Maandag 16 September 2013

laporan praktek tentang active directory dan manajemen user

laporan praktek tentang active directory dan manajemen user


SMK MUHAMMADIYAH 2 SEMARANG
JUDUL:
SK:
TEKNIK INFORMASI DAN KOMUNIKASI
ACTIVE DIRECTORI WINDOWS SERVER  2003.
DAN MANAJEMEN USER
NO:
TEKNIK KOMPUTER DAN  INFORMASI
HARI/TGL :RABU,18-9-2013
TEKNIK KOMPUTER DAN JARINGAN
NAMA :YOGA PRASETIYO
NILAI/TTD :

TUJUAN
1.       Siswa dapat mengaktifkan aktif directory dengan baik dan benar
2.       Siswa bisa membuat username nya sendiri
3.       Siswa dapat membuat domain.
ALAT DAN BAHAN
1.       PC DAN MONITOR 2 BUAH
2.       KABEL UTP 1 BUAH
3.       LAN TESTER 1 BUAH
4.       KEYBOARD  2BUAH
5.       MOUSE 2 BUAH
KESELAMATAN KERJA.
1.       Gunakan alat dan bahan sesuai fungsinya
2.       Hati-hati terhadap gronding yang tidak sempurna
3.       Gunakan pakaian praktek
LANGKAH KERJA.
1.       Menyiapkan alat dan bahan
2.       Menghidupkan komputer
3.       Instal PC satu dengan koneksi Windows XP
4.       Setelah terinstall dengan benar pasang kabel cross pada masing-masing LAN card yang ada di PC
5.       Lalu mengisi  IP address yang ada pada kedua PC. Pc 1 (200.100.4.1)
6.       Kemudain pada pc windows XP  matikan/off firewall
7.       Ping  PC 1 di CMD
8.       Instal PC 2 dengan koneksi Windows Server 2003
9.       Klik start
10.   Run ,masukan /ketik dcpromo
11.   Lalu akan tampil welcome to active directory installation wizard
12.   Klik next
13.   Pilih domain controller for a new domain, klik next
14.   Pilih domain a new forest, klik next
15.    Masukkan nama domain ”rizky.com”, klik next
16.   Klik next
17.   Klik next
18.   Lalu pilih permission compatible with pre-windows 200 server operating system klik next
19.   Masukkan password ,klik next
20.   Klik next
21.   Proses konfigurasi selesai, klik finish
Cara membuat user account
  1. Klik Start > klik programs > klik Administrative Tools > klik Active Directory Users and Computers. Maka, akan muncul jendela Active Directory Users and Computers.
  2. Klik Action > klik New > klik User.
  3. Maka, akan muncul jendela New Object – User. Pada bagian ini, anda harus mengisikan First Name : Indra (contoh), maka Full Name akan terisi secara otomatis. Kemudian, isikan User logon name : Indra (contoh).
  4. Klik Next > maka akan tampil jendela pengisian password. Pada bagian ini, ada beberapa pilihan yang berhubungan dengan password user account yang sedang anda buat.
    1. User must change password at next logon : Jika anda memilihnya, maka saat user mengisikan password pada saat login pertama kali, mereka dapat mengubah password.
    2. User cannot change password : Jika anda memilihnya maka pada saat user login, mereka tidak dapat mengubah password karena harus sesuai dengan password yang pertama kali diisikan saat pembuatan user account
    3. Password never expires : Jika anda memilihnya, password yang pertama kali anda buat pada saat membuat user account tidak pernah expired.
    4. Account is disable : User yang anda buat tidak diaktifkan (disabled).
Sebagai latihan kita pilih user must change password at next logon.
Klik Next > klik finish
Mengubah jumlah karakter password pada user account
1.      klik start
2.      pilih administrative tools
3.      pilih domain security police
4.      pilih default domain security setting klik account police
5.      pilih password policy
6.      klik 2kali minimum password leght ,rubah menjadi 2 characters
7.      klik ok
8.      mengembalikan alat bahan
HASIL PERCOBAAN
·         Gambar percobaan
peer-to-peer.png
B. Hasil Percobaan
1.       Menyiapkan alat dan bahan
2.       PC 1 menginstall windows XP dan PC 2 menginstall Windows Server 2003 dan pasang kabel/connected.
3.       Untuk mengoneksikan masing-masing  LAN  klik starcontrol panel network and internet connectionklik properties  lalu klik internet protocol (TCP/IP)klik properties
Lalu isikan masing-masing IP address
Jika sudah klik ok
4         Untuk PC 1 matikan firewallnya /off kan
5         Ping kedua PC dengan cara klik startruncmdok dan ketik ping 200.100.4.1 (PC 1) (PC2 200.100.4.1
6         Setelah itu mengaktifkan active directory
7         Setelah sudah mengaktifkan active directory kita membuat account user
Cara membuat account user
Berikut ini langkah-langkah yang akan kita pakai untuk membuat user di Active Directory :
1. Klik Start - All Programs - Administrative Tool - Active Directory Users and Computers
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvnN0VRBQZViAt6-RXH28yIQJSK9nWj7tkpeVpRkNj3207NMattmoeQDOwHd63eizO0ANpIdrUtytZesdKOwGlgRsE-KEaQHvmBw9CL36negBG7ZnTyqkKB79E-8wgC3q7FO8Nkg04bzk/s320/Cara+Buat+User+Account+di+WinServer2008.jpg


