Jelaskan fungsi Active Directory pada Windows Server 2012

Active directory adalah layanan direktori yang dimiliki ole sistem operasi jaringan Windows 2000, Windows XP, Windows Vista, dan Windows server 2008 2012. Active directory sendiri terdiri atas basis data (database) dan layanan directori. Basis data yang dimiliki oleh active directory yaitu menyimpan segala sumber daya yang terdapat dalam jaringan dan dalam satu domain. Active directory bisa diartikan sebagai directori servis yang menyimpan konfigurasi dalam suatu jaringan.

Active Directory Domain Services (AD DS) adalah layanan windows server yang menyimpan directory data dan mengelola komunikasi antara users dan domains, seperti proses user logon, autentikasi, dan directory searches. 

Domain Controller Active Directory adalah server yang menjalankan AD DS. jadi komputer yang di install active directory. dia akan menjadi controller suatu domain

Jadi gini di sistem ADDS (Active Directory Domain Services) ada beberapa elemen yang harus diperhatikan :

1. Forest, adalah sekumpulan domain, jadi saat kita menginstall ADDS untuk pertama kalinya(belum ada yang server lain yang diinstall ADDS) secara default kita akan membuat forest dan membuat 1 domain, dan menjadikan server ini menjadi domain controller untuk domain yang dibuat
2. Domain, adalah suatu bagian dari forest ingat forest terdiri dari beberapa domain, jadi gini saat kita menginstall active directory ada beberapa action yang dapat kita pilih yaitu add new forest, add domain to forest dan add domain controller to forest. Jika add new forest maka akan seperti nomor satu, jika add domain to forest berati kita menambahkan domain ke forest tersebut jadi harus ada server sebelumnya yang sudah diinstall ADDS dan memilih action add new forest
3. Domain Controller, ini adalah controller dari sebuah domain, jadi domain controller adalah server yang mengatur client2 nya yang join domain, mengatur? ya seperti mengatur username password untuk login ke komputer, membatasi resource tiap user seperti bikin user ini gak bisa buka command prompt user itu gak bisa buka Control Panel dll

Masih Bingung? best practice nya gini nih ada dua lab nih lab A sama lab B masing-masing punya server dan client kaya gini nih 

Kita ingin 2 lab tersebut dibawah domain yang berbeda tetapi masih satu forest, yg kiri domain nya mawar.com yang kanan melati.com, kita pilih salah satu server dulu untuk diinstall ADDS ambil contoh server kiri, karena belum ada domain dan forest yang terbentuk maka action ADDS yang dipilih adalah Add new forest yang nantinya akan membuat forest baru dan domain baru yaitu mawar.com dan menjadikan server ini domain controller mawar.com yaitu server yang mengatur user untuk login, membatsi resource seperti tidak dapat membuka cmd control panel dll pada computer client yang join ke mawar.com.

Kemudian di lab 2, kita install ADDS di server kanan karena kita ingin agar server ini tergabung dalam forest yang sudah dibuat tetapi ingin membuat domain baru untuk kemudahan managemen maka kita install ADDS dengan action Add new domain to forest untuk menambah domain baru pada forest yang sudah dibuat dan menjadikan server ini menjadi domain controller domain tersebut tau kan domain controller apa

Jadi gitu lah kira-kira gambaranya tentang apa itu Active Directory Domain Services, pokoknya fungsi utama nya memanagement user lah,untuk client2 nya, keren ya? kita punya PC tapi user login nya ditentuin PC lain, cocok nih buat warnet ataupun lab sekolah biar pada gak bisa buka macem2 yang gak diperluin, layanan ini juga ter integrasi dengan DNS server, jadi nanti komputer client yang join hostname nya bakal kedaftar di DNS server jadi nanti kita bisa ping hostname nya akkses melalui hostname dll juga hostname nya akan dijadikan child domain/sub domain seperti gamabar diatas

Active Directory adalah layanan direktori yang dimiliki oleh sistem operasi Windows . Active Directory terdiri atas basis data (Database) dan layanan direktori. Basis data yang dimiliki oleh Active Directory yaitu menyimpan segala sumber daya yang terdapat dalam jaringan dan suatu domain. Active Directory diartikan sebagai layanan direktori yang menyimpan konfigurasi suatu jaringan.

DNS (Domain Name System ) merupakan komponen utama yang harus ada dalam domain windows. Domain bisa diartikan sebagai kumpulan dari komputer dalam satu grup yang sama dan saling berbagi resource dengan management terpusat melalui DC.

