WSS-ID Community

The Setup /PrepareDomain and its effect

bobby — Sun, 21 Mar 2010 06:14:47 GMT

Dear Friends,
As we know, the last step in preparing the Active Directory is to prepare our domain which is going to host Exchange Server 2010.

We type the setup /PrepareDomain at command prompt

Do you know that during the preparation of the domain, there shall be a container created at the root of the domain called "Microsoft Exchange Security Groups" ?

This container holds the following Security Groups:

Exchange all hosted organizations
Exchange organization administrators
Exchange Public Folder administrators
Exchange Recipient Administrators
Exchange Self-Service users
Exchange Servers
Exchange Trusted Subsystem
Exchange view-only administrators.
Exchange Windows permissions.
ExchangeLegacyInterop.

Share this post: | | | |

A Number of XML Files on \scripts folder from Exchange 2010 Installation Media

bobby — Sun, 21 Mar 2010 04:39:32 GMT

Rekan-rekan, jika saat memulai instalasi MS Exchange 2010, untuk instalasi prerequisuite, kita menggunakan perintah berikut dari command prompt:

ServerManagerCmd -i RSAT-ADDS

Dan kemudian setelah merestart server, kita lanjutkan kembali dengan menjalankan perintah berikut:

ServerManagerCmd -i Web-Server
ServerManagerCmd -i Web-ISAPI-Ext
ServerManagerCmd -i Web-Metabase
ServerManagerCmd -i Web-Lgcy-Mgmt-Console
ServerManagerCmd -i Web-Basic-Auth
ServerManagerCmd -i Web-Digest-Auth
ServerManagerCmd -i Web-Windows-Auth
ServerManagerCmd -i Web-Dyn-Compression
ServerManagerCmd -i Web-Net-Ext
ServerManagerCmd -i RPC-over-HTTP-proxy (Jika menggunakan Outlook Anywhere)
ServerManagerCmd -i Net-HTTP-Activation
ServerManagerCmd -i Desktop-Experience (Saat UM role diperlukan)

Atau dapat dibuat lebih ringkas menjadi:
ServerManagerCmd -i Web-Server Web-ISAPI-Ext Web-Metabase Web-Lgcy-Mgmt-Console Web-Basic-Auth Web-Digest-Auth Web-Windows-Auth
Web-Dyn-Compression Web-Net-Ext RPC-over-HTTP-proxy Net-HTTP-Activation Desktop-Experience

Seluruh perintah di atas diketikkan manual, dan rawan akan kesalahan/kekeliruan mengetikkan perintah, walau dapat juga menggunakan script, harus dibuatkan dulu scriptnya.

Microsoft mempermudah Exchange Administrator, dengan menyediakan sejumlah file XML (satu untuk tiap Server Role) yang mengautomatisasi instalasi seluruh software prerequisite yang terdapat pada folder Scripts di media instalasi Exchange 2010.

File-file tersebut misalkan Exchange-Hub.XML, Exchange-CAS.XML dan Exchange-MBX.XML. File-file ini dapat digunakan sebagai file input untuk aplikasi ServerManagerCmd.exe

Isi dari file Exchange-All.XML (file yang dapat digunakan untuk menginstal seluruh software prerequisite) seperti berikut:

Untuk menginstal software prerequisite untuk instalasi tipikal dari Exchange 2010, cukup gunakan perintah: ServerManagerCmd.exe -InputhPath Exchange-Typical.XML

Dengan demikian pekerjaan instalasi exchange menjadi lebih nyaman dan menyenangkan….:-))

Ok, semoga info sesaat ini dapat bermanfaat…..

Share this post: | | | |

Microsoft menghilangkan batasan keperluan minimum (intel VT dan AMD V) untuk XP MODE

foshi — Thu, 18 Mar 2010 17:53:46 GMT

http://community.winsupersite.com/blogs/paul/archive/2010/03/18/microsoft-removes-hardware-virtualization-requirement-from-xp-mode.aspx

http://blogs.zdnet.com/microsoft/?p=5607

http://news.cnet.com/8301-13860_3-20000693-56.html?amp

Read those news:) …

Siap siap menyuarakan kabar gembira ini ke teman- teman J ….

Apa artinya bagi Anda ?

Komputer lama yang belum mendukung Intel VT dan AMD-V (baca: tidak terlalu canggih –Contoh : Dual Core) sekarang ini dapat digunakan untuk menginstall XP Mode di Windows 7.

Mereka cukup mengeluarkan biaya untuk menambah RAM aja, sehingga menghemat banyak pengeluaran karena tidak perlu membeli komputer baru J …

Regards,

Irsan Saputra

| Partner Technology Advisor| Microsoft Indonesia

| +6221.2551.8100 | v-irsapu@microsoft.com (Email)

| +62.818.0211.4758 (Mobile) | irsan.ss@windowslive.com (IM)

| Twitter @irsanss | Twitter @msindopartner

Share this post: | | | |

AppLocker Why? and How to Use It?

tutang — Thu, 18 Mar 2010 04:49:00 GMT

Dalam berbagai kesempatan, ketika saya presentasi Bitlocker dan Applocker selalu menjadi salah satu slide yang saya tampilkan. Begitu juga degan demonya kadang saya menyampaikan materi ini. Dua fitur baru ini sangat akrab ditelinga para pengguna Windows 7, Bitlocker nuntuk keamanan drive yang digunakan sedang AppLocker untuk keamanan aplikasi yang digunakan. Jadi pada dasarnya dua fitur ini diciptakan untuk menjaga sistem keamanan pengguna Windows 7 dan Windoss 2008 R2, sedangkan pada versi Windows lainnya seperti Windows Vista, WIndows 2008, atau Windows XP kedua fitur tersebut belum tersedia.

Mengenai setup atau instalasi Bitlocker sudah saya jelaskan di blog ini beberapa watu lalu. Kali ini saya akan mencoba menjelaskan mengenai Applocker dan sedikit unutk melakukan setup aplikasi ini di komputer Anda. Apakah AppLocker tersebut? AppLocker merupakan fitur baru yang terdapat pada Windows 7 dan Windows 2008 server R2. AppLocker merupakan pengganti dari Restriction Policies yang ada pada sistem operasi Windows versi sebelumnya. Jadi kalau Anda menggunakan Windows Vista, Windows XP atau Windows 2008, maka Applocker ini tidak akan ditemui.

Kemudian Anda mungkin akan bertanya juga, apa gunanya AppLocker? Secara sederhana AppLocker berguna bagi sistem administrator sehingga dia dapat mengontrol bagaimana pengguna dapat mengakses dan menggunakan file, seperti . Exe file, script, Windows Installer file (. MSI dan. Msp), DLL, dan lain-lain. Di sini AppLocker akan berguna dalam beberapa hal berikut.

