Skip to content
Blog's Restu Setiawan
  • Blog
  • Computer Network
    • Cisco
    • Juniper
    • MikroTik
  • Computer Server
    • Windows Server Administration
  • About Me
  • Contach Me
  • Download
  • Search Toggle
Blog's Restu Setiawan
  • Blog
  • Computer Network
    • Cisco
    • Juniper
    • MikroTik
  • Computer Server
    • Windows Server Administration
  • About Me
  • Contach Me
  • Download

Bermain dengan Group Policy Object pada Active Directory Server

restusetiawan7 | Posted on February 4, 2021 |

Dalam Implementasi Group Policy Object (GPO), seringkali para newbie system admin kesulitan dalam memahhami GPO, sehingga dalam implementasinya, seringkali berantakkan.

Contents

  • 1 Membuat Group Policy Object (GPO)
  • 2 Cara Disable Control Panel
  • 3 Cara Disable Task Manager
  • 4 Cara Disable Drive
  • 5 Cara Disable Folder Options
  • 6 Cara Mencegah User Login pada Komputer lain
  • 7 Cara Merubah format Password User Account.
  • 8 References

Membuat Group Policy Object (GPO)

  • Masuk ke Control Panel > Administrative Tools.
  • Klik Group Policy Management.
  • Klik Forest > Domains > nama_domain_anda > Group Policy Objects.
  • Klik Kanan > New untuk membuat GPO baru > Berikan nama GPO tersebut. Misalnya “GPO-Finance”.
  • Klik kanan pada bagian OU IT > Pilih Link an Existing GPO > pilih GPO yang sudah dibuat sebelumnya.

 

Cara Disable Control Panel

  • Masuk ke Control Panel > Administrative Tools.
  • Klik Group Policy Management.
  • Klik Forest > Domains > nama_domain_anda > Group Policy Objects.
  • Klik kanan pada GPO yang baru dibuat sebelumnya > pilih Edit.
  • Akan muncul kotak dialog baru > Pilih User Configuration > Policies > Administrative Templates > Control Panel.
  • Double klink pada “Prohibit access to Control Panel”.
  • Pilih Enable > Klik OK.

Seharusnya sekarang User yang tergabung dalam GPO tersebut, tidak dapat mengakses Control Panel. silahkan ccoba login ke komputer sebagai user yang tergabung dalam OU GPO tersebut, Berikut contoh errornya ;

Cara Disable Task Manager

  • Masuk ke Control Panel > Administrative Tools.
  • Klik Group Policy Management.
  • Klik Forest > Domains > nama_domain_anda > Group Policy Objects.
  • Klik kanan pada GPO yang diinginkan > Pilih Edit.
  • Pilih User Configuration > Policies > Administrative Templates > System > Ctrl+Alt+Del Options.
  • Double Klik pada “Remove Task manager” pilih Enables kemudian OK.
  • Logout dan login kembali sebagai user domain yang termasuk dalam OU GPO tersebut agar memberikan efek.

Seharusnya sekarang User yang tergabung dalam GPO tersebut, tidak dapat mengakses Task Manager. silahkan ccoba login ke komputer sebagai user yang tergabung dalam OU GPO tersebut, Berikut contoh errornya ;

Cara Disable Drive

  • Masuk ke Control panel > Administrative Tools.
  • Klik Group Policy Management.
  • Klik Forest > Domains > nama_domain_anda > Group Policy Objects.
  • Klik kanan pada GPO yang diinginkan > Pilih Edit.
  • Pilih User Configuration > Policies > Administrative Templates > Windows Components > File Explorer.
  • Pilih “Hide these specified drives in M Computer” atau “Prevent access to drives from My Computer”.
  • Pilih Enable > klik OK.
  • Logout dan Login kembali sebagai user yang termasuk pada OU tersebut agar memberikan efek.

