Basic GPO (Group Policy Object)
Posted On Thursday, May 8, 2008 at di 8:47 AM by PLAYBOYSUCKDi sini kita akan mencoba setting GPO untuk server dan client.
Untuk seting GPO sayaratnya PC server sudah setting DNS dan Active Directori(AD) dengan baik
1. Konfigurasi Server
Langkah awal adalah kita bikin Organitation Unit(OU) terlebih dahulu
Start - Programs- Administrativ tools - Active Directori User & Computers (ADUC)
klik kanan pada server pilih new kemudian pilih Organitation Unit
kemudian kita coba untuk memberi nama OUIT
setelah OU terbentuk selanjutnya kita bikin user,
masih pada ADUC kliuk kanan OUIT (organitation unit yg barusan kita buat) pilih new kemudian
USER, kita coba untuk bikin user baru dengan nama gaza
kemudian klik next, selanjutnya kita di suruh untuk memasukan passord
masukin password, keduaian ulangi passord yg sama pada conform password
untuk option password di sini kita pilih never expired aja
maksudnya password tidak akan kadaluarsa
kemudian next dan finish, sampai di sini kita sudah membuat 1 Organitation Unet dan 1 user
selanjutnya kita akan membuat GPO, dengan klik kanan pada OUIT Pilih properties
kemudian pilih tab Group Policy, klik tolbol new kemudian beri nama GPOIT
selanjutnya untuk sebagai contoh kita akan menghilangkan menu Help & support pada client
klik 2 kali pada GPOIT yag barusak kita buat, Setalah masuk ke Group Policy Object Editor
pilih User Configuration kemudian expand pilih Administrative Template expand kemudian klik
Start Menu And Taskbar klik kanan pada Remove Help menu fromStart menu pilih propeties
kemudain pilih enable trus OK, untuk penjelasan maksud dari menu itu bisa klik tab explain
samapai di sini kita sudah berahasil setting GPO.-
2. Konfigurasi Client
Pertama kita perlu seting IP nya dan DNS nya.
karena saya memakai DHCP server. untuk pilihan IPnya saya pilih Optain an IP adddess automatically
yaitu langsung dari DHCP server, kita tidak memakai dhcp server bisa di isi manual,
jadi untuk setting GPO tidak harus denganb DHCP server
dan DNS nya kita isi IP dari server kebetulan saya pakai 10.10.10.1
pengisian DNS server di sini sangat penting, byk kasus GPO tidak jalan karena DNS tidak di isi
langkah selanjutnya yaitu me-join domainkan pc client, Klik kanan My Computer pilih properties
kemudian pilih tab Computer name,klik tombol Change "To Rename this computer or join domain, click change"
pilih domain kemudian isikan domainya contoh "red.id"
setelah mengisi nama domain klik OK, dan masukan password administrator Domain ingat! password administrator
Domain Controler
setelah berhasil Join Domain selanjutnya muncul peringatan untuk merestart PC, maka lakukan restart
selanjutnya untuk login dengan User yg telah kita buat
username : gaza
password : p4ssw0rd
domain : red
biasanya untuk login pertama sedikit agak lama karena malakukan seeting profile untuk user baru
setelah login menu Help telah Hilang dari start menu :)
nice lesson..
kalo ngeblok internet untuk client di domain, setting gpo nya gimana?..