Membatasi jumlah dan jenis file yang bisa di jalankan oleh user dengan cara mencegah dijalankannya aplikasi unlicensed atau malicious serta membatasi ActiveX controls yang terinstall.
User hanya dapat menjalankan aplikasi-aplikasi yang di setujui oleh perusahaan.
Mengurangi bocornya data-data perusahaan dari unauthorized software seperti spyware dan maleware.
Sistem administrator bisa memanfaatkan Group Policy Object untuk melakukan manajemen AppLocker.
Applocker dapat menetapkan aturan-aturan berdasarkan digital signature, publisher, nama produk, nama file dan versi dari file, penugasan aturan bisa berdasrkan security group atau secara individu, membuat pengecualian untuk file .exe, menggunakan audit-only mode untuk mengidentifikasi file yang tidak di ijinkan untuk di jalankan dan untuk mempermudah administrasi terdapat fasilitas untuk import dan export rules.
Secara default AppLocker rules tidak memperbolehkan pengguna untuk menajalankan file apapun yang tidak di ijinkan karena itu sistem administrator harus selalu meng-update daftar aplikasi-aplikasi apa saja yang boleh di jalankan.

Ketika AppLocker diaplikasikan, itu pun hanya aplikasi yang di perbolehkan oleh perusahaan, user akan banyak mengeluh karena tidak semua aplikasi (kecuali aplikasi yang di bolehkan) bisa di jalankan tetapi dengan berjalannya waktu user akan mulai memahami policy perusahaan dan user akan mengerti. Perlu diketahui juga bahwa untuk mengaplikasikan AppLocker kepada semua user dalam domain sistem administrator bisa memanfaatkan group policy.

Demikian sedikit penjelasan mengenai AppLocker. Kemudian bagaimana mengaplikasikan AppLocker tersebut sehingga komputer kita aman dari berbagai mallware, spam, dan lain-lain. Berikut ini sedikit setup agar AppLocker bisa dimanfaatan.

Ada beberapa cara untuk masuk AppLocker ini, bisa melalui Administrative Tools bisa juga dengan gpedit.msc. Jika Anda menggunakan pilihan Administrative Tools (pastikan tampilan Control Panel dalam Category Small atau Large Icon), langkah yang harus Anda lakukan adalah sebagai berikut:

Klik Start
Klik Control Panel
Klik Administrative Tools
Klik Local Scurity Policy
Kemudian klik Application Control Policy
Klik AppLocker

Namun jika Anda menggunakan pilihan GPEDIT.MSC, maka prosesnya jauh lebih cepat dan mudah. Untuk jelasnya ikuti langkah berikut:

Klik Start Windows 7, dan di kolom Search rograms and file ketikkan RUN dan Enter. Setelah itu kotak dialog RUN segera tampil, lalu ketikkan gpedit.msc, dan tekan tombol Enter.

Dari jendela Local Group Policy tersebut klik dua kali Computer Configuration

Klik dua kali Windows Settings
Klik dua klik Scurity Settings
Klik dua kali Application Control Policies. Setelah itu pilihan AppLocker segera tampil

Klik dua kali AppLocker
Klik kanan pada Excetutable Rules, sehingga tampil menu PopUp akan tampil
Klik Create New Rule, setelah itu segera tampil kotak dialog Create Excecutable Rules.
Klik tombol Next untuk melanjutkan dan Anda sekarang berada pada pilihan Permission
Klik salah satu pilihan yang tersedia, misalnya Allow
Klik tombol Select di kolom User or goup, setelah itu segera tampil jendela User and Group
Klik Advanced, dan jendela berikutnya segera tampil. Pilih dan klik Find Now untuk mencari pilihan user yang akan digunakan, sebagai contoh saya menggunakan user Tutang, maka dari itu klik Tutang dan klik OK

Klik lagi OK
Klik tombol Next untuk melanjutkan. Setelah Anda pada pilihan berikutnya, Anda akan melihat tiga pilihan, yaitu Publisher, Path dan File Hash.

Publisher pilihan ini akan melakukan pengecekan apakah licensednya resmi dari Microsoft atau kompatibel dengan windows system anda
Path pilihan ini akan mem-protect user yang akan menjalankan sebuah aplikasi pada path/lokasi tertentu pada drive anda
tau File Hash digunakan apabila anda mengizinkan user menggunakan aplikasi yang tidak berlisensi.

Untuk kali ini pilih Publisher dan klik Next untuk melanjutkan

Klik tombol Browse , lalu cari file .exe, di salah satu drive di bawah folder Program Files, yaitu suatu aplikasi yang anda izinkan menggunakan license dari Microsoft atau bisa juga aplikasi lain yang kompatibel , dalam contoh ini saya menggunakan aplikasi Windows Media Player untuk itu klik file wmplayer.exe dan klik tombol Open
Klik tombol Next untuk melanjutkan
Pada tamilan ini Windows 7 memberikan pilihan, apakah Anda akan memberikan pengecualian pada User "Tutang" lagi. Apabila mengambil pilihan yang tersedia tersebut, lanjutkan dengan mengklik "Next". Selain itu Anda juga bis langsung mengklik tombol Create.

Setelah Anda menekan tombol Create Windows 7 akan memberikan pernyataan, yaitu Do you want to create the default role nows? Anda jawab cukup dengan menekan tombol Yes.

Sampai di sini proses instalasi atau setup AppLocker telah selesai, dan sekarang AppLocker telah aktif pada aplikasi Windows Media Player, dan menandakan Windows Media Player untuk saat ini aman. Anda bisa juga menambahkan fasilitas AppLocker ini terutama untuk aplikasi yang sering digunakan untuk onlne. Karena Virus, Malware

Share this post: | | | |

Download Internet Explorer 9 Platform Preview

Aris — Wed, 17 Mar 2010 07:26:06 GMT

Bagi yang ingin mengetahui beberapa fitur yang akan terdapat pada Internet Explorer 9, bisa mendownload Internet Explorer 9 Platform Preview. Platform Preview ini jelas belum dilengkapi dengan UI dan sangat tidak disarankan untuk digunakan pada aktifitas browsing sehari-hari, karena tujuannya sendiri hanya sekedar untuk test drive, terutama bagi para kaum developer. Menurut beberapa berita di Internet, IE9 ini kelak akan memanfaatkan GPU untuk proses rendering halaman pada HTML5, tentunya dengan menggunakan teknologi Microsoft DirectX.

Download IE9 Platform Preview pada alamat berikut ini:
http://ie.microsoft.com/testdrive/

Share this post: | | | |

Changing the Computer and Workgroup or Domain Name

tutang — Mon, 15 Mar 2010 03:02:00 GMT

Untuk mengubah atau mengganti nama komputer dan groupnya memang tidak sulit. Karena Windows sudah menyediakan cara yang mudah untuk melakukanhal tersebut. Umumnya pemakai Windows Vista atau Windows 7 menggunakan cara yang relatif umum, yaitu klik Start, Klik Control Panel, lalu klik System and Security, lalu pilih dan klik System. Setelah itu kotak dialog system segera tampil, selanjutnya klik Change, dan jendela System Properties segera tampil. Di sini baru kita bisa melakukan modifikasi atau mengganti nama komputer termasuk nama group atau domain di komputer Windows 7 Anda.

