D AFTAR I SI
1. I nst alasi Windows Server 2003 ……….. 3
2. I nst alasi Act ive Direct ory ………. 16
3. User dan Organizat ional Unit Managem ent ………. 29
4. Policy Windows Server 2003 ………. 42
5. Disk Managem ent ……….. 82
6. Windows Server 2003 Tools
a.
Group Policy Managem ent Console ( GPMC) ……….. 92
b. UserLock 3.0 ……….. 97
c.
Dam eware ………. 109
7. Dokum ent asi Shut down.exe ………. 113
Insta lla tio n
1.
I n st a la si W in dow s 2 0 0 3 Se r ve r
Tabel dibawah ini m erupakan spesifikasi hardware m inim um yang dibut uhkan unt uk m enginst all Windows Server 2003.
Bila spesifikasi hardw are t ersebut t elah dipenuhi, m aka kit a siap m enginst all sist em operasi ini.
a. Set t inglah BI OS anda agar pert am a kali boot ing ke CDRom , set elah it u m asukkan CD Windows Server 2003.
c. Berikut nya kit a akan m em ilih part isi unt uk m enj adi t em pat file sist em dari Window s Server 2003.
e . Pada saat anda m enginst all anda akan dim int a unt uk m enset t ing Re gion a l a n d La n gu a ge Opt ion s.
f. Lalu anda akan dim int a unt uk m engisi nam a anda dan organisasi t em pat anda m enginst all.
g. Set elah it u anda dim int a unt uk m engisi product key at au serial num ber dari cd inst alasi windows 2003 server.
h. Proses inst alasi seper t i pada gam bar dibawah ini m em int a anda unt uk m em ilih m ode lisensi bagi server anda.
Lise n si Pe r Se r ve r art inya bila anda m em punyai sepuluh server dengan sat u user m aka anda m em but uhkan sepuluh lisensi unt uk m elakukan koneksi ke m asing- m asing server.
i. Set elah m em ilih m ode lisensi anda diharuskan unt uk m engisi nam a kom put er dan passw ord adm inist rat or.
Ac tive Dire c to ry
1. Unt uk m enginst all act ive direct ory pada windows 2003 server, anda cukup dengan m enget ikkan
3. Window s akan m em int a anda unt uk m em ilih t ipe dom ain cont roller.
Pada bagian ini anda dit anyakan apakah server anda ini akan m enj adi dom ain cont roller di dom ain yang baru at au m enj adi dom ain cont roller t am bahan di dom ain yang sudah ada.
Maksud dari :
a. Addit ion a l dom a in con t r olle r for a n e x ist in g dom a in adalah window s akan m em buat t am bahan dom ain cont roller di dom ain yang sudah ada.
Yang perlu diperhat ikan dalam m em ilih pilihan ini adalah :
1) Window s akan m enghapus account local yang ada di server anda
4. Set elah it u akan m uncul pilihan unt uk m em ilih t ipe dom ain
Maksud dari :
a. D om a in in a n e w for e st adalah windows akan m em buat dom ain baru di lingkungan yang baru
b. Ch ild D om a in in a n Ex ist in g Tr e e adalah windows akan m em buat anak dari suat u dom ain. Misal: anda dapat m encipt akan dom ain bernam a adp1.labkom .bl.ac.id dibawah dari dom ain labkom .ft i.bl.ac.id
5. Selanj ut nya Window s akan m enanyakan apakah anda ingin m engkonfigurasi at au m enginst all DNS ( Dom ain Nam e Syst em ) .
Maksud dari :
a. Ye s, I w ill con ga m ba r dia t a s t h e D N S clie n t adalah windows hanya akan m engkonfigurasi DNS client yang ada di kom put er( ser ver ) lain. Hal ini dapat anda lakukan bila anda t elah m elakukan t r ust ant ar server.
b. N o, j u st in st a ll a n d con ga m ba r dia t a s D N S on t h is com pu t e r adalah windows akan m enginst all dan m engkonfigurasi DNS di kom put er server anda.
6. Set elah it u Windows akan m em int a anda unt uk m em berikan nam a bagi dom ain anda.
7 . Selanj ut nya windows akan m em int a anda unt uk m em beri nam a N e t bios( N e t w or k Ba sic I n pu t Ou t pu t Syst e m ) .
9. Window s akan m em int a anda unt uk m em beri pat h unt uk folder sysvol.
Sysvol be r gu n a u n t u k be r gu n a u n t u k m e n yim pa n h a sil du plik a si da r i file
10.Selanj ut nya anda har us m em ilih perm ission unt uk obj ek user dan group.
Maksud dari :
a. Pe r m ission s com pa t ible w it h pr e - W in dow s 2 0 0 0 se r ve r ope r a t in g syst e m s a da la h perm ission yang ada di ser ver akan kom pat ibel unt uk operat ing syst em dibawah Windows 2000 server.
13.Selesailah penginst allan Act ive Direct or y
User Management
Di dalam windows Server 2003 kit a dapat m em buat user baru dengan cara :
2. Set elah langkah pert am a dij alankan akan m uncul kot ak dialog baru sepert i pada gam bar diat as.
3. Sebelum kit a Mem buat User kit a Mem buat Or ga n iz a t ion a l Un it unt uk
m em udahkan kit a dalam m em anaj em en user- user yang akan kit a m anage,dengan cat at an apabila kit a m em anage banyak user . kit a dapat m em buat sebuah OU dengan cara :
7. Set elah kit a m em buat OU kit a dapat m em ulai m em buat user yang akan kit a buat . 8. Klik k a n a n OU yang t elah kit a buat , lalu N e w and User, lihat gam bar gam bar
9. Set elah it u akan m uncul kot ak dialog N e w Obj e ct - Use r disini kit a akan
11. Sekarang kit a akan m elihat r ingkasan dari langkah- langkah yang kit a pilih dalam pem buat an user, apabila kit a sudah yakin kit a dapat m enekan t om bol Next yang m enandakan bahwa kit a t elah selesai m em buat sebuah user, lihat gam bar diat as.
Pe m bu a t a n Use r de n ga n AddUse r s.Ex e
1. Buat lah sebuah file ber ext ent ion t xt at au dat
2. kem udian di dalam file t ersebut dengan at uran sbb:
[ At uran]
ano,Sukarno,Gant engMan ,Mahasisw a Budiluhur,H: ,d: \ ano\ ano,, j enal,Zhainal,hehe,Mahasiswa Budiluhir,H: ,d: \ ano\ j enal,,
[ Local]
Mahasiswa,,ano,j enal
[ Cont oh Buat user Global ] [ User s]
ano,Sukarno,AnoGant eng,Mahasiswa Budiluhur,H: ,\ \ acecooper\ ano,, j enal,Zhainal,hehe,Mahasiswa Budiluhir,H: ,\ \ acecooper\ j enal,,
Ket erangan :
Dari srcript yang anda buat diat as akan di buat 2 buah users ( ano dan j enal ) dan j uga akan t erbuat sebuah Group ( Mahasisw a) , dan dua users yang t elah di buat di at as akan m enj adi m em ber dari group Mahasisw a.
3. Langkah yang ke t iga ini adalah m enj alankan program addusers.exe dengan script yang kit a buat : addusers.exe,dan sedikit t ips dan t rik unt uk kem udahan
t rik: akan lebih baik lagi kalau m enj alankan script nya dengan m em buat Aut oexec.bat ”
Po lic y
1 .