Mengatur alamat IP

• Atur alamat IP Server AD DS lokal ini menjadi static agar bersifat permanen.
  

Menginstall AD DS dan DNS

• Buka Server Manager > Add Roles and Features.
  

• Akan muncul beberapa pesan hal-hal yang harus dilakukan sebelum menginstall sebuah layanan pada Server lokal ini, Klik Next untuk lanjut pada langkah berikutnya.
  

• Pilih pilihan Role-based ... karena hanya server lokal ini yang akan diinstall layanan baru, lalu klik Next.
  

• Akan muncul daftar Server, pilih server sesuai identitas dari server lokal yang sedang digunakan, dan klik Next.
  

• Pada bagina Server Roles centang pilihan Active Directory dan DNS Server.
  

• Jika muncul jendela seperti ini, klik tombol Add Features. dan klik Next
  

• Pada bagian ini centang pilihan WINS Server.
  

• Akan muncul sedikit penjelasan tetang AD DS, klik Next untuk lanjut pada langkah berikutnya.
  

• Sama seperti sebelumnya klik Next untuk lanjut.
  

• Centang Restart... dan klik Install untuk memulai Installasi
  

• Klik OK maka Server ini akan secara otomatis Restart ketika selesai.
  

• Tunggu prosesnya hingga selesai, jika sudah selesai maka akan muncul tulisan Installation Succeeded...
  
  
  
  

Konfigurasi AD DS

• Buka Server Manager kembali klik bendera dan Klik tulisan dibawah ini.
  

• Pilih opsi Add a new forest dan ketikan nama domain AD DS anda.
  

• Ketikan password, dan klik Next untuk lanjut pada langkah berikutnya.
  

• Pada langkah ini, klik Next untuk lanjut pada langkah berikutnya.
  

• Ketikan nama domain NetBIOS server ini.
  

• Kembali klik Next untuk lanjut pada langkah berikutnya.
  

• Anda akan dimintai me Review dan klik Next untuk lanjut.
  

• Server akan melakukan pengecekan kebutuhan, jika sudah memenuhi maka klik Install untuk lanjut.
  

• Tunggu prosesnya hingga selesai, jika sudah selesai maka Server akan otomatis akan merestart.
  

• Saat pada login screen maka akan muncul seperti ini.
  

• Anda harus mengganti pasword Administrator, klik OK.
  

• Ketikan password barunya dan klik tanda panah untuk login.
  

Mendaftarkan Client

• Buka server manager > tools > DNS.
  

• Klik nama domain yang telah dibuat tadi, dan klik New Host A.
  

• Ketikan nama hostname dari client untuk windows beserta alamat IP nya. dan klik Add Host.
  

• Lalu ketikan hostname untuk client yang satunya lagi yaitu untuk linux beserta alamat IP nya.
  

Join Client Windows

• Atur alamat IP client menjadi alamat IP yang telah ditentukan sebelumnya.
  

• Klik kanan This PC dan Properties.
  

• Klik tombol Change settings.
  

• Klik tombol change
  

• Ganti hostname komputer client menjadi nama domain yang telah dibuat sebelumnya lalu restart komputer client.
• Lalu ulangi lagi dari langkah 2 dan pilih opsi domain dan isikan nama domain server AD DS anda.
  

• Ketikan password pada user Administrator.
  

• Join domain pada Windows Berhasil
  

• Kembali restart komputer client. maka tampilan login seperti ini.
  

• Coba lihat kembali Computer Properties.
  

Join Client SUSE Linux

• Buka Network Settings pada client SUSE.
  

• Lalu klik edit pada Interface yang terhubung pada server AD DS.
  

• Atur alamat IP sesuai dengan yang ditentukan sebelumnya pada server AD DS. beserta hostname juga ganti menjadi nama domain yang ditentukan pada server AD DS sebelumnya.
  

• Ganti pada tab Hostname/DNS ketikan nama hostname kembali, ketikan nama domain server AD DS dan ketikan alamat IP dari server AD DS. dan klik OK
  

• Buka aplikasi YaST
  

• Cari Windows Domain Membership dan klik ikon tersebut.
  

• Ketikan nama domain server AD DS, dan klik OK untuk memulai proses Join.
  

• Klik Yes
  

• Lalu ketikan password dari user Administrator server AD DS
  

• Join domain telah berhasil.