Cara yang mudah sebenarnya ada, yaitu dengan menuliskan perintah dari command prompt, perintahnya adalah "systempropertiescomputername" diikuti degan menekan tombol Enter. Setelah kotak dialog System Properties tampil Anda klik Change, dan setelah itu segera tampil kotak dialog berikutnya, ketikkan nama komputer Anda di kolom Computer Name dan di kolom Domain atau Group Anda ketikkan nama group atau domain dari komputer Anda. Setelah itu klik OK untuk menutup kotak dialog tersebut dan Anda bisa meresrat komputer Anda.

Share this post: | | | |

Installing Components Using ServerManagerCmd

bobby — Sun, 14 Mar 2010 16:09:20 GMT

Kita dapat menentukan role, services, dan feature yang terinstal di suatu server dengan mengetikkan servermanagercmd -query di command prompt. Tiap-tiap role, role service dan feature di-highlight dan diberikan tanda, seperti yang tampil dalam beberapa gambar berikut ini:

Untuk tujuan dokumentasi dari konfigurasi server, kita dapat menyimpannya ke sebuah dile text standar dengan menggunakan simbol redirection (>) seperti yang ditunjukkan berikut:
servermanagercmd -query > MyServerConf.txt

Atau bisa dalam bentuk format xml:
servermanagercmd -query > MyServerConf.xml

Ketika dibuka hasil dari file format txt tadi sebagai berikut:

Instalasi componen menggunakan ServerManagerCMd

Kita dapat menginstal role, role service, dan features dengan mengetikkan servermanagercmd -install ComponentName pada command prompt. Kita dapat menginstal subordinat component dengan memasukkan seluruh parameternya, contohnya sbb:

servermanagercmd -install fs-dfs –allsubfeatures

Perintah di atas untuk menginstal Distributed File System role service dan juga sekaligus subordinat DFS Namespaces dan DFS Replication role services.

Saat kita menginstal berbagai komponen seperti sebelumnya, ServerManagerCMD menuliskan extended logging info ke %SystemRoot%\Logs\Servermanager.log Log ini berisi info detail tiap operasi yang dijalankan oleh ServerManagerCmd. Kita dapat menuliskan info detail ke lokasi alternatif dengan menyertakan parameter -logPath atau -l. Contohnya, untuk menuliskan info ke C:\Logs\Install.log

servermanagercmd -install fs-dfs -allsubfeatures -logPath c:\logs\install.log

Removing Components

Untuk menghapus komponen yang diinstal sebelumnya, kita menggunakan perintah servermanagercmd -remove component_name

contohnya, untuk menghapus komponen DFS tadi, kita bisa menggunakan:
servermanagercmd -remove fs-dfs –allsubfeatures

Info lebih jauh tentang ServerManagerCMD ini dapat merujuk ke sini http://technet.microsoft.com/en-us/library/ee344834(WS.10).aspx

Demikian, semoga bermanfaat…

Share this post: | | | |

Windows Firewall with Advanced Security Part 4 -Monitoring Windows Firewall and Advanced Security

bobby — Sun, 14 Mar 2010 01:37:02 GMT

Setelah kita tambahkan inbound dan outbound rules dan menseting connection security rules for Windows Firewall, kita dapat memonitor semua itu. Buka console tree dibagian Windows Firewall with Advanced Security dan klik Monitoring.

Secara default, halaman monitoring ini menampilkan profile yang sedang aktif.

Saat kita mengekspansi console tree, kita temukan beberapa pilihan untuk monitoring :

Firewall: Memonitor seluruh rule firewall yang aktif untuk profile-profile yang aktif . Juga memonitor firewall rule yang didistribusikan oleh GPO.
Connection Security Rules: Memonitor seluruh connection rule yang di-enable. Juga menyediakan informasi detail tentang connection tersebut.
Security Associations (SA): Memonitor komunikasi dari sender dan receiver, berdasarkan pada security connections rule yang didefinisikan pada saat membuat SA tersebut.

Terdapat dua tipe dalam monitoring SA : Main Mode dan Quick Mode. Keduanya menyediakan view dari tiap IP address dari tiap endpoint.

Catatan penting : Policy-policy yang dibuat dengan menggunakan snap -in IPsec Security Policy tidak dapat dimonitor dengan tool ini.

Demikianlah, sekilas info tentang Monitoring Windows Firewall and Advanced Security ini, semoga bermanfaat...

Share this post: | | | |

Windows Firewall with Advanced Security Part 3 - Creating Connection Security Rules

bobby — Sun, 14 Mar 2010 00:31:23 GMT

Dengan Windows Firewall rules, kita dapat menseting connection security rules. Buka console tree Windows Firewall and Advanced Security dan lihat Connection Security Rules. Pada menu Action, kita dapat mem-filter berbagai rule yang ada dengan menggunakan profile dan dengan state.

Untuk membuat connection security rule yang baru, langkah-langkahnya sebagai berikut:

1. Pilih Action, New Rule. Terdapat lima tipe connection security rule yang berbeda untuk dipilih:

· Isolation: Membatasi koneksi berdasarkan pada authentication prerequisites (sebagai contoh, health status, domain membership).

· Authentication Exemption: Tidak melakukan proses autentikasi koneksi yang berasal dari komputer tertentu.

· Server-to-Server: Mengautentikasi koneksi antar Server-server tertentu.

· Tunnel: Mengautentikasi koneksi antar komputer-komputer gateway.

· Custom: Membuat custom authentication dan endpoint criteria untuk connection security.

Pilih Custom untuk membuat custom rule dan klik Next.

2. Pilih endpoints untuk koneksi yang lebih aman. Dalam hal ini diset sebagai endpoint 1 dan endpoint 2. (Untuk tunnel endpoint, kita perlu menyediakan IP address untuk tunnel computers yang terdekat ke endpoint 1 dan endpoint 2.) Kita juga dapat mengkustomisasi tipe interface, kemudian pilihan untuk menerapkan rule ke seluruh interfaces atau ke local area network tertentu, remote access, atau wireless. Pilih seting endpoint untuk rule yang diinginkan dan klik Next.

3. Pada halaman Requirements, pilih satu dari empat pilihan:

· Request Authentication for Inbound and Outbound Connections: Autentikasi dilakukan disaat yang memungkinkan, tapi autentikasi sebenarnya tidak diperlukan.

· Require Authentication for Inbound Connections and Request for Outbound Connections: Inbound connections harus diautentikasi. Outbound connections diautentikasi ketika memungkinkan, tapi autentikasi sebenarnya tidak diperlukan.

· Require Authentication for Inbound and Outbound Connections: Baikinbound dan outbound connection harus diautentikasi.

· Do Not Authenticate: Tidak diperlukan autentikasi untuk connection.

Klik Next.

4. Pada halaman Authentication methods, pilih satu dari lima pilihan:

· Default: Menggunakan metode yang ditentukan di dalam halaman profile properties.

· Computer and User (Kerberos V5): Membatasi komunikasi untuk koneksi-koneksi yang berasal dari user dan computer yang telah join domain.