H I GH SECURI TY LEVEL
1 ) D ispla y
a ) Re m ove D ispla y in Con t r ol Pa n e l
Set t ingan ini berguna unt uk m endisable pilihan display yang ada di cont rol panel. b) Pr e ve n t Ch a n gin g W a llpa pe r
Set t ingan ini berguna unt uk m encegah user unt uk m enggant i at au m enam bah wallpaper.
c) Selain dari set t ingan diat as windows j uga m engat ur beberapa policy, ant ara lain: ( 1 ) Pr oh ibit Acce ss t o t h e Con t r ol Pa n e l
Set t ingan ini berguna unt uk m em buat default dari t am pilan cont rol panel m enj adi classic.
a ) D isa ble ch a n gin g a cce ssibilit y se t t in g pr ope r t ie s
Dengan m engakt ifkan policy ini, user t idak dapat m erubah t ab General pada I nt ernet Opt ions.
b) D isa ble I n t e r n e t Con n e ct ion W iza r d Pr ope r t ie s
Dengan m engenable set t ingan ini, user t idak dapat m erubah Connect ion
Dengan m endisable set t ingan ini, user t idak dapat m erubah konfigurasi Out look Express.
h ) Con ga m ba r dia t a s M e dia Ex plor e r Ba r Pr ope r t ie s
( 1 )
Se ssion s
( a ) Te r m in a t e se ssion w h e n t h e lim it s a r e r e a ch e d
Dengan m engenable set t ingan ini, m aka apabila user m elakukan rem ot e t erhadap user t et api session t elah penuh m aka session t ersebut akan diput us.
a ) D o n ot a llow W in dow s M e sse n ge r t o be r u n
Dengan m engenable set t ingan ini user t idak dapat m enj alankan Window s Messenger.
b) D o n ot a u t om a t ica lly st a r t W in dow s M e sse n ge r in it ia lly Pr ope r t ie s
1 ) Act ive D e sk t op
a ) En a ble Act ive D e sk t op
Dengan m endisable set t ingan ini, user t idak dapat dapat m erubah set t t ingan policy ini. Act ive Deskt op adalah set t ingan deskt op yang dapat dirubah oleh user sesuai kehendaknya ( act ive) .
b) D isa ble Act ive D e sk t op
Dengan m engenable set t ingan ini, user t idak dapat dapat m erubah set t t ingan policy ini.
d) Pr oh ibit ch a n ge s
Dengan m engenable set t ingan ini, user t idak dapat m erubah konfigurasi act ive deskt op. Diserver ini didisable
e ) Pr oh ibit Addin g I t e m s
Dengan m engenable set t ingan ini, user t idak dapat m enam bah web cont ent ke act ive deskt op.
f) Act ive D e sk t op W a llpa pe r
Dengan m endisable set t ingan ini, m aka user t idak dapat m elakukan perubahan pada Deskt op Wallpaper
g) Allow on ly bit m a ppe d w a llpa pe r
Dengan m em ilih set t ingan ini, user bebas unt uk m em ilih im age unt uk wallpaper yang berupa file berekst ension .bm p.
Selain dar i set t ingan diat as, m asih ada set t ingan yang lainnya, ant ara lain : h ) H ide a n d disa ble a ll it e m s on t h e de sk t op
d.
START M EN U
1 ) Re m ove M y Pict u r e s icon fr om St a r t M e n u
Dengan m endisable set t ingan ini, m aka Window s akan m enghilangkan icon My Pict ures dari St art Menu.
2 ) For ce cla ssic St a r t M e n u
e . SYSTEM
1 ) Gr ou p Policy
2 ) Logon
a ) Ru n t h e se pr ogr a m s a t u se r logon
b) Disam ping set t ingan di at as, m asih t erdapat beberapa set t ingan :
( 1 )
D on 't displa y t h e Ge t t in g St a r t e d w e lcom e scr e e n a t logonDengan m engenable set t ingan ini,m aka Window s t idak akan m enam pilkan layar Welcom e saat logon.
( 2 )
Pr e ve n t Acce ss t o Re gist r y Edit in g ToolsDengan m engenable set t ingan ini, m aka user t idak dapat m enj alankan t ools yang dapat m engakses regist ry.
( 3 )
D on 't r u n spe cifie d W in dow s a pplica t ion s( 4 )
W in dow s Au t om a t ic Upda t e sDengan m endisable set t ingan ini, m aka user t idak dapat m enggunakan fasilit as Aut om at ic Updat es.
2 RUAN GAN SECURI TY
a . W I N D OW S COM PON EN TS
1 ) I n t e r n e t Ex plor e r
a )
I n t e r n e t Con t r ol Pa n e l
( 1 ) D isa ble t h e Se cu r it y pa ge
Dengan m engenable set t ingan ini, m aka Windows akan m endisable/ m em buang t ab Securit y pada m enu I nt ernet Opt ions.
( 2 ) D isa ble t h e Con n e ct ion s pa ge
Dengan m engenable set t ingan ini, m aka Windows akan m endisable/ m em buang t ab Connect ions pada m enu I nt ernet Opt ions.
( 1 ) D isa ble a ddin g ch a n n e ls
Dengan m engenable set t ingan ini m aka user t idak dapat m enam bah channel di I nt ernet Explorer. Channel adalah websit e yang secara ot om at is m engupdat e kom put er, berdasarkan j adw al yang dit et apkan oleh provider( penyedia) channel. Maksudnya unt uk apa ?
( 2 ) D isa ble a ddin g sch e du le s for offlin e pa ge s
Disam ping set t ingan di at as m asih ada beberapa set t ingan :
( 1 ) D isa ble ca ch in g of Au t o- Pr ox y scr ipt s
Dengan m engenable set t ingan ini m aka Window s akan m endisable set t ingan proxy dengan m enggunakan script .
( 2 ) D isa ble ch a n gin g Te m por a r y I n t e r n e t file s se t t in gs
Dengan m engenable set t ingan ini m aka Window s akan m endisable perubahan unt uk set t ingan Tem porary I nt ernet files.
( 3 ) D isa ble ch a n gin g h ist or y se t t in gs
( 4 ) D isa ble I n t e r n e t Con n e ct ion W iza r d
Dengan m engenable set t ingan ini m aka Windows akan m endisable fasilit as unt uk m em buat / m erubah koneksi I nt ernet ( I nt ernet Connect ion Wizard) .
( 5 ) D isa ble ch a n gin g con n e ct ion se t t in gs
Dengan m engenable set t ingan ini m aka user t idak dapat m erubah set t ingan pada koneksi ke j ar ingan.
( 6 ) D isa ble ch a n gin g pr ox y se t t in gs
Dengan m engenable set t ingan ini m aka user t idak dapat m erubah set t ingan pada proxy.
( 7 ) D isa ble ch a n gin g Au t om a t ic Con figu r a t ion se t t in gs
Dengan m engenable set t ingan ini m aka user t idak dapat m erubah set t ingan Aut om at ic Configurat ion di I E it u yang m ana ?
( 8 ) D o n ot a llow Au t oCom ple t e t o sa ve pa ssw or ds
2 ) H e lp a n d Su ppor t
a ) D o n ot a llow D id you k n ow con t e n t t o a ppe a r
3 ) W in dow s Ex plor e r
a ) Tu r n on Cla ssic Sh e ll
Dengan m engenable set t ingan ini, m aka Window s t idak akan m enj alankan fit ur act ive deskt op dan web view.
b) Re m ove Se cu r it y t a b
4 ) Ta sk Sch e du le r
a ) Pr oh ibit D r a g- a n d- D r op
Dengan m engenable set t ingan ini, m aka user t idak dapat m elakukan drag- and-drop pada t ask scheduler.
b) Pr oh ibit N e w Ta sk Cr e a t ion
Dengan m engenable set t ingan ini, m aka user t idak dapat m elakukan penam bahan t ask baru.
c) Pr oh ibit Ta sk D e le t ion
d) H ide Adva n ce d Pr ope r t ie s Ch e ck box in Add Sch e du le d Ta sk W iza r d
Dengan m engenable set t ingan ini, m aka Window s akan m enyem bunyikan pilihan Advanced Propert ies pada Add Scheduled Task Wizard.
e ) Pr oh ibit Br ow se
5 ) W in dow s M e sse n ge r
a ) D o n ot a llow W in dow s M e sse n ge r t o be r u n
Dengan m engenable set t ingan ini, m aka Window s t idak akan m engij inkan apabila user m enj alankan Windows Messenger.
b) D o n ot a u t om a t ica lly st a r t W in dow s M e sse n ge r in it ia lly
6 ) W in dow s Upda t e
a ) Re m ove a cce ss t o use a ll W in dow s Upda t e fe a t u r e s
7 ) W in dow s M e dia Pla ye r
a )
Pla yba ck
( 1 ) Pr e ve n t Code c D ow n loa d
b. START M EN U AN D TASKBAR
1 ) Re m ove lin k s a n d a cce ss t o W in dow s Upda t e
Dengan m engenable set t ingan ini m aka Windows akan m em buang link dan akses unt uk m enggunakan Windows Updat e.
