Manajemen User dan Group pada Windows 2000 Server (sambungan dari Selasa, 13 April 2010)

Mengatur Property User

Setelah account untuk user dibuat maka perlu dikonfigurasi property untuk account tersebut sesuai hak dan policy yang akan diterapkan. Berikut dijelaskan beberapa jenis property yang sering digunakan dalam administrasi jaringan, dan untuk lebih lengkapnya mengenai properti account tersebut anda dapat merujuk pada help file Windows 2000 Server yang cukup lengkap pembahasannya. Porperty account diakses dengan mengklik ganda suatu account atau dengan mengklik kanan dan memilih Properties. Selanjutnya akan tampil jendela pengaturan property user sebagai berikut : Pada bab ini hanya akan dibahas tab Account dan Member Of dari 12 tab yang terdapat di jendela tersebut. Pembahasan untuk fungsi-fungsi lain akan dilakukan pada bab-bab berikutnya.

Membatasi Waktu Login

Anda dapat membatasi waktu login user di jaringan dengan menekan tombol Logon Hours yang terdapat di tab Account. Misalnya ada user yang hanya boleh mengakses jaringan dari jam 08.00 s/d 17.00, maka anda dapat menerapkan pembatasan waktu terhadap user tersebut Pembatasan ini sering digunakan untuk menghindari adanya pengguna yang mengakses sumber daya jaringan di luar jam kerja, atau menghindari penyalahgunaan account oleh pihak yang tidak berkepentingan. Gambar berikut menunjukkan setting untuk user Lisha yang hanya diperbolehkan login dari hari Senin s/d Jumat jam 08:00 s/d 18:00. Blok warna menunjukkan user tersebut diijinkan login, sedangkan blok putih menunjukkan waktu dimana user tersebut tidak diijinkan login. Kuliah Berseri IlmuKomputer.Com Perlu diketahui bahwa pembatasan tersebut adalah untuk login ke domain atau ke jaringan. Sedangkan bila pengguna tersebut login ke komputer lokal (bila memakai Win NT/2000) maka tetap bisa dilakukan.

Dari Komputer Mana Boleh Login ?

Pembatasan lain yang dapat dilakukan adalah dari komputer mana seorang pengguna dapat login ke jaringan. Secara default account yang dibuat dapat digunakan di semua workstation dalam jaringan. Anda dapat membatasi komputer yang daapt digunakan untuk login oleh suatu account, dengan mengklik tombol Log On To yang terdapat di tab Account. Pembatasan tersebut biasanya bertujuan agar pengguna yang berbeda bagian / departemen tidak dapat memakai komputer milik departemen lain. Pada gambar di atas terlihat dimasukkan nama komputer Purchasing dan Akunting, sehingga account tersebut hanya dapat digunakan untuk login dari 2 komputer tersebut. Pada bagian Computer name dimasukkan nama komputer, yang dapat anda lihat di property Network Neighbourhood (Win 98/ NT) atau My Network Places (Win 2000).

Note : Fasilitas ini menggunakan protocol NetBIOS, sehingga anda harus mengaktifkan protocol tersebut di Windows 2000 Server. Sistem Operasi Windows non Windows 2000 menggunakan NetBIOS untuk me-resolve nama komputer, sedangkan Windows 2000 mengunakan sistem DNS. Penggunaan NetBIOS dalam fasilitas ini adalah pengecualian, karena kemungkinan terdapat klien yang belum menggunakan Windows 2000. Untuk mengaktifkan NetBIOS di Windows 2000 anda dapat melihat petunjuknya di help Windows 2000 dengan keyword NetBT.

Pengaturan Group untuk Account

Beberapa account dapat dikelompokkan menjadi group sesuai dengan kepentingan administrasinya. Dengan mengelompokkan beberapa account menjadi group maka policy dan hak untuk suatu account cukup diterapkan di level group saja, tanpa perlu menerapkan satu per satu ke tiap account. Pengaturan group untuk user terdapat di tab Member Of, apabila anda klik tombol Add akan tampil dialog Select Groups yang menampilkan nama-nama group ynag tersedia. Group tersebut dapat merupakan built in group maupun yang anda buat sendiri selaku administrator. sebuah account dapat menjadi anggota satu atau lebih group, tergantung kepentingan administrative nya. Dalam gambar di atas terlihat user Lisha dimasukkan sebagai anggota group Administrator.

Menonaktifkan Account

Sebuah account dapat dinonaktifkan sehingga account tersebut tidak dapat digunakan oleh pemiliknya. Biasanya fasilitas ini digunakan apabila ada seorang pengguna yang cuti atau tugas keluar kota sementara waktu sehingga accountnya perlu dinonaktifkan. Tujuannya adalah agar account tersebut tidak disalahgunakan oleh pengguna lain yang tidak berhak. Apbila suatu account diklik kanan maka tampil context menu, pilihlah Disable Account untuk menonaktifkan account tersebut. Untuk mengaktifkan kembali account tersebut, klik Enable Account dari menu yang sama.

