Basic GPO (Group Policy Object)

Di sini kita akan mencoba setting GPO untuk server dan client.
Untuk seting GPO sayaratnya PC server sudah setting DNS dan Active Directori(AD) dengan baik

1. Konfigurasi Server
Langkah awal adalah kita bikin Organitation Unit(OU) terlebih dahulu
Start - Programs- Administrativ tools - Active Directori User & Computers (ADUC)
klik kanan pada server pilih new kemudian pilih Organitation Unit



Photobucket

kemudian kita coba untuk memberi nama OUIT

Photobucket

setelah OU terbentuk selanjutnya kita bikin user,
masih pada ADUC kliuk kanan OUIT (organitation unit yg barusan kita buat) pilih new kemudian
USER, kita coba untuk bikin user baru dengan nama gaza

Photobucket

kemudian klik next, selanjutnya kita di suruh untuk memasukan passord
masukin password, keduaian ulangi passord yg sama pada conform password
untuk option password di sini kita pilih never expired aja
maksudnya password tidak akan kadaluarsa

Photobucket


kemudian next dan finish, sampai di sini kita sudah membuat 1 Organitation Unet dan 1 user
selanjutnya kita akan membuat GPO, dengan klik kanan pada OUIT Pilih properties
kemudian pilih tab Group Policy, klik tolbol new kemudian beri nama GPOIT

Photobucket

selanjutnya untuk sebagai contoh kita akan menghilangkan menu Help & support pada client
klik 2 kali pada GPOIT yag barusak kita buat, Setalah masuk ke Group Policy Object Editor

Photobucket

pilih User Configuration kemudian expand pilih Administrative Template expand kemudian klik
Start Menu And Taskbar klik kanan pada Remove Help menu fromStart menu pilih propeties

Photobucket

kemudain pilih enable trus OK, untuk penjelasan maksud dari menu itu bisa klik tab explain
samapai di sini kita sudah berahasil setting GPO.-


2. Konfigurasi Client
Pertama kita perlu seting IP nya dan DNS nya.

Photobucket

karena saya memakai DHCP server. untuk pilihan IPnya saya pilih Optain an IP adddess automatically
yaitu langsung dari DHCP server, kita tidak memakai dhcp server bisa di isi manual,
jadi untuk setting GPO tidak harus denganb DHCP server
dan DNS nya kita isi IP dari server kebetulan saya pakai 10.10.10.1
pengisian DNS server di sini sangat penting, byk kasus GPO tidak jalan karena DNS tidak di isi

langkah selanjutnya yaitu me-join domainkan pc client, Klik kanan My Computer pilih properties
kemudian pilih tab Computer name,klik tombol Change "To Rename this computer or join domain, click change"
pilih domain kemudian isikan domainya contoh "red.id"

Photobucket

setelah mengisi nama domain klik OK, dan masukan password administrator Domain ingat! password administrator
Domain Controler
setelah berhasil Join Domain selanjutnya muncul peringatan untuk merestart PC, maka lakukan restart

selanjutnya untuk login dengan User yg telah kita buat
username : gaza
password : p4ssw0rd
domain : red

Photobucket

biasanya untuk login pertama sedikit agak lama karena malakukan seeting profile untuk user baru

Photobucket

setelah login menu Help telah Hilang dari start menu :)

Posted in Label: |

1 komentar:

  1. Anonymous Says:

    nice lesson..
    kalo ngeblok internet untuk client di domain, setting gpo nya gimana?..