2 ) Re m ove Fa vor it e s m e n u fr om St a r t M e n u
3 ) Re m ove H e lp m e n u fr om St a r t M e n u
Dengan m engenable set t ingan ini, m aka Windows akan m em buang m enu Help pada St art Menu.
4 ) Re m ove M y Pict u r e s icon fr om St a r t M e n u
Dengan m engenable set t ingan ini, m aka Window s akan m em buang icon My Pict ures pada St art Menu.
5 ) Re m ove M y M u sic icon fr om St a r t M e n u
Dengan m engenable set t ingan ini, m aka Window s akan m em buang icon My Pict ures pada St art Menu.
6 ) Add Logoff t o t h e St a r t M e n u
Dengan m engenable set t ingan ini, m aka pada St art Menu akan dit am bahkan m enu Logoff.
7 ) Re m ove a n d pr e ve n t a cce ss t o t h e Sh u t D ow n com m a n d
Dengan m engenable set t ingan ini, m aka user t idak dapat m engakses perint ah Shut down.
8 ) Re m ove D r a g- a n d- dr op con t e x t m e n u s on t h e St a r t M e n u
Dengan m engenable set t ingan ini, m aka user t idak dapat m elakukan Drag- and-Drop pada St art Menu.
9 ) Pr e ve n t ch a n ge s t o Ta sk ba r a n d St a r t M e n u Se t t in gs
Dengan m engenable set t ingan ini, m aka user t idak dapat m erubah set t ingan Taskbar dan St art Menu.
1 0 ) D o n ot k e e p h ist or y of r e ce n t ly ope n e d docu m e n t s
Dengan m engenable set t ingan ini, m aka Window s t idak akan m enyim pan hist ory dari recent docum ent .
1 1 ) Cle a r h ist or y of r e ce n t ly ope n e d docu m e n t s on e x it
Dengan m engenable set t ingan ini, m aka Window s akan m enghapus recent docum ent set iap user logoff.
1 2 ) Tu r n off pe r son a lize d m e n u s
1 3 ) Tu r n off n ot ifica t ion a r e a cle a n u p
Dengan m engenable set t ingan ini, m aka Window s akan selalu m enam pilkan seluruh isi Not ificat ion Area. Not ificat ion Area m erupakan t ray yang ada di t askbar yang biasanya berisi wakt u sekarang.
1 4 ) Lock t h e Ta sk ba r
Dengan m engenable set t ingan ini, m aka Window s akan m engunci Taskbar. 1 5 ) For ce cla ssic St a r t M e n u
Dengan m engenable set t ingan ini, m aka Windows akan selalu m enggunakan classic St art Menu.
1 6 ) Re m ove Ba lloon Tips on St a r t M e n u it e m s
Dengan m engenable set t ingan ini, m aka Window s akan m em buang Balloon Tips dari St art Menu.
1 7 ) Re m ove fr e qu e n t pr ogr a m s list fr om t h e St a r t M e n u
Dengan m engenable set t ingan ini, m aka Window s akan m em buang list program yang ada di St art Menu apabila t elah selesai digunakan.
1 8 ) Re m ove Se t Pr ogr a m Acce ss a n d D e fa u lt s fr om St a r t m e n u
c. D ESKTOP
1)
Act ive D e sk t op
a ) En a ble Act ive D e sk t op
Dengan m endisable set t ingan ini, m aka Window s akan m enonakt ifkan fit ur Act iv e Deskt op.
b) D isa ble Act ive D e sk t op
Dengan m engenable set t ingan ini, m aka Window s akan m enonakt ifkan fit ur Act ive Deskt op.
c) Act ive D e sk t op W a llpa pe r
d) Allow on ly bit m a ppe d w a llpa pe r
Dengan m endisable set t ingan ini, m aka Window s akan m enerim a pergant ian wallpaper selain berekt ension .bm p.
Selain set t ingan diat as, t er dapat set t ingan lain, diant aranya :
( 1 ) H ide a n d disa ble a ll it e m s on t h e de sk t op
Dengan m engenable set t ingan ini, m aka Window s akan m enyem bunyikan dan m enonakt ifkan sem ua it em yang t erdapat di deskt op.
( 3 ) Pr oh ibit a dj u st in g de sk t op t oolba r s
Dengan m engenable set t ingan ini, m aka Windows akan m elarang adanya perubahan ukuran dari deskt op.
( 4 ) D on 't sa v e se t t in gs a t e x it
d. CON TROL PAN EL
1)
D ispla y
a ) Re m ove D ispla y in Con t r ol Pa n e l
Dengan m engenable set t ingan ini, m aka Windows akan m enonakt ifkan fit ur Display yang t er dapat pada Cont rol Panel.
b) Pr e ve n t ch a n gin g w a llpa pe r
( 1 )
D e sk t op Th e m e s
( a ) Re m ove Th e m e Opt ion
Selain set t ingan diat as, m asih t erdapat beberapa set t ingan lain, diant aranya :
( a ) Pr oh ibit a cce ss t o t h e Con t r ol Pa n e l
Dengan m engenable set t ingan ini, m aka user t idak dapat m engakses cont rol panel.
( b) For ce cla ssic Con t r ol Pa n e l St yle
e . SYSTEM
1)
Ct r l+ Alt + D e l Opt ion s
a ) Re m ove Ta sk M a n a ge r
Dengan m engenable set t ingan ini, m aka Windows akan m enonakt ifkan Task Manager.
b) Re m ove Lock Com pu t e r
f. N ETW ORK
1)
Offlin e File s
a ) Tu r n off r e m in de r ba lloon s
2)
N e t w or k Con n e ct ion s
a ) Pr oh ibit TCP/ I P a dva n ce d con figu r a t ion
g. SYSTEM
1 ) D on 't displa y t h e Ge t t in g St a r t e d w e lcom e scr e e n a t logon
Dengan m engenable set t ingan ini, m aka Windows t idak akan m enam pilkan Get t ing St art ed Welcom e saat logon.
2 ) Pr e ve n t a cce ss t o r e gist r y e dit in g t ools
Dengan m engenable set t ingan ini, m aka user t idak dapat m engakses t ools yang dapat m engakses regist ry.
3 ) D on 't r u n spe cifie d W in dow s a pplica t ion s
4 ) Tu r n off Au t opla y
Dengan m engenable set t ingan ini, m aka Windows akan m enonakt ifkan fit ur Aut oplay.
5 ) W in dow s Au t om a t ic Upda t e s
BACKUP 2003 server data dengan NTBackup
Pengertian Backup :
Disk Management
Backup adalah sebuah m et ode yang digunakan unt uk m enyim pan cadangan t erhadap syst em file at au dat a.
Pada windows 2003 server ada sebuah ut ilit ies yang di sediakan oleh Windows it u sendiri, t et api pada pem akaian nya t idak sem udah yang di bayangkan, karna seolah – olah kit a sudah dapat m em backup dat a dengan m engunakan NTBackup. Tet api it u sebenarnya adalah sebuah ilusi belaka, kenapa saya bilang begit u, karna dari riset yang saya lakukan apabila saya m em backup dengan m et ode yang biasa m aka pada saat m elakukan rest ore( m engem balikan dat a ke t em pat sem ula) m aka akan t erj adi kres pada syst em yang sangat berakibat fat al pada syst em ,
Met ode yang benar :
Set elah sekian lam a akhirnya dit em ukan j uga cara yang sangat evekt iv dan evisien, cara yan ham pir m irip t et api t idak sam a, yait u dengan com m and line, t et api walaupun agak sedikit sulit t et api hasilnya sangat m em uaaskan karna dat a dan syst em dapat di sim pan dan di rest ore sepaert i sem ula, sehingga kit a t idak perlu khawat ir kalau suat u saat syst em hang at au rusak karna kit a t inggal m erest orenya saj a.
Tat acara Backup :
1. m asuk kedalam com m and line at au m enu run 2. set elah it u di dalam m enu Run m aka ket ikan :
Cat at an :
Dari proses di at as m ungkin akan t im bul pert anyaan yang m ungkin sim ple/ rem eh t api m ungkin dam pak nya yang akan sangat besar pada dat a yang akan di backup.
Pert anyaan…! “ ….?
