Pengertian,Fungsi,Kelebihan dan Kekurangan Active Directory

Apa itu Active Directory?

Active Directory adalah directory service yang menyimpan konfigurasi jaringan baik user, group, komputer, hardware, serta berbagai policy keamanan dalam satu database terpusat. Peranan Active Directory dalam jaringan dapat diumpamakan sebagai bukutelepon, yang menyimpan daftar alamat dalam informasi penting untuk mengenali berbagai obyek dalam jaringan.

Windows Server 2008 memiliki 5 buah fitur Active Directory dibanding dengan versi sebelumnya, dimana masing – masing mempunyai sebuah role dalam peningkatan Active Directory, yaitu Active Directory Domain Services (ADDS), Active Directory Certificate Services (ADCS), Active Directory Right Management Services (ADRMS), Active Directory Federation Services (ADFS), dan Active Directory Lightweight Directory Services (ADLDS).

Fasilitas Active Directory Domain Services berperan penting pada system operasi windows server 2008, juga dapat memberikan sebuah keamanan akses security yang dikelola secara infrastruktur yang canggih. ADDS menyediakan distribusi database yang menyimpan dan mengelola informasi tentang jaringan serta aplikasi yang digunakan. Fasilitas Active Directory User and Computer berperan untuk memberikan hak akses sumber daya jaringan kepada para pengguna, maka harus dibuat user dan grup untuk tiap – tiap pengguna.

Windows server 2008 mengenali seorang pengguna serta hak yang dimilikinya berdasarkan user dan grup yang telah dibuat. Secara default, computer akan menyediakan dua buah account user serta beberapa grup account. User account yang disediakan adalah user administrator dan user guest. Beberapa account dapat digabungkan dalam satu grup yang berfungsi mengelompokkan account ke dalam suatu kelompok tertentu sesuai dengan hak yang diberikan.

Apa Peranan Utama Active Directory?
menyediakan sarana untuk melakukan administrasi jaringan secara terpusat baik di level domain maupun lintas domain, selama antar domain tersebut masih berada dalam satu forest. 

Kenapa menggunakan layanan Active Directory? 

Jika komputer/ notebook Anda sudah meggunakan menggunakan Active Directory (AD) maka penggunaan printer, email ataupun aplikasi, atau mesin support LDAP tersebut dapat disimpan dan dioperasikan secara terpusat.
Hal ini akan memudahkan dalam pemeliharaan hardware/software, percepatan penanganan gangguan, ataupun pengawasan dalam penggunaan komputer, membuat kebijakan penggunaan komputer, serta memudahkan dalam mendeploy aplikasi. Terlebih bagi perusahaan yang memiliki cabang di luar kota tentunya dengan dioptimalkan Active Directory akan memotong biaya transportasi dan akomodasi untuk karyawan. Active Directory dapat melakukan deploy aplikasi, upgrade windows, atau bahkan install OS.

Kelebihan dan Kekurangan Penggunaan Active Directory

Dalam penggunaannya terdapat beberapa kelebihan dan kekurangan Active Directory atau AD. Kelebihannya antara lain tidak membutuhkan lagi kehadiran fisik administrator. Karena komputer, group dan konfigurasi pemakai dapat dikerjakan secara remote. Hal ini bisa terjadi karena adanya GC (Global Catalog) yang selalu menyimpan obyek jaringan dan konfigurasi komputer.
Meski tidak perlu datang secara fisik, administrator tetap dapat masuk atau log in dari perabot komputer mana saja selama masih berada dalam jaringan network. Selain itu, juga masih bisa menjalankan konfigurasi atas obyek di masing-masing komputer jaringan.
Bukan itu saja, Active Directory juga dapat melakukan pengelolaan atas jutaan obyek. Hal ini sangat berbeda dengan arsitektur pada Windows NT. Sistem ini hanya memiliki kemampuan maksimal menangani obyek sebanyak 40 ribu saja pada setiap domain.
Kelebihan berikutnya, Active Directory sangat kompitabel dengan berbagai macam teknologi standar dan protocol. Misalnya LDIF dan LDAP. Sehingga Active Directory dapat digunakan untuk berkomunikasi dengan teknologi lainnya dan Novell Directory Service.
Sementara itu, untuk kelemahannya, Active Directory harus menyediakan server khusus yaitu Domain Controllers. Bagi sebagian perusahaan terutama yang skalanya kecil, anggaran yang harus dikeluarkan pasti akan terasa mahal dan tinggi.
Selain itu, Active Directory akan menjadi sangat kompleks jika dipakai pada lingkungan yang besar. Bahkan perlu diwaspadai pula, data sangat riskan bocor. Apabila sifatnya rahasia pasti akan merugikan pihak yang memakainya. Itulah beberapa kelebihan dan kekurangan Active Directory yang biasanya dialami para usernya.



