klik Server1, kemudian pada menu Action klik All Tasks,
kemudian klik Stop.
4. Pada Client1, buka command prompt.
5. Ketikkan perintah berikut dan tekan Enter pada tiap perintah yang diketikkan.
IPConfig /Release
IPConfig /Renew
Mengingat Client1 memiliki 4 kartu jaringan, maka proses perolehan alamat IP baru
akan memerlukan waktu beberapa menit.
bobby zulkarnain
es
iti
un
m
m
co
d
r.i
i.o
ug
6. Ketikkan perintah berikut kemudian tekan Enter.

IPConfig /All | Find “DHCP Server”
m
d
Hasilnya adalah Server DHCP yang me-lease alamat IP ke Client1 adalah Server
an
DHCP dengan alamat IP 192.168.1.41 yaitu Server2.

rg
.o
-id
ss
rw
fo
Dengan selesainya praktik DHCP Hot Standby ini, maka penyusun mencukupkan bahasan
buku jilid 1 dari buku Mengenal Windows Server 2012 ini.
bobby zulkarnain

Mengenal Windows Server 2012 (Jilid 1) PDF

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Mengenal Windows Server 2012 (Jilid 1) PDF

Uploaded by

Copyright:

Available Formats

Mengenal Windows Server 2012 – Jilid 1 i

BAB 1. PENDAHULUAN ............................................................................ 1

BAB 2. INSTALASI ACTIVE DIRECTORY DOMAIN SERVICES .................................. 4

3.1. Membuat objek user di organizational unit baru ............................................ 61

Menghapus dan merestorasi user dan organizational unit .............................................. 66

3.3. Membuat Password Settings ...................................................................... 69

BAB 4. SERVER MANAGER DAN WINDOWS POWERSHELL ..................................75

4.1. Eksplorasi Windows PowerShell history ....................................................... 75

Menggunakan Server Manager untuk mengelola multiserver ........................................... 82

Membuat server group baru ................................................................................. 82

Menggunakan kakas remote management ................................................................. 87

Trek kinerja menggunakan Performance Counters....................................................... 88

Menambahkan role dan fitur ke remote server ........................................................... 90

BAB 5. PENGELOLAAN INFRASTRUKTUR JARINGAN DENGAN WINDOWS SERVER 2012

Konfigurasi Alamat IP Otomatis ............................................................................. 98

Pengujian Server DHCP Hot Standby ...................................................................... 137

 Server Manager. Secara efisien dapat mekonfigurasi multi-server secara lebih

 Active Directory Administrative Center. Eksplorasi kemampuan dari Active

Directory Administrative Center (ADAC) di Windows Server 2012 termasuk di

vendor, yang bermanfaat dalam menghindari terdapatnya potensi masalah yang

manajemen untuk semua tipe adapter.

 Integrasi Server Core dan Full Installation. Memungkikan perpindahan tipe

Nama Komputer Sistem Operasi Alamat IP Fungsi

VDC01 Windows Server 8 Beta 192.168.1.1 Domain Controller

VDC02 Windows Server 8 Beta 192.168.1.2 Domain Controller

Server2 Windows Server 8 Beta N/A (dua NIC) Client/Server DHCP

Client1 Windows 8 Consumer N/A (empat NIC) Client DHCP

Semua virtual machine akan berada dalam satu subnet 192.168.1.0/24.

1.3. Perolehan Installer

1.4. Kebutuhan Hardware Windows Server 2012

Component System Requirement

Bab 2. Instalasi Active Directory

tentang network resources dan application-specific data dari directory-enabled

applications. Administrator dapat menggunakan AD DS untuk mengatur elemen-elemen

Pengaturan elemen-elemen jaringan ke dalam struktur yang hirarki menyediakan beberapa

 Forest menjadi security boundary untuk organisasi dan mendefinisikan cakupan

dikenal juga sebagai forest root domain.

AD DS, yang memungkinkan organisasi untuk mereplikasikan data hanya ketika

 OU menyederhanakan pendelegasian otoritas untuk memfasilitasi pengelolaan

pengelolaan objek-objek dalam jumlah besar ke sejumlah orang tertentu yang

Untuk selanjutnya kita langsung menginstal Windows Server 2012, mengkonfigurasinya

Instalasi Windows Server 2012

Setelah mendapatkan installer-nya yang dapat diperoleh secara langsung dengan

menggunakan hyper-v, maka buatlah virtual machine baru kemudian lakukan

3. Kemudian klik Install Now.

9. Setelah restart, ketikkan password untuk Administrator, kemudian Enter.

11. Tekan Ctrl + Alt + Delete untuk melakukan logon.

13. Secara default, server akan menampilkan Server Manager.

4. Pada window Wired Ethernet Connection Status, klik-ganda Properties.

5. Klik-ganda pada pilihan setting IP Address version 4, kemudian isikan alamat IP

statik (192.168.1.1), subnet mask (255.255.255.0) dan alamat DNS Server

(192.168.1.1). Kemudian klik OK.

Mengubah nama komputer

1. Pada Server Manager, klik Local Server.

6. Klik Close pada System Properties.

8. Setelah restart, lakukan logon kembali sebagai Administrator.

nama forestnya wirecat.com.

Langkah-langkahnya sebagai berikut:

1. Pada Server Manager, klik All Servers, kemudian pilih VDC01.

2. Kemudian pilih Add Roles and Features.

4. Pilih Active Directory Domain Services, kemudian klik Next.

6. Klik Next pada pilihan Features.

7. Pada halaman Active Directory Domain Services, klik Next.