· Computer (Kerberos V5): Membatasi komunikasi untuk koneksi yang berasal dari komputer yang join domain.

· Computer Certificate: Membatasi komunikasi untuk koneksi yang berasal dari komputer yang memiliki sertifikat dari CA tertentu.

· Advanced: Memungkinkan kita dalam menentukan pilihan satu dari dua metode autentikasi. Kita juga memiliki pilihan dalam menentukan apakah metode autentikasi pertama atau yang kedua yang menjadi metode autentikasi yang bersifat pilihan (optional).

Klik Next.

5. Menentukan saat connection security rule ini diterapkan dengan memilih profile. Sekali lagi, tipe profile yang tersedia adalah Domain, Private, dan Public. Klik Next.

6. Dalam langkah terakhir, berikan nama untuk connection security rule ini dan berikan description yang berfungsi membantu dalam mengidentifikasi inbound rule ini di jaringan kita nantinya.Klik Finish.

Ketika connection security rule ini telah terbentuk, kita dapat mengubah berbagai seting yang telah kita konfigurasi sebelumna dengan cara meng-klik halaman properties di dalam panel Actions. Kita dapat juga men- disable connection security rule ini dari menu Action.

Demikianlah, semoga bermanfaat…

Share this post: | | | |

Windows Firewall with Advanced Security Part 2 - Creating Inbound and Outbound Rules

bobby — Sat, 13 Mar 2010 13:06:16 GMT

Jika kita membuka console tree dari Windows Firewall and Advanced Security dan memperhatikan Inbound or Outbound Rules, kita akan melihat bahwa Windows Server 2008 telah memiliki predefined rules untuk Windows Firewall. Jumlah dari rules yang didefinisikan bergantung pada role mana saja yang diinstal. Dari menu Action, kita dapat memfilter hasil berdasarkan profile, state, dan group.

Berikut langkah-langkah cara membuat inbound dan outbound rules:

1. Untuk membuat firewall rule baru, klik New Rule.

2. Saat wizard dari New Inbound/Outbound Rule muncul, pilih tipe dari rule yang akan dibuat:

Program: rule yang mengontrol berbagai koneksi untuk suatu program
Port: rule yang mengontrol berbagai koneksi untuk port TCP atau UDP
Predefined: rule yang mengontrol berbagai koneksi untuk Windows experience
Custom: rule yang dikustomisasi berdasarkan pada seluruh atau sebagian tiga tipe di atas tadi.

Pilih tipe dari custom rule (hal ini akan membuat kita dapat melihat berbagai pilihan untuk semua tipe rule yang disebutkan di awal) dan klik Next.

3. Pada tampilan selanjutnya, pilhannya adalah : terapkan (apply) rule tersebut ke seluruh program, terapkan (apply) rule tersebut ke program path (sebagai contoh : <d:\path\executable>), atau terapkan (apply) rule tersebut ke sebuah service. Kita dapat mengkustomisasi service rule dalam hal menerapkannya ke seluruh program dan services, ke service-service tertentu, atau hanya ke sebuah service tertentu saja.

Setelah kita pilih tentang apa saja yang kita inginkan untuk diterapkan ke rule ini, klik Next.

4. Pada tampilan Protocol and Ports, pilih protocol type, local port, dan remote port. (Jika kita pilih ICMP, kita dapat mengkustomisasi tipe ICMP ) Klik Next.

5. Kemudian pilih cakupan/ scope untuk rule ini. Kita dapat memilih untuk menerapkan rule tersebut ke IP address manapun, ke satu IP address,ke suatu subnet, atau ke sebuah range dari IP address. Cakupan/ scope merupakan sekumpulan untuk koneksi-koneksi yang bersifat local ataupun remote. Kita dapat juga mengkustomisasi tipe interface, memilih untuk menerapkanrule ini ke seluruh interface atau ke local area network tertentu saja, ke remote access, atau wireless. Pilih cakupan/ scope seting untuk rule yang kita miliki dan klik Next.

6. Pada tampilan berikutnya, perhatikan bahwa kita memiliki berbagai pilihan sebagai berikut:

Allow the Connection: Mengizinkan koneksi, tidak peduli apakah koneksi ini diproteksi oleh IPSec atau tidak.
Allow the Connection if It Is Secure: Hanya mengizinkan koneksi yang telah diautentikasi dan diproteksi oleh IPSec. Sebagai tambahan, kita dapat memilih untuk penggunaan enkripsi jika memang diperlukan. Kita juga dapat melakukan override block rules (hanya untuk inbound rules saja). Jika kita pilih Allow the Connection if It Is Secure, kita juga perlu menentukan authorized computers atau computer groups untuk inbound rules. Sebagai tambahan, kita perlu untuk memilih authorized computers jika dipilih untuk outbound rule.
Block the Connection: Tidak menerima koneksi untuk port, service, atau program.

Pada kasus ini, pilih Allow the Connection if It Is Secure dan klik Next.

7. Pilih computer atau user yang akan diizinkan untuk melakukan koneksi ke komputer ini menggunakan inbound rule ini dan klik Next.

8. Kemudian dilanjutkan dengan pemilihan profile. Sekali lagi, tipe profile adalah Domain, Private, dan Public. Pilih profile sesuai dengan kebutuhan, klik Next.

9. Beri nama inbound rule ini dan berikan deksripsi (bersifat optioanal) yang akan membantu kita untuk mengidentifikasi inbound rule ini di jaringan kita nantinya. Klik Finish.

Setelah rule ini dibuat, kita dapat mengubah berbagai seting yang telah kita konfigurasi sebelumnya dengan cara klik halaman properties pada panel Actions. Kita dapat juga menseting pilihan yang tidak tersedia saat kita membuat rule tersebut, yaitu: Allow edge traversal. Kita dapat juga men-disable this inbound rule dari menu Action.

Semoga bermanfaat…..

Share this post: | | | |

Windows Firewall with Advanced Security Part 1 - Introduction

bobby — Sat, 13 Mar 2010 11:55:24 GMT

Pembahasan tentang Windows Firewall with Advanced Security sudah sering diulas di blog ini, rekan-rekan dapat melihatnya banyak artikel yang membahas tentang WFAS di portal ini , dan mungkin tidak ada salahnya jika saya ulas kembali secara mendasar.

Windows Firewall terinstal dan aktif secara default. Dapatkah kita mengkonfigurasi Windows Firewall untuk meningkatkan keamanan, dan bagaimana cara melakukan kustomisasi Windows Firewall untuk dapat difungsikan di organisasi kita?

Windows Firewall with Advanced Security sangat terintegrasi secara penuh dan merupakan solusi keamanan yang dapat dikonfigurasi sesuai dengan kebutuhan. Pada dasarnya firewall ini merupakan dua solusi keamanan yang dikombinasikan: host based firewall dan IPSec. Keuntungan kedua dari Windows Firewall adalah proteksi dari serangan yang berasal dari jaringan internal. Karena semua inbound request yang menuju ke server memerlukan baik firewall maupun connection rule, sehingga server kita aman dari serangan yang berasal dari dalam jaringan.