Nt backup kan dapat kit a j alankan lew at wizard kenapa harus lew at prom pt kan nggak efisien, khan sam a aj a “ .
Jawaban :
Mem ang benar NTbackup dapat di j alankan dengan m enggunakan wizard yang akan sangat m udah unt uk di gunkan, t api pada saat m em buat backup “ * .bkf” file akan t erj adi suat u kesalahan fat al yang akan t erj adi kalau anda t idak m au m enggunakan com m and line ( n t ba ck u p ba ck u p syst e m st a t e / J " a n ok e r e n " / F " C:\ ba ck u p.bk f" ) , karna dat a yang akan di backup nya t idak akan sem purna, karna pada saat pengkopian syst em st at e, t idak akan sepenuhnya di backup, karna syst em st at e yang akan di proses sebenarnya sedang di pakai oleh syst em kit a. Makanya saya bilang it u sangat fat al, karna pada saat anda m erest ore backup anda yang include syst em st at e di dalam nya, m aka yang t erj adi adalah window server anda akan m engalam i blue screen, dan yang t erj adi adalah buakannya anda m enyelesaikan m asalah m alah anda akan m enam bah m asalah baru.
Alasan kenapa kit a harus gunakan com m ad prom p, karna pada saat pengkopian syst em st at e kedalam backup file m aka Syst em St at e akan di paksa unt uk
Using t he Window s int erface
1. Open Backup.
The Backup or Rest ore Wizard st art s by default , unless it is disabled. You can use t his wizard or go t o t he next st ep t o work in Adva n ce d M ode. a securit y best pract ice, consider using Run as t o perform t his procedure.
Using a com m and line pract ice, consider using Run as t o perform t his procedure.
• To view t he com plet e synt ax for t his com m and, at a com m and prom pt , t ype:
n t ba ck u p / ?
• I f you do not specify t he ot her Backup opt ions, n t ba ck u p will use t he default values of t he Backup program for backup t ype, verificat ion set t ing, logging level, hardware com pression, and any ot her set t ings.
• You can only back up t he Syst em St at e dat a on a local com put er. You cannot back up t he Syst em St at e dat a on a r em ot e com put er.
Relat ed Topics
N t ba ck u p
infor m at ion on t he files and folders you have select ed for backup. You have t o creat e t he file using t he graphical user int erface ( GUI ) version of Backup.
/ J {"JobNam e"}
Specifies t he j ob nam e t o be used in t he backup report . The j ob nam e usually descr ibes t he files and folders you are backing up in t he
/ D {"Set Descr ipt ion"}
Specifies a label for each backup set . / D S {"Ser verNam e"}
Backs up t he direct ory service file for t he specified Microsoft Exchange Server. copy, different ial, increm ent al, or daily.
/ RS:{ye s | n o}
Uses hardware com pression, if available, on t he t ape drive. / SN AP:{on | off}
Specifies whet her or not t he backup should use a volum e shadow copy.
/ M {BackupType}
Specifies t he backup t ype. I t m ust be one of t he following: norm al, copy, different ial, increm ent al, or daily.
/ ?
Re m a r k s
• You cannot rest or e files from t he com m and line using t he n t ba ck u p com m and.
• The follow ing com m and- line opt ions default t o what you have already set using t he graphical user int erface ( GUI ) version of Backup unless t hey are changed by a com m and- line opt ion: / V / R / L / M / RS / H C.
• I f you have Windows Media Services running on your com put er, and you want t o back up t he files associat ed wit h t hese services, see " Running Backup w it h Windows Media Services" in t he Window s Media Services online docum ent at ion. You m ust follow t he procedures
out lined in t he Windows Media Services online docum ent at ion before you can back up or r est ore files associat ed wit h Windows Media Services. of t he backup j ob is " Com m and Line Funct ionalit y." The backup is verified aft er t he backup j ob is com plet e, access is not rest r ict ed t o t he
n t ba ck u p ba ck u p \ \ iggy- m u lt i\ c$ / m n or m a l / j " M y Job 1 " / p specified in t he Backup program . I t uses t he backup select ion file nam ed Com m andline.bks, locat ed in t he C: \ Program
Files\ Windows NT\ nt backup\ dat a\ direct ory t o choose which files t o backup. The backup j ob is nam ed " My Job 3" and it overwrit es t he t ape nam ed com m and line. All t hree exam ples use t he Backup program 's default values for t he backup t ype, verificat ion set t ing, logging level, hardware
TOOLS
1 . GROUP POLI CY M AN AGEM EN T CON SOLE ( GPM C)
Tools ini berguna unt uk m em anage policy yang t erdapat di Windows Ser ver 2003, dengan t ools ini kit a dapat dengan m udah m elihat sem ua set t ingan policy yang t elah kit a buat pada policy server, karena apabila kit a t idak m enggunakan t ools m aka Window s akan m enam pilkan sem ua policy baik yang sudah diset m aupun yang belum diset . Hal ini t ent u sangat m erepot kan bagi seor ang Syst em Adm inist rat or dalam m em anage server.
Pada t am pilan diat as t erdapat 3 buah t ab ant ara lain : Linked Group Policy Obj ect s, Group Policy I nherit ance, dan Delegat ion.
Dibawah ini m erupakan penj elasan lebih lanj ut nya a . Lin k e d Gr ou p Policy Obj e ct s
b. Gr ou p Policy I n h e r it a n ce
Pada t ab ini akan dij elaskan ket erangan m engenai inherit ance ( pewarisan) dari set iap policy, st at us dari set iap policy, dan lokasi dari set iap policy t er sebut .
c. D e le ga t ion
Pada t ab ini akan diperlihat kan t ent ang pendelegasian ( penyerahan t anggung j aw ab) dari suat u policy.
2
.
USERLOCK 3 .0
Selanj ut nya t ools yang akan saya coba j elaskan adalah soft ware UserLock 3. Soft ware ini m eupakan soft war e yang digunakan unt uk, ant ara lain : m elihat dan m em buat laporan set iap user, dan pem berian hak penggunaan kom put er secara sim ult an, Set elah anda m enginst all UserLock 3.0 pada server anda dan t elah dikonfigur asi, m aka apabila anda m enj alankan UserLock Console, m aka akan m uncul t am pilan sebagai berikut :
a .
Pr ot e ct e d Accou n t sPilihan Pr ot ect ed Account s digunakan unt uk m em buat at uran t erhadap suat u user at au suat u grup.
Disini apabila kit a ingin m enset supaya user hanya dapat login pada sat u kom put er pada sat u wakt u m aka kit a harus m engisi set iap t ext field sepert i diat as: Allowed workst at ion sessions art inya m erupakan j um lah sessions set iap user pada wakt u yang ber sam aan. Tot al allow ed sessions m erupakan j um lah t ot al dari Allowed workst at ion sessions dit am bah Allowed t erm inal sessions.
b.
M e ssa ge sc.
Use r Se ssion sBila anda m elakukan klik- kanan pada salah sat u user m aka anda dapat m ereset session user t ersebut . Unt uk m elihat report dari session sem ua user anda dapat m elakukan klik- kanan pada User Sessions set elah it u anda dapat m em ilih report yang anda inginkan.
Unt uk m elihat report anda dapat m em ilih apakah sem ua user at au salah sat u user. Anda hanya t inggal m em ilih j enis laporan yang anda inginkan. Apabila anda ingin m encet ak report t ersebut anda dapat m engklik Export dan anda t inggal m em asukkan nam a file yang anda inginkan dan dalam form at apa anda m enginginkan file t ersebut , dapat dalam bent uk .pdf ,.rt f ,dsb.
d.
Age n t D ist r ibu t ion3 . D AM E W ARE
I ni adalah m enu NT Ut ilit is yang dapat m em bant u kit a unt uk m em anagem ent server dengan m udah dari berbagai sisi, sebagai cont oh :
Dari sisi Users,Groups, m anagem ent service yang ada di server dan banyak lain nya…!