Mereset Password

Sering ditemui seorang user lupa passwordnya, sehingga anda perlu mereset password tersebut dan memberikan password baru. Menu yang digunakan sama dengan menonaktifkan account dengan memilih Reset Password dari context menu. Selanjutnya anda dapat mengisikan password baru untuk account tersbut dan menentukan pilihan apakah user perlu mengganti passwordnya pada saat login atau tidak.

Mengedit Nama dan Logon

Tab General dan Account account menyediakan fasilitas untuk mengganti Nama dan Logon Name seorang pengguna. Sebagaimana telah diterangkan sebelumnya, Namen adalah nama yang didisplay untuk suatu account. Sedangkan nama yang digunakan untuk login adalah logon Name. Anda dapat langsung menghapus dan mengganti data Name dan deskripsi lainnya di tab General tersebut. Sedangkan penggantian Logon Name tersedia di tab Account.

Menghapus Account

Apabila suatu account sudah tidak diperlukan lagi, anda dapt menghapusnya dengan sanga mudah. Sorot account yang akan dihapus dan tekan tombol Delete pada keyboard anda. Alternatif lain adalah dengan memilih Delete pada context menu sebagaimana cara mereset password diatas. Windows 2000 akan menampilkan dialog konfirmasi untuk menegaskan kebenaran perintah penghapusan tersebut.

Mengedit dan Mengatur Account

Dalam latihan ini anda akan merubah beberapa property user Lisha yang telah dibuat di

Latihan 4.1.

1. Buka menu Administrative Tools > Active Directory Users & Computers, lalu tampilkan property untuk account Lisha.
2. Tambahkan keterangan alamat E-Mail di tab General denga alamat User@hotmail.com
3. Klik tab Account dan tentukan pembatasan jam login dengan menekan tombol Logon hours. Tetapkan hak login sepanjang hari kecuali hari minggu.
4. Selanjutnya klik tab Member Of dan klik tombol Add untuk memunculkan daftar nama group yang tersedia di domain. Pilih group Administrators lalu klik Add untuk menambahkan group tersebut ke daftar Member of. Dengan demikian account lisha tersebut menjadi anggota group Administrator dan memiliki hak penuh untuk melakukan berbagai konfigurasi server.
5. Klik OK untuk mengakhiri Konfigurasi.

Manajemen User dan Group pada Windows 2000 Server

Untuk memberikan hak akses berbagai sumberdaya jaringan kepada para pengguna maka harus dibuat terlebih dahulu user dan group untuk tiap-tiap pengguna. Windows 2000 mengenali seorang pengguna serta hak-hak yang dimilikinya berdasarkan user dan group yang terdapat di DC. Representasi seorang pengguna dalam sebuah jaringan adalah user account (untuk selanjutnya disebut account). Sebuah account biasanya diberi nama sesuai dengan nama pengguna yang bersangkutan, atau dengan nama khusus sesuai dengan tujuan dibuatnya account tersebut. Beberapa account dapat digabungkan dalam satu atau lebih group. Fungsi group adalah menggolongkan account ke dalam kelompok-kelompok tertentu sesuai dengan hak yang akan diberikan. Biasanya account yang berada dalam satu group memiliki hak akses yang sama terhadap sumber daya jaringan tertentu. Dengan menggunakan group tersebut maka pekerjaan administrator akan menjadi lebih mudah, karena hak akses cukup diterapkan terhadap suatu group daripada harus menetapkan policy satu per satu untuk tiap account.

Membuat dan Mengatur User Account

User account digunakan oleh pengguna untuk login ke domain Windows 2000 dalam

jaringan. Berdasarkan scope nya user account dapat dibedakan menjadi 2 jenis :

Local User Account

Adalah account yang terdapat di suatu komputer baik DC maupun klien dan hanya dapat

digunakan untuk login ke komputer dimana account tersebut dibuat. Konsep local user account dan domain user account ini sangat penting dipahami, terutama bila computer klien menggunakan Windows 2000 Professional / Server maupun Windows XP. Demikian juga jika klien menggunakan Windows NT baik Workstation maupun Server. Dalam arsitektur Windows NT dan Windows 2000/Xp, setiap komputer memiliki user dan group Sendiri yang hanya berlaku untuk komputer tersebut saja. Selain itu terdapat account di level domain yang dibuat di DC dan memiliki scope untuk semua komputer di dalam domain.