Windows Firewall merupakan statefull firewall, yang artinya bahwa tiap paket diinspeksi dan kemudian diizinkan atau tidak diizinkan berdasarkan pada status dari paket tersebut. Hal ini ditentukan oleh Firewall rule dan Connection Security rule yang diimplementasikan oleh Windows Firewall.

Windows Firewall with Advanced Security hadir dalam bentuk preconfigured, tapi dapatkah kita menambahkan rule tambahan untuk firewall dan untuk connection ke server ? Untuk mengkonfigurasi Windows Firewall with Advanced Security, lakukan langkah-langkah berikut:

1. Dari Server Manager, pada Security Information, klik Go to Windows Firewall. (Alternatif lain kita dapat mengekspansi configuration tree di Server Manager dan pilih Windows Firewall, atau bisa juga dengan cara klik Start>Administrative Tools>Windows Firewall)

2. Pada screen overview yang menunjukkan seting-seting untuk Domain, Private dan Public profiles, klik Windows Firewall Properties.

3. Perhatikan pada bagian Properties-nya ini, Windows Firewall with Advanced Security memiliki 4 tab:

Domain Profile: Pada tab ini, kita dapat menentukan firewall behavior untuk saat komputer terkoneksi ke domain. Kita dapat mengubah firewall state (On atau Off) dan mensetting bagaimana firewall menangani koneksi inbound atau outbound (Block, Allow, atau Block All Connections). Kita dapat melakukan kustomisasi seting untuk firewall profile, termasuk dalam hal menampilkan notifikasi, perizinan respon unicast, dan merging rules. Kita dapat juga melakukan kustomisasi logging untuk profile, seting nama dan lokasi untuk log, pemilihan log size, dan pemilihan untuk logging paket-paket yang drop dan/atau yang sukses.

Private Profile: Pada tab ini, kita dapat menentukan firewall behavior untuk saat komputer terkoneksi ke private network. Kita dapat mengubah firewall state (On atau Off) dan menseting bagaimana firewall akan menangani koneksi inbound ataupun aoutbound (Block, Allow, atau Block All Connections). Kita dapat melakukan kustomisasi seting untuk firewall profile, termasuk menampilkan notifikasi, perizinan respon paket unicast, dan merging rule. Kita juga dapat melakukan kustomisasi logging untuk profile tersebut, melakukan seting nama dan lokasi untuk log tersebut, pemilihan log size, dan pemilihan untuk logging paket yang di drop dan/atau yang sukses.

Public Profile: Pada tab ini, kita dapat menentukan firewall behavior untuk saat komputer terkoneksi ke public network. Kita dapat mengubah firewall state (On atau Off) dan menseting bagaimana firewall akan menangani koneksi inbound ataupun aoutbound (Block, Allow, atau Block All Connections). Kita dapat melakukan kustomisasi seting untuk firewall profile, termasuk menampilkan notifikasi, perizinan respon paket unicast, dan merging rule. Kita juga dapat melakukan kustomisasi logging untuk profile tersebut, melakukan seting nama dan lokasi untuk log tersebut, pemilihan log size, dan pemilihan untuk logging paket yang di drop dan/atau yang sukses.

IPSec Settings: Pada tab ini, kita dapat melakukan kustomisasi IPSec default. Kita dapat mengubah dan mengkustomisasi key exchange, data protection dan authentication method. Kita bahkan dapat menseting IPSec exemptions.
Kustomisasi seting dilakukan di sini sebatas yang diperlukan saja.

Semoga bermanfaat….

Share this post: | | | |

Command Line di Windows 7 (4)

tutang — Sat, 13 Mar 2010 03:47:00 GMT

Kali ini akan menjelaskan penggunakan perintah untuk mengconversi partisi dari FAT menjadi NTSFS. Seperti kita ketahui, Microsoft sejak Windows diperkenalkan sudah menggunakan partisi FAT16, kemudian diperkenalkan FAT32 dan ketika itu diluncurkan Windows NT mulailah dikenal dengan NTFS (New Technology File System) dan sejak itulah NTFS mulai banyak digunakan dan diyakini sangat ampuh untuk menghalau berbagai gangguan.

Bagaiana untuk mengconversi FAT16 dan FAT32 menjadi NTFS? Ada beberapa cara yang bisa dilakukan, sebagai contoh berikut ini adalah cara yang umum dilaukan untuk mengconversi FAT menjadi NTFS. Untuk memulainya klik Start, kemudian dikolom search programs and file ketikkan cmd dan Enter, setelah itu command prompt segera tampil seperti terlihat pada gambar di atas. Sebagai contoh Anda akan mengconversi drive D yang sebelumnya dipartisi FAT32, dengan conversi ini diharapkan drive D tersebut menjadi NTF, caranya ketikkan convert d: /fs:ntfs kemudian Enter. Setelah itu ikuti semua petunjuk yang ditamlilkan program. Jika Anda pernyataan yang harus di jawab Y, maka jawablah Y, dan sebagainya. Jika tidak terjadi kesalahan, maka proses konversi tersebut telah selesai.

Share this post: | | | |

Kami Membutuhkan Saran dan Masukkan

Narenda Wicaksono — Fri, 12 Mar 2010 02:25:00 GMT

Rekan-rekan IT Professional,

Sebelumnya, saya mengucapkan terimakasih atas kepercayaan Anda terhadap teknologi Microsoft.

Microsoft Indonesia mengajak Anda untuk turut berpartisipasi dalam survei tahunan mengenai kepuasan pelanggan & kemitraan (Global Relationship Study) yang akan kami kirimkan kepada Anda melalui e-mail mulai tanggal 8 Maret sampai dengan 16 April 2010.

Berikut adalah perbaikan-perbaikan yang telah kami lakukan secara intensif dan berkelanjutan berdasarkan masukan-masukan dari studi sebelumnya:

Meluncurkan situs TechNet Indonesia sebagai salah satu saluran terdepan untuk sumber daya teknologi bagi IT Professional.
Melipatgandakan saluran telepon layanan pelanggan 021 299 50700, 021 515 5151, dan telepon bebas biaya 0 800 120 1201.
Menyediakan alamat email untuk aktivasi produk asli Microsoft melalui seapa@microsoft.com.
Memberikan dukungan pada komunitas IT untuk tumbuh dan berkembang yang tentunya akan dapat bermanfaat bagi pengguna teknologi Microsoft seperti Windows Server, SQL Server, dan Microsoft User Group Indonesia.
Meluncurkan situs Geeks Library yang merupakan kompilasi eBooks dalam Bahasa yang dapat diunduh gratis dan menampilkan teknologi terkini dengan bekerja sama dengan komunitas.
Meluncurkan Dreamspark yang memberikan akses gratis kakas pemrograman professional bagi para mahasiswa/i.
Meluncurkan BizSpark yang memberikan akses perangkat lunak Microsoft tanpa biaya untuk perusahaan startup (< 3 tahun).
Kami juga memberikan akses perangkat lunak Microsoft tanpa biaya bagi para Web Developer dan Designer melalui program WebsiteSpark.