Tab Unt uk m anagem et Users :
Groups : Adalah t ab unt uk m em asukan users kedalam suat u group. Profile : Tab unt uk m elet akan di m ana Profile users akan di t aruh Hours : Pengat uran wakt u login sebuah users
Workst at ion : pengat uran di m ana saj a, at au di workst at ion m ana saj a sebuah User
dapat login
Gambar 5
D OKUM EN TASI SH UTD OW N .EX E
Sum ber :
ht t p: / / m sdn.m icrosoft .com / library/ default .asp?url= / library/
en-us/ sysinfo/ base/ about _syst em _shut down.asp
Te n t a n g Syst e m Sh u t dow n
Shut down m em bawa sist em ke dalam kondisi yang sesuai unt uk m em at ikan kom put er. Sem ua pendukung file- sist em are flushed t o t he disk, lalu sebuah m essage box m uncul unt uk m em berit ahukan bahw a com put er sudah dapat dim at ikan. Saat it u j uga ada pilihan unt uk m erest art . Unt uk inform asi lebih lanj ut , lihat “ Shut t ing Down” . Sebagai cont oh lihat “ Bagaim ana unt uk m en-shut down sist em .”
Sum ber : ht t p: / / m sdn.m icrosoft .com / library/ default .asp?url= / library/ en-us/ sysinfo/ base/ how_t o_shut _down_t he_syst em .asp
Ba ga im a n a u n t u k m e n - sh u t dow n sist e m
Cont oh berikut m enggunakan fungsi Exit Window sEx unt uk m enshut down sist em . Shut t ing Down m enyegarkan penyangga file sist em ke disk dan m em bawa sist em ke dalam a kondisi yang am an unt uk m em at ikan kom put er. Aplikasi ini harus m engij inkan/ m em ungkinkan hak ist im ewa SE_SHUTDOWN_NAME. Unt uk inform asi lebih lanj ut , lihat “ Hak I st im ewa” .
BOOL MySyst em Shut dow n( ) {
Sum ber : ht t p: / / m sdn.m icrosoft .com / library/ default .asp?url= / library/ en-us/ sysinfo/ base/ syst em _shut down_reason_codes.asp
Sist e m Sh u t dow n Re a son Code s
Shut dow n Event Tracker m engij inkan user/ aplikasi unt uk
m endokum ent asikan alasan m enshudown at au m erest art kom put er. User diperint ahkan unt uk m engisi inform asi saat m em ilih Shut down dari St art Menu at au saat m enggunakan Shut down.exe. Developer dapat reason code saat m em anggil fungsi Ex it W in dow sEx dan I n it ia t e Syst e m Sh u t dow n Ex. I nform asi ini disim pan di dalam event log.
Cat at an : Saat fit ur ini di- enable oleh Window s Server 2003, anda harus m eng- enable di Window s XP. Unt uk ket erangan lebih lanj ut , lihat dokum ent asi Shut down Event Tracker.
M e m be nt u k Re a son Code
Fungsi Exit Window sEx dan I nit iat eSyst em Shut downEx t elah diupdat e unt uk m endukung shut dow n reason code di param et er dw Reason. Menggunakan Reason.h unt uk m em bent uk shut down reason code, at au m enj elaskan cust om reason code. Sebuah reason code dibent uk dari m aj or flag, m inor flag, dan dua opt ional flag.
Maksim um dari dari reason code MAX_NUM_REASONS akan diproses oleh sist em . MAX_NUM_REASONS akan digam barkan di reason.h.
Berikut ini adalah m aj or reason flag.
SHTDN_REASON_MAJOR_APPLI CATI ON Applicat ion issue.
SHTDN_REASON_MAJOR_HARDWARE Hardware issue.
SHTDN_REASON_MAJOR_LEGACY_API The I n it ia t e Syst e m Sh u t dow n funct ion was used inst ead of
I n it ia t e Syst e m Sh u t dow n Ex.
SHTDN_REASON_MAJOR_OPERATI NGSYSTEM Operat ing syst em issue.
SHTDN_REASON_MAJOR_OTHER Ot her issue.
SHTDN_REASON_MAJOR_POWER Power failure.
SHTDN_REASON_MAJOR_SOFTWARE Soft ware issue.
SHTDN_REASON_MAJOR_SYSTEM Syst em failure.
Berikut ini adalah m inor reason code. Mer eka m em odifikasi m aj or reason flag yang t elah dit et apkan. Kam u dapat m enghubungkan m aj or reason code dan m inor reason code, t et api beberap kom binasi t idak m em buat perubahan berart i.
M in or fla g D e scr ipt ion
SHTDN_REASON_MI NOR_BLUESCREEN Blue screen crash event .
SHTDN_REASON_MI NOR_CORDUNPLUGGED Unplugged.
SHTDN_REASON_MI NOR_DI SK Disk.
SHTDN_REASON_MI NOR_ENVI RONMENT Environm ent .
SHTDN_REASON_MI NOR_HOTFI X_UNI NSTALL Hot fix uninst allat ion.
SHTDN_REASON_MI NOR_HUNG Unresponsive.
SHTDN_REASON_MI NOR_I NSTALLATI ON I nst allat ion.
SHTDN_REASON_MI NOR_MAI NTENANCE Maint enance.
SHTDN_REASON_MI NOR_MMC MMC issue.
SHTDN_REASON_MI NOR_NETWORK_CONNECTI VI TY Net work connect ivit y.
SHTDN_REASON_MI NOR_NETWORKCARD Net work card.
SHTDN_REASON_MI NOR_OTHER Ot her issue.
SHTDN_REASON_MI NOR_OTHERDRI VER Ot her driver event .
SHTDN_REASON_MI NOR_POWER_SUPPLY Power supply.
SHTDN_REASON_MI NOR_PROCESSOR Processor.
SHTDN_REASON_MI NOR_RECONFI G Reconfigure.
SHTDN_REASON_MI NOR_SECURI TY Securit y issue.
SHTDN_REASON_MI NOR_SECURI TYFI X Securit y pat ch.
SHTDN_REASON_MI NOR_SECURI TYFI X_UNI NSTALL Securit y pat ch uninst allat ion.
SHTDN_REASON_MI NOR_SERVI CEPACK Service pack.
SHTDN_REASON_MI NOR_SERVI CEPACK_UNI NSTALL Service pack uninst allat ion.
SHTDN_REASON_MI NOR_UNSTABLE Unst able.
SHTDN_REASON_MI NOR_UPGRADE Upgrade.
Opt ional flags berikut ini m enyedikan inform asi t am bahan dari event t ersebut .
Fla g Pe n j e la sa n
SHTDN_REASON_FLAG_USER_DEFI NED Reason code dit et apkan oleh user.
Bila flag ini t idak ada, reason code dit et apkan oleh sist em .
SHTDN_REASON_FLAG_PLANNED Shut down direncanakan. Sist em m enghasilkan sebuah file Syst em St at e Dat a ( SSD) . File ini berisi inform asi syst em st at e sepert i proses,
t hreads, penggunaan m em ori, and konfigurasi.
Bila flag ini t idak ada shudown t idak direncanakan. Pem berit ahuna dan pilihan laporan dikont rol oleh policy( kebij akan) . Sebagai cont oh, set elah log in, sist em
m enam pilkan dialog box m elaporkan shut down yang t idak direncanakan bila policy( kebij akan t elah di- enable. Sebuah file SSD dicipt akan bila policy SSD di- enable di sist em . Adm inist rat or dapat m enggunakan Windows Error Report ing
unt uk m engirim kan dat a SSD ke lokasi pusat at au ke Microsoft .
M e n ggu n a k a n Pr e de fin e d Re a son Code s
Kom bin a si Pe n j e la sa n
SHTDN_REASON_MAJOR_APPLI CATI ON | SHTDN_REASON_MI NOR_HUNG
" Aplikasi: Unresponsive" Sebuah rest art at au shut down m enuj u t roubleshoot sebuah aplikasi yang unresponsive.
An unplanned rest art or shut down t o begin or com plet e hardware inst allat ion.
SHTDN_REASON_FLAG_PLANNED
An unplanned rest art or shut down t o service hardware on t he SHTDN_REASON_MAJOR_LEGACY_API " Legacy API shut down"
This shut down was init iat ed by
An unplanned rest art or shut down t o inst all a hot fix.
Reconfigurat ion ( Unplanned) "
SHTDN_REASON_MAJOR_OPERATI NGSYSTEM |
An unplanned rest art or shut down t o inst all a securit y pat ch.