Domain user account

Domain user account adalah account yang memiliki cakupan di seluruh domain, dan dibuat dengan menggunakan faslitas AD yang terdapat di DC. Domain account dibuat di DC dan dapat digunakan oleh pengguna untuk login ke dalam jaringan dari computer manapun selama hak login tersebut diberikan. Berbeda dengan local account, domain account memiliki scope untuk seluruh domain sehingga policy yang ditetapkan untuk suatu account akan berlaku pula di seluruh domain. Misalnya suatu account diberikan hak untuk menggunakan printer A yang terdapat di komputer B. Maka pengguna yang menggunakan account tersebut dapat menggunakan printer A tanpa dipengaruhi di computer mana pengguna tersebut sedang bekerja.Bagan berikut menggambarkan kedudukan domain account dan local account dalam sebuah domain

Apabila seorang pengguna login ke domain menggunakan domain account maka policy yang ditetapkan adalah di level domain, yang dibuat oleh administrator melalui fasilitasAD. Data domain account tersebut tersimpan di DC. Apabila dalam jaringan terdapat lebih dari satu DC maka data domain account tersebut direplikasikan di semua DC. Dengan demikian konfigurasi policy untuk suatu account yang terdapat di AD akan tetap diterapkan terlepas dari komputer mana seorang pengguna melakukan login. Selama komputer tersebut masih berada dalam satu domain maka policy tersebut akan tetap diterapkan.

Sedangkan local account berlaku sebaliknya, yaitu hanya memiliki lingkup di suatu computer tertentu. Misalkan dalam gambar diatas menggunakan local account yang terdapat di Klient1 untuk login ke komputer tersebut, maka akan diterapkan policy yang hanya berlaku di Klien1. Account yang dibuat di Klien1 tidak dapat digunkan untuk login ke Klien2, begitu juga sebaliknya. Tetapi account yang terdapat di DC dapat digunakan untuk login ke Klien1 dan Klien2, karena informasi account tersebut tersimpab di AD.

Membuat User Account

Dalam latihan ini anda akan membuat account di DC sehingga account tersebut merupakan domain account. Penulis mengasumsikan anda sudah menginstal Windows 2000 dan mengkonfigurasikannya sebagai DC sebagaimana dijelaskan di Bab 2. Lakukan login ke DC anda sebagai Administrator dengan menggunakan user name dan password yang telah anda buat di Bab 2. Anda tidak akan dapat membuat user dan group apabila tidak login sebagai administrator. Buka Menu Start > Program > Administrative Tools > Active Directory User and Computer untuk menampilkan menu konfigurasi user, group dan berbagai obyek AD. Alternatif lain adalah dengan menggunakan MMC yang telah anda buat di Bab 3 mengenai Active Directory. Pada gambar berikut terlihat AD dengan domain bernama Matrik.com. Di folder user terlihat beberapa user baik yang dibuat sendiri maupun built in user. Untuk membuat user baru, klik kanan di area kosong yang terdapat di jendela sebelah kanan. Pilih New > User. Alternatif lain adalah dengan mengklik kanan folder atau OU tertentu yang terdapat di bawah domain. Misalnya anda mengklik kanan OU Sales maka user account yang dibuat akan langsung ditempatkan di bagian Sales. Setelah tampil dialog New Object-User, isikan data untuk user yang akan dibuat. Data First name, Last name, dan Intials merupakan data yang akan ditampilkan dijendela AD Users and Computers. Sedangkan data yang digunakan untuk login ke jaringan adalah User logon name. Dengan demikian anda dapat saja memberikan nama yang berbeda antara nama seorang pengguna dangan logon name yang digunakan sebagai account login. Penulis menyarankan untuk tetap menggunakan nama yang berkaitan dengan nama user yang sebenarnya untuk menghindari kesulitan administrasi di kemudian hari. Selain itu terdapat logon name untuk pre-windows 2000 yang digunakan untuk login dari Klien yang tidak memakai Windows 2000 seperti Windows 98 atau NT. Secara default bagian ini langsung terisi sama dengan logon name untuk Windows 2000. Penulis sering menjumpai pengguna pemula, apalagi yang kurang memahami bahasa Inggeris menganggap permintaan penggantian password oleh komputer saat login pertama sebagai error yang harus ditangani. Apabila terdapat 50 pengguna semacam ini dalam jaringan anda, maka bersiaplah untuk menerima telepon komplain yang sebenarnya tidak diperlukan.

Setelah pengisian selesai, klik Next dan akan tampil kotak konfirmasi berisi data user yang telah dibuat. Setelah proses pembuatan user selesai, tampak user bernama Alisha Fatah terdapat di jendela kanan MMC anda.

Note : Anda harus selalu ingat bahwa Alisha Fatah adalah nama untuk user tersebut, sedangkan untuk login ke jaringan harus menggunakan account : Lisha. Penulis sering menjumpai administrator pemula salah menafsirkan dan tidak dapat membedakan antara User name dan Logon name.

Ulangi kembali langkah-langkah diatas untuk membuat user lain sebagai berikut :

User yang dibuat tersebut akan digunakan sebagai latihan dalam pelajaran berikutnya.