2. Maka akan muncul tampilan seperti di bawah ini :
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjnYar0VsKUqlFJ7FItXvmhoIOvbNF-h-qt-487ycPQSwQKG5DJl2tYYbp_LpYmCMO6aqONeitd33XvKh5we7i1RVwCVJr6Jkpmbq6mvooQzeElq6g7K6Yk8ytMlBuHhTBOHx-qNXPhMUI/s320/Cara+Buat+User+Account+di+WinServer2008_2.jpg


3. Klik kanan di kanan kotak kosong, New - User
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjzPIAUPmb2cZHY52FlxIgvD-YV6ssjJwo7PT6_VbRJW8nY6Aw06l8IfM-AWRJauOb0DpUrJv3wnk42bZ4Xe-sbps880mPWGLdoscQrEhCBeoW_v3C3G8TJ1QdZ2R1M-FBD7-XhNrCXZq0/s320/Cara+Buat+User+Account+di+WinServer2008_3.jpg


4. Isi textbox yan kosong ya, atau contohnya seperti dibawah ini :
Klik Next untuk melanjutkan....
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgycewKezN6aw0GBdN06_Z-z3w2Okvl5nmIUhMrMUqZPsaJoeXyGf7u_z3azdRTrCFfCU-bGQNlGAqE9nbQ4IUexrjwVY3G9T2_aDpqAQp4mohu5R4R6HlpqS2bf3Yv-chXOVkk2mtVF4U/s320/Cara+Buat+User+Account+di+WinServer2008_4.jpg

5. Isikan password yang anda inginkan, di sini saya memasukkan password 3 karakter.
Centang di User cannot change password agar user tidak bisa mengubah password tanpa
seijin administrator
Centang Passwords never expires agar passwords ini tidak punya masa aktif
Klik Next untuk melanjutkan....
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhx4h3CW_1eWR53LpEqJQ8KaZ0Olpj-_yxV8j92FOwgzZROLrl3pR1Gsnh3oSrH10e9GyuNeQF5Wd290HzkKgiCYvFgQLVPwhAhBET_oFmtpOqSVAzqsvDNqC4Y5RFiQOEohriQDL53ljY/s320/Cara+Buat+User+Account+di+WinServer2008_5.jpg

6. Klik Finish, dan selesai !
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqDigG-b4eKR70sbbeiYZhrpl3JyHpXAn9ZcVa-wPGDugiz1SPpHTvGnY0oYfbklDL-bai_HkI1mY7RfLYmddxvkgl3040hyphenhyphenXq0gDid2Wry_roQCPQZi_5pOGpyRcqwZSjm4kouv0ZWCU/s320/Cara+Buat+User+Account+di+WinServer2008_6.jpg

7. Jika muncul tampilan seperti di bawah ini, berarti System tidak memperbolehkan User ini menggunakan password 3 karakter. Display ini tidak akan muncul jika karakter berjumlah 8 dan dalam karakter itu ada huruf besar dan kecilnya serta ada angkanya.
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgTwaYf2129SYTxhHtFPafE512fQnYT4O3OXKq9Z1O2MeqByv6wJqQx02m8g-dDenYTKMswi-b2xB9PM2KcGe0PNdrN6jRPqCbZdNrlSO6B7kX4cBjyDMx5hRX2z9Ois5KP1Epp05WCTHk/s320/Cara+Buat+User+Account+di+WinServer2008_7.jpg