SHTDN_REASON_MAJOR_POWER |
SHTDN_REASON_MI NOR_CORDUNPLUGGED
" Power Failure: Cord Unplugged" The com put er was unplugged. The com put er displayed a blue screen crash event .
SHTDN_REASON_MAJOR_SYSTEM |
SHTDN_REASON_MI NOR_NETWORK_CONNECTI VI TY
" Loss of net work connect ivit y ( Unplanned) "
Sem ent ara kot ak dialog m asih t am pil, Abor t Syst e m Sh u t dow n fungsinya dapat m enghent ikan t im er dan m em bat alkan shut t ing down, bagaim anapun, apabila wakt u t elah habis , m aka com put er akan shut down. I n it ia t e Syst e m Sh u t dow n dapat j uga m el rest art com put er sej alan dengan operasi shut down, unt uk infor m asi lebih lanj ut , bias lihat Displaying t he Shut down Dialog Box.
Sh u t dow n N ot ifica t ion
Aplikasi dengan j endela window dan ant rian pesan m enerim a pem berit ahuan m elalui pesan WM_QUERYENDSESSI ON, set idaknya anda dapat m em anggil Ex it W in dow sEx dengan EXW_FORCE flag. Aplikasi ini m elaksanakan sem ua cleanup saat proses WM_QUERYENDSESSI ON, dan kem bali TRUE unt uk m engindikasikan aplikasi t ersebut dapat dihilangkan, j ika anda m enggunakan EXW_FORCE, aplikasi dim ungkinkan dapat kehilangan dat a.
Aplikasi konsol m enerim a pem berit ahuan shut down di ( dalam ) handler ruot in. Unt uk m endaft arkan suat u konsol handler , m enggunakan fungsi
Set consolect rlhandler fungsi.
Aplikasi service m enerim a pem berit ahuan shut down di ( dalam ) handler rut in. Unt uk m endaft arkan suat u kendali [ j asa; layanan] handler, m enggunakan fungsi Regist erservicect rlhandlerex.
I n it ia t e Syst e m Sh u t dow n
I n it ia t e Syst e m Sh u t dow n berfungsi unt uk m em ulai shut down dan pilihan unt uk rest rart com put er yang dit et apkan.
Unt uk m erekam alasan unt uk m enshut down di event log, panggil fungsi I n it ia t e Syst e m Sh u t dow n Ex.
BOOLI n it ia t e Sy st e m Sh u t dow n (
LPTSTRlpMessage, dari kom put er unt uk m enshut down kom put er. Jika lpMachineNam e adalah NULL at au suat u st ring kosong, funct ionnya akan m enshut down kom put er local.
I pm essage
yang m em anggil fungsi t ersebut . Menam pilkan pesan yang dit et apkan oleh param et er ipm essage, dan prom pt dari user unt uk log off. Kot ak dialog akan berbunyi saat proses t erbuat dan t et ap ada di at as j endela yang lain di ( dalam ) sist em [ it u] . Kot ak dialog dapat dipindahkan t et api t idak dapat dit ut up. Suat u pengat ur wakt u m enghit ung m undur wakt u yang t ersisa[ nya] sebelum shut down.
Jika dw Tim eout adalah nol, kom put er m enut up t anpa m em pert unj ukkan kot ak dialog, dan shut down t idak bisa dibat alkan dengan Abor t syst e m sh u t dow n .
Win dow s Se r ve r 2 0 0 3 , W in dow s XP SP1: pem bat asan habisnya w akt u dibat asi det ik MAX_SHUTDOWN_TI MEOUT.
W in dow s Se r ve r 2 0 0 3 , W in dow s X P SP1 : Jika kom put er yang di shut down adalah Term inal Services server, sist em m enam pilkan suat u kot ak dialog kepada lokal dan rem ot e peringat an users bahwa shut down it u t elah diakt ipkan. Kot ak dialog m eliput i [ yang] m em int a shut down, pesan yang dit am pilkan ( lihat lpMessage) , dan berapa banyak wakt u yang ada adalah sam pai server shut dow n.
bForceAppsClosed
[ in] Jika param et er ini TRUE, aplikasi dengan unsaved changes adlah unt uk m enut up dengan paksa. Jika param et er ini FALSE, sist em akan m em flush sem ua t em pat penyim panan ke disk dan m em bersihkan layar.
Re t u r n V a lu e s
Jika fungsi berhasil, nilai kem balian adalah nonzero.
Jika fungsi gagal, nilai kem balian adalah nol. Unt uk m endapat / kan inform asi kesalahan yang lebih banyak , bisa panggil Get last err or..
Re m a r k s
Unt uk m em at ikan com put er local, pem anggilan perint ah harus m em iliki SE_SHUTDOWN_NAME previlege. Unt uk m enshut down rem ot e com put er, pem anggilan perint ah harus m em iliki SE_SHUTDOWN_NAME privilege pada rem ot e com put er. Oleh default , user dapat m engakt ifkan SE_SHUTDOWN_NAME yang lebih khusus pada rem ot e com put er, unt uk infor m asi lebih lanj ut , lihat Running wit h Special Pr ivileges.
Alasan um um t erj adinya kegagalan m eliput i invalid( t idak syah) at au nam a com put er t idak dapat diakses at au insufficient privilege.
Kesalahan ERROR_SHUTDOWN_I N_PROGRESS dikem balikan j ika suat u shut down t elah dalam proses pada kom put er yang dit et apkan.
Suat u nilai kem balian t idak nol t idak berart i logoff at au akan berhasil. Shut down adalah suat u proses yang t ak serem pak, dan dapat t erj adi lam a set elah pem anggilan API t elah dikem bali[ kan, at au t idak sam a sekali. Sekalipun t im eout adalah nol, shut down m asih bisa t et ap dibat alkan oleh aplikasi, services at au bahkan sist em . nilai kem balian Yang t idak nol m enunj ukkan bahw a hak validasi dan param et er berhasil dan sist em m enerim a perm int aan shut dow n.
perubahan yang t ersave, m enut up aplikasi, at au m em aksa aplikasi unt uk dit ut up . Selam a periode ini, shut down t idak m ungkin dibat alkan kecuali oleh konsol pem akai, dan shut down yang lain t idak m ungkin diakt ipkan. t ercat at bahwa pem anggilan fungsi ini dengan nilai dari param et er bForceAppsClosed set t o True m enghindari sit uasi ini.
Mengingat m elakukan hal ini dapat m engakibat kan kehilangan sej um lah dat a.
Windows Server 2003, Windows XP: Jika kom put er dikunci dan param et er yang bForceAppsClosed adalah False ,
kode erroe t erakhir adalah ERROR_MACHI NE_LOCKED. Jika sist em t idaklah siap unt uk m enghandle perm int aan, kode kesalahan t erakhir adalah ERROR_NOT_READY.
Aplikasi perlu m enunggu sem ent ara wakt u dan m engerj akan panggilan ulang.
Ex a m ple Code
Karena suat u cont oh, lihat Displaying t he Shut down Dialog Box .
Re qu ir e m e n t s
Clie n t: Mem erlukan Window s XP, Window s 2000 Pr ofesional, at au Window s NT Workst at ion.
Se r ve r: Mem erlukan Window s Server 2003, Windows 2000 Server, at au Window s NT Server.
Libr a r y: Menggunakan Advapi32.Lib.
Lihat Juga
Syst em Shut down Overview, Syst em Shut down Funct ions, Abor t Syst e m Sh u t dow n, I n it ia t e Syst e m Sh u t dow n Ex
+ Sum ber : ht t p: / / m sdn.m icrosoft .com / library/ default .asp?url= / library/ en-us/ sysinfo/ base/ init iat esyst em shut downex.asp
Abor t Syst e m Sh u t dow n
nam a kom put er yang di shut down.Jika lpMachineNam e adalah Null at au suat u St ring kosong, fungsinya akan m enj adi penghent ian shut down kom put er lokal.Jika fungsi gagal, nilai kem balian adalah nol. Unt uk m endapat / kan inform asi error yang lebih lanj ut , bisa panggil Get last error.
Rem ar ks
I nit iat eSyst em Shut down dan fungsi I nit iat eSyst em Shut downEx m enam pilkan kot ak dialog yang m egingat kan user bahw a sist em akan shut t ing down. Selam a periode wakt u shut dow n akan habis, fungsi Abort Syst em Shut dow n dapat m enncegah t erj adinya shut t down.