Microsoft Indonesia telah menunjuk IPSOS, sebuah perusahaan independen yang bergerak di bidang penelitian pasar, untuk menciptakan dan mengelola survey kepuasan pelanggan dan tentu Microsoft berkomitmen untuk melindungi kerahasiaan Anda.

Beberapa diantara rekan telah dihubungi melalui e-mail oleh IPSOS, vendor peneliti bersertifikat yang telah ditunjuk untuk menjalankan survei ini. Apabila komputer rekan dilengkapi dengan Spam Filter, mohon sesuaikan agar dapat menerima email dari domain @satisfaction.ipsos.com yang berisi link untuk mengisi survey. Kami pastikan bahwa survey tersebut resmi.

Informasi dan respon terhadap survey ini akan dijaga sesuai dengan hukum perlindungan data yang berlaku. Berikanlah penilaian terbaik Anda pada survey ini. Di Microsoft, kami melihat survey ini sangat serius dan kami membaca setiap komentar dari rekan-rekan.

Kritik dan saran dari Anda kami gunakan sebagai fondasi untuk melakukan perbaikan program komunitas dan teknologi Microsoft yang akan datang serta bagaimana kami bisa membantu rekan IT Professional dimasa datang. Silahkan memanfaatkan survey ini untuk memberi masukan Anda. Berikan nilai tertinggi Anda agar dapat memotivasi kami untuk terus mendengar dan melakukan perbaikan sesuai dengan masukan-masukan dari Anda

Terima kasih atas partisipasinya.

Salam,

Narenda Wicaksono

Share this post: | | | |

Auditing - How to Use The User Account Management

bobby — Thu, 11 Mar 2010 16:55:48 GMT

Rekan-rekan, auditing merupakan satu hal penting bagi network administrator, apalagi jika dalam suatu organisasi yang cukup besar dimana terdapat sejumlah group yang menjadi Admin Branch, yang diberi tugas dalam mengelola account.

Aktivitas siapa yang melakukan create user atau delete user dalam auditing sebenarnya hal yang klasik tapi seringkali terlupakan.

Ok, dalam tulisan berikut, just to reminds for anyone who are interested in auditing, especially auditing account management, berikut langkah-langkahnya.

Kita awali dengan mengaktifkan Audit Account Management untuk level domain policy, dengan membuka snap-in Group Policy Management.

Kemudian kita lakukan sedikit editing…

Dengan membuka Properties-nya.

Dan kemudian mengaktifkan baik Success maupun Failure-nya.

Setelah klik OK, dan menutup snapi-in Group Policy Management, jalankan gpupdate /force untuk merefresh policy….as usual :))

Setelah itu kita dapat lakukan pengujian, misalkan login dengan user account lain dengan privilege Domain Admin atau Enterprise Admin, dan lakukan aktivitas pengelolaan Account, seperti melakukan pembuatan account baru dan penghapusan Account…..

…..dan kemudian kita dapat melihat rekaman/ log di Event Viewer….

Sejumlah event yang terkait dengan kategori User Account Management terlihat seperti pada gambar berikut…

Untuk mempermudah dalam melihat log yang terkait dengan Account Management, kita dapat lakukan Filtering…..

Berikut contoh event user account dibuat oleh account tertentu….

Kalau mau di copy dan di-paste ke notepad juga bisa….

Berikut contoh event terjadinya penghapusan account oleh user account tertentu…

Dan jika mau di-copy dan paste ke notepad bisa juga…

Dengan demikian mengaudit aktivitas group admin menjadi lebih mudah dan juga murah, karena tanpa harus membeli third party tools….

Semoga bermanfaat….

Share this post: | | | |

Command line di Windows 7 (3)

tutang — Thu, 11 Mar 2010 05:00:00 GMT

Bagi pengguna Windows 7 mungkin perintah seperti ini tampaknya tidak akan digunakan. Tetapi bagi mereka khususnya pelajar mungkin akan mengetahui bahwa sebelum seperti sekarang ini perintah MS-DOS yang digunakan adalah seperti contoh dalam catatan saya ini. Untuk itu, kali ini saya akan sedikit berbagi penggunaan peritah rename dan dan del. Dua perintah ini dulu sangat beguna terutama untuk mengganti nama file dan menghapus file.

Penggunaan perintah delete selain bisa menghapus 1 file, beberapa file berakhiran tertentu dan bisa juga menghapus seluruh file dalam direktori tertentu. Jika Anda akan menghapus file di salah satu direktori, maka terlebih dahulu Anda harus masuk direktori atau sub direktori tersebut. Caranya untuk masuk ke direktori adalah dengan mengetikan CD diikuti nama direktorinya, misalnya C:>\CD DATA <Enter>. Begitu juga untuk masuk ke sub direktori, yaitu dengan menuliskan perintah yang sama.

Perintah Rename digunakan untuk mengganti nama file. Jika Anda akan menggunakan perintah Rename dari command line, maka Anda harus menuliskannya secara lengkap, artinya menuliskan nama file harus lengkap dengan akhirannya, misalnya file bernama DATA.DOC, maka untuk menggantinya harus lengkap. Sebagain contoh C:>\RENAME DATA.DOC DATA1.DOC. Perintah tersebut digunakan untuk mengganti nama file DATA.DOC menjadi DATA1.DOC.

Untuk menghapus file perintah yang digunakan adalah Del. Untuk menggunakan perintah ini pun tidak sulit, Anda cukup menuliskan peritah tersebut diikuti dengan menuliskan nama filenya. Misalnya Anda akan menghapus nama file bernama DATA yang berada di drive D, dan direktori DATA, maka langkah yang harus dilakukan adalah Anda harus pindah ke drive D, kemudian masuk ke direktori DATA. Misalya Anda sekarang berada di druve C:>\, maka ketikkan D: <Enter>. Kemudian setelah tampil drice D:>\ maka ketikkan CD data, setelah itu segera tampil D:\DATA>\.

Untuk menghapus satu file caranya DEL <nama file>
Untuk menghapus semua file yang berahiran DOC, caranya DEL*.DOC <nama file>
Untuk menghapus semua file dalam suatu direktori caranya DEL *.* <nama file>

Share this post: | | | |

Banner & Signature TechNet Indonesia versi 2.0

Narenda Wicaksono — Wed, 10 Mar 2010 16:04:10 GMT

Rekan-rekan yang SUPER,

Jangan lupa kunjungi portal terbaru TechNet Indonesia versi 2.0, yang tampil lebih memikat dengan desain barunya. Situs TechNet Indonesia versi 2.0 (redesign) dirancang khusus untuk memberikan kemudahan akses, kenyamanan, dan pengalaman yang lebih kaya bagi penggunanya. Sebagai pusat sumber informasi terdepan bagi IT Profesional, TechNet memberikan fokus utama kepada aktivitas dan keterlibatan komunitas lokal. Kami akan terus memperbaiki serta memperbaharui portal ini terutama dalam hal penyediaan konten-konten relevan yang terbaru. Nantikan newsletter ekslusif dari TechNet segera, atau mulailah mengunjungi TechNet Indonesia untuk mendapatkan informasi-informasi berharga dan dengan kesempatan untuk memenangkan sebuah Netbook! Rekan sekalian dapat memasukkan banner dan asset berikut dalam signature rekan-rekan. Detail embed HTML dapat langsung diambil dari situs berikut.