Cara agar password dalam user bisa 0 karakter, adalah sebagai berikut :
1. Klik Start - All Programs - Administrative Tools - Group Policy Management
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjb2mLj3zsQRtvP5MjYY66IdRTF50u_rnEsJBuH_hzVlBobEfFCHuIEGhYBOZq8Pi6HGoZXmPf338TK8pzHEYoKOSbis83o2NzK6AZPp5WpmqgyzkC3tAIKHMI3RyxJKrR4lw6zulwIY_I/s320/Cara+Buat+User+Account+di+WinServer2008_8.jpg

2. Maka akan muncul tampilan seperti di bawah ini :
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjq6A71nmsxA5WsGokvtv6epyghyPBZFJ-cK8z-3DRWz5GuVTm_9qnJEZS_UzcA4qqsuAcxiidzRiAGZ4L9qb7gSHQunSNVSjPn8qQfjs2WL_i9RTw34_hTE84fJ5ZwTnWhcRQRRss4ksQ/s320/Cara+Buat+User+Account+di+WinServer2008_9.jpg

3. Klik tanda + pada sisi kiri atas yang bertuliskan Forest:.... - Domain - D9.com - Group Policy Object - Default Domain Policy
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEinuIDbePtBOyMBpmFzLoqeofWLyA6bgIkmaTau_5MGsIeJffFo-dNn3n2myBB3vLGOTobiXES3CnNtUX1fc8y_C8GhR_L4k1Eoi0Ok1xJoDAJwug6xeI4GsFoW3CwwmXmST-W5pbGOtcM/s320/Cara+Buat+User+Account+di+WinServer2008_10.jpg

4. Pada tampilan di sebelah kanan, klik tab Settings,,,,,,
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjqO5ttltwWFwvbuqjdi0EDeRLgLNACvE4WgHOvfUeC9AGFNgW3b1UrAc8wOXO5896zTYmagxbAF2NW0CqhSOFV92uG7G95FBmnyKPiiqdBxpwtwHijO_Kz_CES5E_2KjAikWSVLeGAJeY/s320/Cara+Buat+User+Account+di+WinServer2008_11.jpg

5. Di kanan tampilan, klik kanan dan pilih Edit...
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGd7Ak4h4LNkR2rHu0hRNRSbVyqoAk8v5J7hNzIBwWy9xzMA96cgOkgZkLXpneGd9xFURxzYIUSHvjuMj97vqPIq8C_zGfI5noLhFbHzjNBs43ysD7J6wLOuqI6mpwwLz8-RVQTTqJ6lI/s320/Cara+Buat+User+Account+di+WinServer2008_12.jpg

6. Maka akan muncul display seperti dibawah ini :
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEitKOK900RNWh_b5Pwbzc7cgtXR7EX21CRiS4-fo-YwDqjOy14Z2oPf7yr4tKpIGFBCWKn8v16llb2Hc07rlg2qKV0bzR-EgIS42eQUWfncPCAR38axiovM11bTg1DlwtoJnzT_J4xPVTE/s320/Cara+Buat+User+Account+di+WinServer2008_13.jpg

7. Klik Computer Configuration - Policies - Windows Settings - Security Settings - Account Policies - Passwords Policy
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjLiCnybmjdcOV7SKrnle3PyY102YfjPTemfagmXvxmAL4C_9Fc-aCzaICemwIogj-1AgpT37jhwk-G2ceBM7vbN7vMid2APutrwkS-APIQWxUPX18UDfJ34K3l_oy7vB51CZ6mEzNNLqY/s320/Cara+Buat+User+Account+di+WinServer2008_14.jpg

8. Double klik pada Policy Minimum Password Length, ganti angka 7 menjadi 0
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkMolDnEsBHEc09mnRmXhCQKLKBeAr7_FDWCRt-giZg__6Nqc80yTSgJAMYjhr9SpKBJEUPqQB96p_JPxIY3GL8M5q98mwMvTIXGr3BAFRSiINSqqvEaFNwQ-dTxieWbT-AwpHU0Jp_dw/s320/Cara+Buat+User+Account+di+WinServer2008_15.jpg