Window s Server 2003, Window s XP SP1: j ika com put er yang akan shut down iadalah Term inal Services server, syst em akan m enam pilkan kot ak dialog ke sem ua local dan m em berit ahukan rem ot e user kalau shut dow n t elah dilakukan . j ika shut down dcegah oleh Abort Syst em Shut down, Sist em akan m enginform asikan kepada user bahwa server t idak j adi di shut dow n.
Unt uk m enghent ikan shut down com put er local dengan cara, pem anggilan proses harus m em iliki hak ist im ewa SE_SHUTDOWN_NAME. Unt uk
m enghent ikan shut down rem ot e com put er dapat dengan cara, pem enggilan process harus m em iliki hak ist im ewa SE_REMOTE_SHUTDOWN_NAME pada com put er rem ot e. Oleh default , user dapat m engenable hak ist im ewa SE_SHUTDOWN_NAME pada kom put er yang digunakannya, dan
adm inist rat ors dapat m engenable hak ist im ewa
SE_REMOTE_SHUTDOWN_NAME pada com put er rem ot e. Unt uk infoem asi lebih lanj ut , lihat Running wit h Special Privileges.
Alasan um um t erj adinya kesalahan at aut kegagalan biasanya disebabkan pem anggilan nam a com put er yang st idak sah at au salah, com put er yang t iak dapat diakses, at au t idak m em iliki hak ist im ewa.
Exam ple Code
Requirements
Client : Mem erlukan Window s XP, Windows 2000 Profesional, at au Window s NT Workst at ion.
Server: Mem erlukan Window s Server 2003, Windows 2000 Server, at au Window s NT Server.
Unicode: Penerapan Sepert i Unicode dan ANSI versi.
Header: Terdeklarasi dalam Winreg.H; m eliput i Windows.H.
Library: Menggunakan Advapi32.Lib.
Running m enggunakan Hak I st im ewa Khusus
Beberapa fungsi m em erlukan hak ist im ewa khusus agar berj alan dengan t epat .Dalam beberapa hal, fungsi hanya dapat dij alankan oleh user t ert ent u at au anggot adari group t ert ent u saj a. Persyarat an Yang paling um um user m enj adi Adm inist rat or lokal. Fungsi lainnya m em erlukan user account yang m em punyai hak ist im ewa spesifik.
Unt uk m engurangi kem ungkinan t erj adinya kode t idak syah bisa
t idak bisa diserang hackers. Aplikasi sepert i ini harus dirancang unt uk dij alankan dalam j angka wakt u pendek dan perlu m enginform asikan ke user dari pem akaian keam anan.
Unt uk inform asi t ent ang bagaim ana cara m enj alankan sebagai user yang berbeda dan bagaim ana cara m engenable hak ist im ewa pada aplikasi anda, lihat t opik berikut :
Running wit h Adm inist rat or Privileges Asking t he User for Credent ials
Changing Privileges in a Token
Source : ht t p: / / m sdn.m icrosoft .com / libr ar y/ default .asp?url= / library/ en-us/ sysinfo/ base/ init iat esyst em shut down.asp
I nit iat eSyst em Shut downEx
Pa r a m e t e r s
lpMachineNam e
[ di ( dalam ) ] Point er St ring null- t erm inat ed yang m enet apkan j aringan dari nam a kom put er yang di shut down.Jika lpMachineNam e adalah Null at au suat u St ring kosong, fungsinya akan m enj adi penghent ian shut down kom put er lokal.
lpMessage
[ di ( dalam ) ] Point er St ring null- t erm inat ed yang m enet apkan suat u pesan yang dit am pilkan di ( dalam ) kot ak dialog shut down. Param et er ini bisa m enj adi Null, j ika t idak ada pesan yang diperlukan.
Windows Server 2003, Windows XP: St r ing ini j uga disim pan sebagai suat u kom ent ar pada event log m asuk.
Windows Server 2003, Windows XP SP1: St ring t erbat as sam pai 3072 TCHARS.
dwTim eout
[ di ( dalam ) ] wakt u dalam kot ak dialog shut down harus dit am pilkan,
dalam hit ungan det ik. Saat kot ak dialog ini dipert unj ukkan, shut down dapat dihent ikan dengan fungsi Abort syst em shut down.
Jika dwTim eout bukanlah nol, I nit iat esyst em shut downex m enam pilkan kot ak dialog pada kom put er yang dit et apkan.
kot ak dialog m enam pilkan nam a dari pem akai yang m em anggil fungsi,
m enam pilkan pesan yang dit et apkan oleh param et er lpMessage,
dan m enam pilkankot ak prom pt kepada pem akai unt uk m elogoff.
Suat u pengat ur wakt u m enghit ung m undur wakt u yang t ersisa sebelum t erbat as pada hit ungan MAX_SHUTDOWN_TI MEOUT.
W in dow s Se r ve r 2 0 0 3 , W in dow s XP SP1: Jika kom put er yang dishut dow n adalah suat u Term inal Services Server,
sist em m enam pilkan suat u kot ak dialog ke sem ua kom put er lokal dan rem ot e users m em peringat kan bahwa shut down t elah diakt ifkan.
Kot ak dialog t erdapat nam a siapa yang m em int a unt uk dishut down. t am pilan pesan( lihat I Pm essage) , dan berapa banyak wakt u hingga server t ersebut shut down.
bForceAppsClosed
[ in] Jika param et er ini TRUE, aplikasi dengan unsaved changes adlah unt uk m enut up dengan paksa. Jika param et er ini FALSE, sist em akan m em flush sem ua t em pat penyim panan ke disk dan m em bersihkan layar.
W in dow s XP, W in dow s 2 0 0 0 , W in dow s N T, W in dow s penyim panan ke disk, bersih; kan layar, dan m enam pilkan suat u pesan yang m engindikasikan bahwa sudah am an unt uk m em at ikan power.
Jika fungsi gagal, nilai kem balian adalah nol. Unt uk m endapat / kan inform asi kesalahan yang lebih banyak , bisa panggil Get last err or..
Re m a r k s
Unt uk m em at ikan com put er local, pem anggilan perint ah harus m em iliki SE_SHUTDOWN_NAME previlege. Unt uk m enshut down rem ot e com put er, pem anggilan perint ah harus m em iliki SE_SHUTDOWN_NAME privilege pada rem ot e com put er. Oleh default , user dapat m engakt ifkan SE_SHUTDOWN_NAME yang lebih khusus pada rem ot e com put er, unt uk infor m asi lebih lanj ut , lihat Running wit h Special Pr ivileges.
Alasan um um t erj adinya kegagalan m eliput i invalid( t idak syah) at au nam a com put er t idak dapat diakses at au insufficient privilege.
Kesalahan ERROR_SHUTDOWN_I N_PROGRESS dikem balikan j ika suat u shut down t elah dalam proses pada kom put er yang dit et apkan.
Suat u nilai kem balian t idak nol t idak berart i logoff at au akan berhasil. Shut down adalah suat u proses yang t ak serem pak, dan dapat t erj adi lam a set elah pem anggilan API t elah dikem bali[ kan, at au t idak sam a sekali. Sekalipun t im eout adalah nol, shut down m asih bisa t et ap dibat alkan oleh aplikasi, services at au bahkan sist em . nilai kem balian Yang t idak nol m enunj ukkan bahw a hak validasi dan param et er berhasil dan sist em m enerim a perm int aan shut dow n.
Selam a periode ini, shut down t idak m ungkin dibat alkan kecuali oleh konsol pem akai, dan shut down yang lain t idak m ungkin diakt ipkan.
t ercat at bahwa pem anggilan fungsi ini dengan nilai dari param et er bForceAppsClosed set t o True m enghindari sit uasi ini.
Mengingat m elakukan hal ini dapat m engakibat kan kehilangan sej um lah dat a.
Windows Server 2003, Windows XP: Jika kom put er dikunci dan param et er yang bForceAppsClosed adalah False ,
kode erroe t erakhir adalah ERROR_MACHI NE_LOCKED. Jika sist em t idaklah siap unt uk m enghandle perm int aan, kode kesalahan t erakhir adalah ERROR_NOT_READY.