Bagaimana cara mengaktifkan Active Directory di Windows Server 2008?


Untuk mengaktifkan Active Directory di Windows Server 2008 tidaklah sulit, untuk lebih jelasnya anda bisa mengikuti langkah-langkah yang akan saya jelaskan berikut ini:

Klik Start –-> Administrative Tools --> Server Manager, maka tampilah server manager, merupakan fasilitas yang digunakan untuk pengaturan dan konfigurasi windows server 2008.

Pada Server Manager pilih Roles dan klik Add Roles untuk melakukan instalasi domain service.

Klik Server Roles pada Add Roles Wizard, kemudian centang Active Directory Domain Services untuk melakukan instalasi pembuatan domain service. Klik Nextuntuk melanjutkan konfigurasi Wizard.

Klik Next, terdapat informasi di halaman active directory domain services yaitu :

Instalasi minimal dua domain controller untuk menyedika redudansi terhadap server dalam bekerja.

AD DS memerlukan DNS, jika belum diinstall maka akan diminta untuk melakukan instalasi.

etelah mengisntall AD DS jalankan dcpromo.exe untuk meng-upgrade ke domain controller.

Instalasi AD DS juga akan memasang DFS Namespace, DFS replikasi, filer replikasi, dan layanan yang dibutuhkan direktori.

Klik Install untuk memulai instalasi Active Directory Domain Service. 

Setelah instalasi selesai, akan tampil informasi Installation Succeeded, klik Close, maka kembali ke Server Manager.

Selanjutnya klik Start –-> Run. Ketik “dcpromo” dan klik tombol OK, maka akan tampil proses masuk instalasi Active Directory Domain Service.

Pada kotak dialog welcome to the active directory domain service installation wizard, centang Use Advance mode installation dan klik Next.

Selanjutnya muncul pemberitahuan tentang kompatibilitas pada system operasi sebelum versi windows server 2008. Karena ada peningkatan dari sisi security, klik Next.

Selanjutnya konfigurasi pembuatan domain dengan beberapa pilihan kategori.

Existing ForestAdd a domain controller to an existing domain Artinya menyisipkan nama domain yang pernah dibuat.

Create a new domain in an existing forest. Artinya pembuatan nama domain baru dan sebelumnya sudah pernah melakukan pembuaatan nama domain.

Creat a new domain tree root instead of new child domain. Artinya pilihan membuat anak domain baru dalam domain induk.

Creat new domain in a new forest. Artinya melakukan pembuatan nama domain baru. Pilih saja creat new domain a new forest dan klik Next. 

Isikan nama domain yang akan digunakan. Isi dengan acsl.com, dan klik Next

Isikan Domain NetBios Name dengan “CSAL” dan klik Next.

Pada Set Forest Functional Level, pilih Windows Server 2008, dan klik Next.

Pada Aditional Domain Controller Options centang DNS Server dan klik Next, kemudian pilih Yes, the computer will use a dynamically assigned ip address.Terakhir klik Yes.

Tentukan lokasi untuk penyimpanan file – file Database, Log, dan Sysvol, kita pilih default saja dan klik Next. 

Kemudian isikan password Administrator. Klik Next.

Tampil ringkasan semua konfigurasi Active Directory Domain Service yang telah kita lakukan. Klik Next.

Selanjutnya instalasi DNS server tunggu sampai selesai, centang Reboot on completion. 

Finish, konfigurasi Active Directory telah selesai 

Kesimpulan, Active Directory ditujukan untuk memudahkan operasional dan penyimpanan informasi computer, user, group, OU, ataupun policy secara terpusat. Dengan adanya administrasi menjadi terpusat maka celah keamananpun akan dapat diminimalisir.

Semoga bermanfaat :)