Share this post: | | | |

TechNet Workshop – Windows Web Server 2008 Part 2 (FINAL)

Narenda Wicaksono — Tue, 09 Mar 2010 09:22:00 GMT

Pada tanggal 8 Februari 2010 yang lalu kami telah mengadakan Technet Workshop dengan topik Windows Web Server 2008. Acara cukup sukses dan dihadiri tepat 40 orang IT Professional dengan isi acara kira-kira sebagai berikut. Mengingat pada waktu itu hanya bisa menampung 40 orang, maka kami mengulang training tersebut pada tanggal 18 Maret 2010. Bila rekan tertarik, silahkan simak informasi berikut:

Regards,

Narenda Wicaksono

Share this post: | | | |

Windows Live blogging @ wss id

foshi — Tue, 09 Mar 2010 08:28:48 GMT

Dengan kehadiran windows live essential wave 3, banyak hal yang bisa dilakukan secara lebih mudah dan cepat.

Tentunya ini adalah salah satu nilai tambah untuk penggunakan sebuah komputer, dengan Windows 7 ASLI yang terinstall di dalamnya.

Banyak sekali hal yang bisa dimanfaatkan di Windows 7 + Windows Live Wave 3 untuk menolong hidup sehari-hari.

Dengan tools dan bermacam fitur yang canggih, menggunakan komputer terasa sungguh menyenangkan.

Blog yang saya tulis ini pun, ditulis menggunakan windows live Writer.

wondering WL Writer ini menganut prinsip WYSIWYG ….

Share this post: | | | |

Tabel Metoda Koneksi untuk klien DirectAccess (seri DirectAccess part 7)

Fajar — Mon, 08 Mar 2010 10:36:00 GMT

Berikut adalah tabel yang menunjukan metoda yang dapat dipilih oleh klien DirectAccess untuk dapat terhubung ke server DirectAccess.

Tipe pengalamatan IP klien DirectAccess	Penggunaan	Metoda koneksi
Private (NAT) IPv4 address	Rumah, residensial	Teredo
Public IPv4 address	Internet, GPRS, 3G	6to4
6to4 gateway address	Klien mempunyai alamat IPv6, namun dibelakan internet gateway yang bertindak sebagai 6to4 gateway router	6to4
IPv6 routable	ISP yang menyediakan konektivitas IPv6 native	IPv6 native routable
Jika klien tidak bisa menggunakan 4 metoda koneksi diatas	Klien dibelakan Firewall atau Proxy server	IP-HTTPS

Share this post: | | | |

Orang Udah Naik Pesawat, Kita Masih Menggunakan Sepeda

tutang — Mon, 08 Mar 2010 06:37:00 GMT

Kenapa harus bertahan di Windows 2000 Professional? Atau degan Windows XP? Padahal sudah ada Windows 7 yang jelas memberikan berbagai kemudahan, kelengkapan, kecanggihan, keutamaan dan tentu saja kenyamanan bagi Anda. Apakah Anda cukup nyaman degan Windows 2000 Professional? Apakah Anda cukup leluasa berkreasi dengan Windows XP? Atau mungkin Anda cukup menyayangi hardware Anda yang 100% disupport Wiindows 2000 Professional dan dan Windows XP.

Tampaknya saat ini sudah saatnya dan sudah waktunya bagi Anda untuk segera pindah sebelum ketinggalan kereta. "Orang udah naik pesawat, kita masih menggunakan Sepeda". Namun demikian, bagi pengguna setia Windows XP masih bisa menggunakan Windows XP SP3, namun tentu saja harus segera meninggalkan versi SP2 dan bagi pengguna Windows 2000 Professional harus segera beralih ke Windows 7.

Bagi pengguna Windows 2000 Server juga harus siap-siap pindah ke Windows 2003 atau Windows Server 2008. Sementara itu bagi pengguna Windows 2000 dan Windows XP SP2 harus rela bahwa dukungan atau services bagi pengguna OS tersebut akan berakhir tanggal 13 Juli 2010. Sedagkan bagi mereka yang saat ini masih menggunakan Winows Vista RTM (Release to Manufacturing) akan segera berahir tanggal 13 April 2010. Untuk itu bagi mereka segeralah beralih sebelum bordingpas.

Seperti yang telah diumumkan sebelumnya pada tahun 2008, masa dukungan untuk Windows XP Service Pack 2 (SP2) dan Windows 2000 akan berakhir pada tanggal 13 Juli 2010, sedangkan untuk Windows Vista Release to Manufacturing (RTM) akan berakhir pada 13 April 2010. Bagi mereka yang masih bertahan ada dua pilihan pindah, ke Windows Vista SP1 atau SP2, atau langsung ke Windows 7. Nah akan lelebih tepat jika Anda beralih ke Windows 7, karena berbagai informasi, dukungan, dan lain-lain cukup banyak di Windows 7. Jadi kalau ada yang lebih baik kenapa tidak digunakan saja.

Share this post: | | | |

Command Line di Windows 7 (2)

tutang — Mon, 08 Mar 2010 01:05:00 GMT

Pada tulisan ini saya akan menjelaskan beberapa perintah command line, antara lain DATE, TIME, SHUTDOWN, dan TREE. Perintah ini akan sangat berguna terutama bagi mereka yang sedang mempeljari Windows 7 dari sisi command laine.

Seperti telah dijelaskan dibagian sebelumnya, bahwa perintah command lain berbeda dengan perintah yang ada di PowerShel, namun ada sedikit persamaan untuk beberapa perintah di ServerCore.Namun demikian memang dengan perintah ini bayak mempersingat waktu tetapi bagi sebagian kalangan akan menyulitkan, karena perintah command line arus benar-benar hapal. Sehingga dengan demikian memerlukan waktu untuk menghapal perintahnya.

Date : Digunakan untuk mengubah, dan menampilkan tanggal komputer
Time : Digunakan untuk mengubah, dan menampilkan jam di komputer
Tree : Peritah ini mirip dengan perintah Dir, Dir/w atau Dir/p. Hanya perbedaannya dengan perintah TREE, akan menampilkan direktori pada suatu drive secara lengkap.
Shutdown : Digunakan untuk menghentikan proses komputer
Shutdown/s : Digunakan untuk menghentikan proses dan sekaligus mematikan komputer yang sedang digunakan
Shutdown/r : Digunakan untuk menghentikan proses yang sedang berlangsung sekaligus merestart kembali komputer yang sedang digunakan tersebut.