Seharusnya sekarang User yang tergabung dalam GPO tersebut, tidak dapat mengakses Drive. silahkan coba login ke komputer sebagai user yang tergabung dalam OU GPO tersebut, Berikut contoh errornya ;

Berikut dibawah ini jika option “Hide these specified drives in M Computer” dipilih, maka berikut contoh errornya ;

 

Cara Disable Folder Options

  • Masuk ke Control panel > Administrative Tools.
  • Klik Group Policy Management.
  • Klik Forest > Domains > nama_domain_anda > Group Policy Objects.
  • Klik kanan pada GPO yang diinginkan > Pilih Edit.
  • Pilih User Configuration > Policies > Administrative Templates > Windows Components > File Explorer.
  • Pilih “Do not allow Folder Options”.
  • Pilih Enable > klik OK.
  • Logout dan login ulang sebagai user yang termasuk dalam OU dan GPO tersebut, agar dapat memberikan efek.

Seharusnya sekarang User yang tergabung dalam GPO tersebut, tidak dapat mengakses Folder Options. silahkan coba login ke komputer sebagai user yang tergabung dalam OU GPO tersebut, Berikut contoh errornya ;

 

Cara Mencegah User Login pada Komputer lain

  • Klik Start Menu > Run > ketik dsa.msc
  • Pilih salah satu atau beberapa user yang hendak dikonfigurasi.
  • Klik Kanan dan pilih Properties > Pilih Tab Accounts > Log On To.
  • Pilih “The Following computers” dan memasukkan nama hoostname komputer tertentu saja yang bisa digunakan untuk login dari user tersebut. nama hostname computers bisa didapatkan dari folder “Computers”.
  • Klik Add > OK > OK.

 

Cara Merubah format Password User Account.

  • Masuk ke Control panel > Administrative Tools.
  • Klik Group Policy Management.
  • Klik Forest > Domains > nama_domain_anda > Group Policy Objects.
  • Klik kanan pada GPO yang diinginkan > Pilih Edit.
  • Pilih Computer Configuration > Windows Setting > Security Setting > Account Policies.
  • Klik Password Policy > Double Klik “Password must meet complexity requirement” > pilih disable.
  • pada “Minimum Password Length”, anda juga bisa ubah panjang suatu password.

 

 

 

 

 

 

References


Step by Step Installasi ACTIVE DIRECTORY Windows Server 2003 (Bagian 3) – Konfigurasi Group Policy Object

 

Categories : Computer Server, Windows Server Administration

Post Navigation ← Previous PostNext Post →

Leave a Comment Cancel Reply

Your email address will not be published. Required fields are marked *

Latest Articles

  • user-properties-profileTips Otomatis Mapping Drive ketika Login Windows
    Untuk mengakses file […]
  • samba-Recycle-BinCara Membuat Samba Recycle Bin
    Terkadang ada user yang […]
  • Bermain dengan Group Policy Object pada Active Directory Server
    Dalam Implementasi Group […]
  • Bermain Administration Server pada Active Domain Server Samba 4
    Oke, Langsung saja […]
  • Join Domain Controller Active Directory Pada Windows 10 Client
    Baik, setelah membangun […]

Categories

Recent Comments

  • Membuat File Sharing Server SAMBA Menggunakan User Otentikasi - My CMS on Installasi dan Konfigurasi Dasar File Sharing SAMBA
  • CARA KONFIGURASI DYNAMIC ROUTING OSPF PADA ROUTER CISCO - Restu Setiawan on CARA KONFIGURASI DYNAMIC ROUTING : EIGRP PADA ROUTER CISCO
  • CARA KONFIGURASI DYNAMIC ROUTING : EIGRP PADA ROUTER CISCO - Restu Setiawan on CARA KONFIGURASI STATIC ROUTE PADA ROUTER CISCO
  • CARA KONFIGURASI STATIC ROUTE PADA ROUTER CISCO - Restu Setiawan on Pengertian Dari Telnet dan SSH
  • Pengertian Dari Telnet dan SSH – Restu Setiawan on SETTING TELNET DAN SSH PADA ROUTER & SWITCH CISCO
  • SETTING TELNET DAN SSH PADA ROUTER & SWITCH CISCO – Restu Setiawan on Pengertian Dari Telnet dan SSH
© 2021 - Blog's Restu Setiawan | All rights reserved
Powered by OmbangAmbing