Aplikasi perlu m enunggu sem ent ara wakt u dan m engerj akan panggilan ulang.
Ex a m ple Code
Cont oh, lihat Displaying t he Shut down Dialog Box .
Re qu ir e m e n t s
Clie n t: Mem erlukan Windows XP, Windows 2000 Profesional, at au Windows NT Workst at ion.
Se r ve r: Mem er lukan Window s Ser ver 2003, Windows 2000 Ser ver, at au Window s NT Server.
Un icode: Penerapan Sepert i Unicode dan ANSI versi.
Libr a r y: Menggunakan Advapi32.Lib. sist em proses shut down pada kom put er yang dilog oleh user.
/ / Get t he LUI D for shut down privilege.
/ / Disable shut down pr ivilege.
Jika fungsi Abort syst em shut down dieksekusi pada t im e out periode yang dit et apkan oleh I nit iat esyst em shut down, sist em t idak m enshut down.
t kp.Pr ivilegeCount = 1; / / one priv ilege t o set
ht t p: / / m sdn.m icrosoft .com / library/ default .asp?url= / library/
Pr ivile ge s
( h a k ist im e w a )
Suat u privileges ( hak ist im ewa) m enj adi hak dari Account , sepert i user Account at au group Account ,
unt uk m elaksanakan berbagai pengoperasian sist em pada kom put er yang lokal,
sepert i sist em shut t ing down, perangkat unt uk m eload alat , at au m engubah sist em wakt u.
Hak ist im ewa berbeda dengan hak akses di dari dua sisi:
• acces hak ist im ewa m engakses ke r esource dan t ugas pada sist em
yang saling berkait an, sedangkan hak akses m engont rol akses ke secur able obj ect s.
• " Seor ang sist em Adm inist rat or bert ugas m em berikan privileges( hak
ist im ewa) kepada user dan group account , sedangkan sist em pem berian hak at au penolakan akses agar suat u obyek secure( am an) berdasar pada pem berian hak akses pada ACEs pada obj ek DACL.
dipanggil fungsi Get t okeninform at ion, yang m ana j uga m engindikasikan adanya hak ist im ewa yang enable. Kebanyakan hak ist im ewa didisable oleh default .
Windows API m enggam barkan sat u set Const ant St ring, sepert i SE_ASSI GNPRI MARYTOKEN_NAME, unt uk m engident ifikasi berbagai hak ist im ewa. ket et apan ini sam a pada sem ua sist em dan digam barkan di Winnt .H. unt uk t abel hak ist im ewa yang dipaparkan oleh Window s, lihat Privilege Const ant s ( hak ist im ewa t et ap) . Bagaim anapun, fungsi yang m endapat kan dan m elakukan penyesuaian hak ist im ewa pada suat u t anda akses ( Acces t oken ) m enggunakan LUI D j enis unt uk m engident ifikasi hak ist im ewa. LUI D m enilai perbedaaan suat u hak ist im ewa at as sat u kom put er dengan kom put er yang lain, dan dari sat u boot ke boot yang lain di kom put er yang sam a. Unt uk m endapat kan LUI D yang sesuai dengan salah sat u Const ant St ring, gunakan fungsi Lookupprivilegevalue. Gunakanlah fungsi Lookupprivilegenam e unt uk m engkonversi suat u LUI D agar sesuai dengan Const ant St ring.
Sist em m enyediakan sat u t am pilan set nam a previlege( hak ist im ewa) yang m enguraikan m asing- m asing hak ist im ewanya. I ni sangat berguna ket ika kam u ingin m elihat t am pilan uraian suat u hak ist im ewa dari user it u. Gunakanlah fungsi Lookupprivilegedisplaynam e unt uk m endapat kan kem bali gam baran St ring yang sesuai dengan Const ant St ring( st ring t et ap) Hak ist im ewanya( previlege- nya) . Sebagai cont oh, pada sist em yang diggunakan U.S. English, m elist t am pilan dari - SE_SYSTEMTI ME_NAME hak ist im ew anya adalah " m engubah sist em wakt u" . Anda dapat m enggunakan fungsi Privilegecheck unt uk m enent ukan apakah suat u t anda akses( acces t oken) m em iliki suat u set hak ist im ewa yang t elah dit et apkan. I ni sangat berm anfaat t erut am a unt uk aplikasi server yang berperan sebagai klien.
Adm inist rat or dapat m em program ot om at is m enggunakan fungsi LSA yang berfungsi dalam pengat uran hak ist im ewa. Lsaaddaccount right s dan fungsi Lsarem oveaccount right s unt uk m enam bahkan at au m enghapus hak ist im ew a dari suat u group account .
fungsi Lsaenum erat eaccount right s m elist sat u per sat u hak ist im ewa yang diwenangkan kepada suat u group account yang dit et apkan.
fungsi Lsaenum erat eaccount sw it huserright m elist sat u persat u hak ist im ewa dari account yang t elah dit et apkan.
Lihat j uga
Aut horizat ion Const ant s, Enabling and Disabling Privileges in C+ +
Sum ber : ht t p: / / m sdn.m icrosoft .com / library/ default .asp?url= / library/ en-us/ sysinfo/ base/ syst em _shut down.asp
Syst e m Sh u t dow n
Fungsi Sist em shut down dan aplikasi t am pilan pesan yang m engharuskan user yang diinginkan unt uk m elog- off., m em at ikan syst em , at au m engunci us/ sysinfo/ base/ syst em _shut down_funct ions.asp
Fu n ct ion D e scr ipt ion
Abor t Syst e m Sh u t dow n Menghent ikan syst em shut down dengan m ennggunakan fungsi I n it ia t e Syst e m Sh ut dow n.
Ex it W in dow s Melog- of user yang dit et apkan
Ex it W in dow sEx Juga Melog- of user yang dit et apkan, m enshut down sist em , at au shut s down dan m erest art syst em .
I n it ia t e Syst e m Shut dow n Mem ulai suat u shut down dan pilihan unt uk m erest art com put er yang dit et apkan
I n it ia t e Syst e m Sh u t dow n Ex Mem ulai suat u shut down dan pilihan unt uk m erest art com put er yang dit et apkan
D ok u m e n t a si D om a in Re n a m e Ope r a t ion
Dom ain renam e adalah suat u t ools yang di support oleh Microsoft yang akan m em udahkan kit a unt uk m em anagem ent sebuah dom ain yang ingin di gant i nam anya at au dengan kat a lain adalah “ Merenam e Dom ain” .
Tools yang kit a gunakan di ant aranya adalah : 1. Redom .exe
2. Gpfixup.exe
Kegunaan
Rendom .exe adalah Merenam e Dom ain m enj adi sebuah nam a dom ain yang baru, t et api ada yang harus di perhat ikan dalam m erenam e dom ain agar t ools rendom .exe dapat berj alan dengan baik dan j uga sesuai dengan keinginan kit a.
Ya n g pe r t a m a :
past ikan bahwa server anda adalah Windows 2003 server. Karna t ools ini hanya dapat berj alan di w indow s 2003 server.
Ya n g k e du a :
Ya n g k e t iga :
Jalankan yang t ools rendom .exe
Set elah di ubah m aka langkah selanj ut nya adalah kit a harus m eng upload
dengan perint ah:
c: \ > rendom .exe / upload
c: \ > rendom .exe / preapare
Tet api yang j adi m asalah adalah nam a DNS nya, karna kadang nam a DNS t idak ikut berubah dikarnakan hal- hal t er t ent u m aka, kit a har us m elakukan proses yang kedua, yait u dengan salah sat u t ools bant uan lagi yait u : “ gpfixup.exe” unt uk m elakukan perubahan nam a DNS dari yang lam a m enj adi nam a yang baru, dari “ riset .ano.ner” m enj adi “ keren.m ant eb.net ” dengan m enggunakan perint ah :
C: \ > gpfixup/ exe / olddns: riset .ano.net / newdns: keren.m ant eb.net / oldnb: RI SET / newnb: keren
Dan kalau sudah perint ah di at as di laksanakan m aka rest art lah com put er anda secara m anual,dan set elah it u barulah proses selesai.
Sit us t ut orial rendom lengkap yang ada di Microsoft .com adalah :