9. Double klik pada Policy Password must meet complexity requirement, ganti enabled menjadi disabled
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgCLl2-4CK8h-lNWerI0xf1pRKm_ToR04dHpQqRuJbSrK-DyOXjtHwuoGLRTL0QLqZO-ysbohW8quQdDe5eDA6_aN2PFqaE9RoGRSyDjnzsbrAMOq20uUs9eiX7PXZe09hdZTQEkzY-_5E/s320/Cara+Buat+User+Account+di+WinServer2008_16.jpg

10. Maka tampilan seperti di bawah ini :
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEivpw-IyOPVlrauqY1kl4PsjYuVDsp2sCCiJ1pctq8PB9z9rFxcJHkCdBNK2_7wJkFuG6rc-87jqWuWy4I94Cca_P8iqyqTwlTBvqrJdKNY00yeWFrpVnWMAgv8Ly7srkr_2RpML3K7QNk/s320/Cara+Buat+User+Account+di+WinServer2008_17.jpg


Setelah langkah-langkah di atas selesai, buka Command Prompt
dan ketikkan "gpupdate /force" kemudian enter
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmbdIIvA-Djuo62aQTAmKV7K_0lTIcfUa6w2Y3FwNcGTDBxYbmIEceOauXXSgYyDUvWYzz5MANpj4wJYv-hyL1x6GmLKSg1Wig76howH5WgERZoGDChs848UW8PnAOj4ndDSEusKcfmEw/s320/Cara+Buat+User+Account+di+WinServer2008_18.jpg

Tunggu beberapa saat hingga perintah di atas selesai.
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRJdS0EYkMWyORvzcrsBrYeWHIFe9c5ltoxoAvvX31cs1BsNB5sT7Jl9NYL7uxjYPiJN9RYTLVBxI-KL6yDXtal-u624QCc_QKxGcQOZp6Lr7z-B2o9NMyaHk680J7b2OzqP515J3lx3A/s320/Cara+Buat+User+Account+di+WinServer2008_19.jpg


Tutup Dos Prompt dan coba lagi untuk buat User lagi yach....
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi8IOY_LmJHPUZRgJuRvTVDk3b6oR9QGYjsW33Wgpdy6wrqw4oUiqwF1N1As931qcNP3viqv3nvkZ7HN7td1764zQuEsrF-bFhHRzh7uuK1SteVjEbGT7tcqFQaHsP6IsthN5pHeRAl2VI/s320/Cara+Buat+User+Account+di+WinServer2008_20.jpg

Seperti di atas yach...
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjeHkG6IuKKnl-kehOFoeTQg219Z3J8Y3LimMyY9Q53IRQczf4CtpVDX7YgZksakscg08f5Q5rNyyt-pNMVOW6VIY7UMD3ufDpKB4zcnQsNMY554k2UzZhGAEaWkRSI4VTAdPZdMaYvTqI/s320/Cara+Buat+User+Account+di+WinServer2008_21.jpg

Klik Finish....
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtrMjg8I0xmbfd5mkg0yaOgVbZNIsQahKuYY7Ni1CjwBIJjGz7_QdYqYa0m3aXeEUQZFGIZ6r0cPLRLsPhC_TCt72T9FbuXWa_qBDZFVhznuuEe66hI0F7Llzcwl24t5DiZkjDWXpaRr0/s1600/Cara+Buat+User+Account+di+WinServer2008_23.jpg

Jika user berhasil di buat maka akan tampilan di bawah ini, Nama Edy Susanto sudah masuk dalam tampilan di bawah ini.
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg1thNDckQD1RZMWC4yt-tQFZI2drNAEaZKe3Rzh5MHR1UvaOV0Q6QSvmGfotKX-338ogOCdvINZhAp9wBsN2wvcBffPHQM_mBBovLxlNAnTnSCMHl21cAGZpJ3HzWLipVgXOHF3GqkIm0/s1600/Cara+Buat+User+Account+di+WinServer2008_24.jpg
Kesimpulan
1.    Saat membuat active directory harus di baca dengan benar
2.    Jangan lupa untuk mengubah/menyeting jumlah karakter password pada user account
3.    Pastikan saat mengisi pada bagian user name menggunakan huruf pertama di awali dengan huruf kapital