Bermain dengan Group Policy Object pada Active Directory Server

Dalam Implementasi Group Policy Object (GPO), seringkali para newbie system admin kesulitan dalam memahhami GPO, sehingga dalam implementasinya, seringkali berantakkan.

Membuat Group Policy Object (GPO)

• Masuk ke Control Panel > Administrative Tools.
• Klik Group Policy Management.
• Klik Forest > Domains > nama_domain_anda > Group Policy Objects.
• Klik Kanan > New untuk membuat GPO baru > Berikan nama GPO tersebut. Misalnya “GPO-Finance”.
• Klik kanan pada bagian OU IT > Pilih Link an Existing GPO > pilih GPO yang sudah dibuat sebelumnya.

Cara Disable Control Panel

• Masuk ke Control Panel > Administrative Tools.
• Klik Group Policy Management.
• Klik Forest > Domains > nama_domain_anda > Group Policy Objects.
• Klik kanan pada GPO yang baru dibuat sebelumnya > pilih Edit.
• Akan muncul kotak dialog baru > Pilih User Configuration > Policies > Administrative Templates > Control Panel.
• Double klink pada “Prohibit access to Control Panel”.
• Pilih Enable > Klik OK.

Seharusnya sekarang User yang tergabung dalam GPO tersebut, tidak dapat mengakses Control Panel. silahkan ccoba login ke komputer sebagai user yang tergabung dalam OU GPO tersebut, Berikut contoh errornya ;

Cara Disable Task Manager

• Masuk ke Control Panel > Administrative Tools.
• Klik Group Policy Management.
• Klik Forest > Domains > nama_domain_anda > Group Policy Objects.
• Klik kanan pada GPO yang diinginkan > Pilih Edit.
• Pilih User Configuration > Policies > Administrative Templates > System > Ctrl+Alt+Del Options.
• Double Klik pada “Remove Task manager” pilih Enables kemudian OK.
• Logout dan login kembali sebagai user domain yang termasuk dalam OU GPO tersebut agar memberikan efek.

Seharusnya sekarang User yang tergabung dalam GPO tersebut, tidak dapat mengakses Task Manager. silahkan ccoba login ke komputer sebagai user yang tergabung dalam OU GPO tersebut, Berikut contoh errornya ;

Cara Disable Drive

• Masuk ke Control panel > Administrative Tools.
• Klik Group Policy Management.
• Klik Forest > Domains > nama_domain_anda > Group Policy Objects.
• Klik kanan pada GPO yang diinginkan > Pilih Edit.
• Pilih User Configuration > Policies > Administrative Templates > Windows Components > File Explorer.
• Pilih “Hide these specified drives in M Computer” atau “Prevent access to drives from My Computer”.
• Pilih Enable > klik OK.
• Logout dan Login kembali sebagai user yang termasuk pada OU tersebut agar memberikan efek.

Seharusnya sekarang User yang tergabung dalam GPO tersebut, tidak dapat mengakses Drive. silahkan coba login ke komputer sebagai user yang tergabung dalam OU GPO tersebut, Berikut contoh errornya ;

Berikut dibawah ini jika option “Hide these specified drives in M Computer” dipilih, maka berikut contoh errornya ;

Cara Disable Folder Options

• Masuk ke Control panel > Administrative Tools.
• Klik Group Policy Management.
• Klik Forest > Domains > nama_domain_anda > Group Policy Objects.
• Klik kanan pada GPO yang diinginkan > Pilih Edit.
• Pilih User Configuration > Policies > Administrative Templates > Windows Components > File Explorer.
• Pilih “Do not allow Folder Options”.
• Pilih Enable > klik OK.
• Logout dan login ulang sebagai user yang termasuk dalam OU dan GPO tersebut, agar dapat memberikan efek.

Seharusnya sekarang User yang tergabung dalam GPO tersebut, tidak dapat mengakses Folder Options. silahkan coba login ke komputer sebagai user yang tergabung dalam OU GPO tersebut, Berikut contoh errornya ;

Cara Mencegah User Login pada Komputer lain

• Klik Start Menu > Run > ketik dsa.msc
• Pilih salah satu atau beberapa user yang hendak dikonfigurasi.
• Klik Kanan dan pilih Properties > Pilih Tab Accounts > Log On To.
• Pilih “The Following computers” dan memasukkan nama hoostname komputer tertentu saja yang bisa digunakan untuk login dari user tersebut. nama hostname computers bisa didapatkan dari folder “Computers”.
• Klik Add > OK > OK.

Cara Merubah format Password User Account.

• Masuk ke Control panel > Administrative Tools.
• Klik Group Policy Management.
• Klik Forest > Domains > nama_domain_anda > Group Policy Objects.
• Klik kanan pada GPO yang diinginkan > Pilih Edit.
• Pilih Computer Configuration > Windows Setting > Security Setting > Account Policies.
• Klik Password Policy > Double Klik “Password must meet complexity requirement” > pilih disable.
• pada “Minimum Password Length”, anda juga bisa ubah panjang suatu password.

References

Step by Step Installasi ACTIVE DIRECTORY Windows Server 2003 (Bagian 3) – Konfigurasi Group Policy Object