- bersambung

Share this post: | | | |

Command Line di Windows 7 (1)

tutang — Sat, 06 Mar 2010 01:21:00 GMT

PowerShell sangat berbeda dengan command line. Begitu juga antara perintah yang ada di ServerCore juga berbeda degan command line. Yang dimaksud dengan command line di sini adalah perintah (dulu namanya DOS, kemudian menjadi MS-DOS). DOS adalah singkatan dari Disk Operating System, sedangkan MS-DOS (Microsoft Disk Operating System). Perintah-perintah DOS ini sekarang dikenal dengan istilah peritah command line atau command prompt. Kenapa di sebut command prompt, karena akan terlihat drive tertentu dan disana terlihat prompt untuk menuliskan suatu perintah, misalnya CD atau MD, DIR atau DISKCOPY, dan sebagainya.

Walaupun sekarang Anda sudah menggunakan Windows 7 tetapi masih bisa menggunakan perintah-perintah command prompt atau command ine ini, seperti perintah FORMAT, CD, DIR, dan sebagainya. Bagaimana cara menggunakannya? Jika Anda pernah menggunakan sistem operasi generasi lamaMS-DOS atau DOS, maka perintah tersebut sering digunakan karena hanya degan cara menuliskan perintah tesebut untuk mengeksekusi suatu aplikasi, misalnya untuk memformat disket yag ada di drive A, maka caranya dari command prompt, ketikkan C:>\FORMAT A:, perintah ini digunakan untuk memformat floppy yang ada di drive A, kemudian ditambahkan /S berarti menambahkan distem pada drive A tersebut, bisa juga dengan menambahkan VOL, yaitu untuk menambahkan nama atau volume label floppy tersebut.

Banyak perintah yang bisa digunakan dari Windows 7, hanya tentu saja Anda harus menjalankan command prompt, caranya klik start, lalu klik Command Prompt, atau bisa juga dengan menuliskan CMD di kolom Search promgrams anf files, lalu tekan enter. Setelah command prompt tampil, Ansa bisa langsung menuliskan perintah yang diperlukan, misalnya label, kemudian diikuti dengan menuliskan nama drive yag akan diberi nama atau diberi label. Contoh penuliskan perintahnya C:>\label <Enter> kemudian ketikkan nama lable drive Anda, misalnya Win7.

Berikut ini ada beberapa peritah yang bisa digunakan:

FORMAT : Digunakan untuk memformat disket, atau flashdisk, harddisk, dan sebagainya
FORMAT F/S/V:DATA : Memformat sekaligus memasukkan sistem dan label dari disk tersebut
VOL : Untuk menampilkan nama atau volume drive yang akan dilihat
LABEL : Digunakan untuk membuat nama label dari sebuah drive
DIR : Digunakan untuk melihat data atau isi dari suatu drve
DIR /W : Digunakan untuk melihat data atau isi dari suatu drive secara melebar (W= Window)
DIR /P : Digunakan untuk melihat data atau isi dari suatu drive per halaman (P=Page)
COPY : Digunakan untuk mengcopy data dari dari tertentu ke drive lainnya
CD : Digunakan untuk masuk dan keluar dari suatu directory
Dan sebagainya.

-Bersambung

Share this post: | | | |

Apa yang Baru Dari TechNet 2.0 Redesign – Indonesia ?

Narenda Wicaksono — Fri, 05 Mar 2010 14:55:10 GMT

Microsoft TechNet merupakan portal yang menyediakan sumber informasi terdepan bagi para IT Profesional agar memperoleh kesuksesan serta kepuasan terhadap produk dan teknologi Microsoft. TechNet Indonesia versi 2.0 yang dirilis pada tanggal 4 Maret 2010 lalu (kompak di seluruh belahan dunia!) telah melewati proses redesign yang menyeluruh, demi meningkatkan kualitasnya sebagai penyedia sumber daya teknikal nomor 1 bagi IT Pro Indonesia. Hasilnya? Kami menambahkan perbaikan-perbaikan dari sisi fitur, arsitektur konten, performansi, dan juga estetika. Simak fitur-fitur terbaru apa saja yang ada dalam rilis gelombang pertama TechNet ID-ID!

1. Pengalaman Baru

Rasakan Pengalaman baru menjelajahi situs TechNet 2.0 yang telah didesain ulang menggunakan layout & template global yang sama di seluruh dunia. Kami ingin menonjolkan sisi usability, readability, dan juga “look-and-feel” yang modern sehingga memudahkan pengunjung dalam mengakses konten sesuai kebutuhannya (silakan lihat juga halaman Pelajari dan Download)

2. TechNet Homepage

Halaman awal TechNet yang baru terbagi atas beberapa area fokus, dengan pengaturan tata-letak yang disederhanakan. TechNet 2.0 Indonesia Homepage menyediakan sumber berita teknikal Microsoft yang up-to-date, tautan MVP lokal, sumber daya eBook & video serta event-event teknikal yang akan datang. Kami juga memberikan perhatian penuh kepada pertumbuhan komunitas lokal di Indonesia, khususnya yang terkait dengan bidang IT Professional.

3. TechCenter

Pusat Teknologi yang lebih terstruktur dan diperbarui, khususnya sebagai penyedia utama sumber daya teknis bagi produk Windows, Windows Server, Office, dan SharePoint.

Screenshots:

4. TechNet Indonesian Forum

Ya, kini TechNet Indonesia telah memiliki forum lokal sendiri yang dikelola langsung oleh para MVP kita di bidang IT Pro. Berikut adalah susunan kategori yang terdapat dalam forum, beserta MVP yang menjadi moderatornya:

5. TechNet Search

a. Pencarian TechNet terbaru yang memungkinkan hasil pencarian mulai dari artikel KB, postingan blog, dokumentasi, sampai ke meta-data Forum. (lihat contoh hasil pencarian disini)

b. Anda juga dapat menambahkan pencarian TechNet ke dalam search provider pada browser Internet Explorer Anda

c. Selain itu juga penambahan fitur “finder” di area Troubleshooting dan pada halaman Download, mempermudah pengaksesan konten yang Anda butuhkan dalam sekejap!

6. TechNet Library

Koneksi internet yang dimiliki membuat Anda ragu-ragu untuk belajar langsung di perpustakaan TechNet? Jangan khawatir, kini Anda mendapat 2 pilihan untuk menampilkan konten, yaitu classic dan script-free. Rasakan kecepatan loading per halamannya! J

7. Rilis versi Beta dari TechNet Wiki

Melalui TechNet Wiki (BETA), kami menginginkan terjalinnya kolaborasi yang baik antara Microsoft dengan komunitas teknikal khususnya IT Pro, dalam menciptakan sumber ilmu pengetahuan dan saling berbagi mengenai produk maupun teknologi Microsoft.

Happy browsing! :)

Kunjungi sekarang juga di http://microsoft.com/indonesia/technet

Cheers – Indonesia Tim TechNet Indonesia

Share this post: | | | |

TMG 2010 – Load Balancing Capabilities

Lutfie — Fri, 05 Mar 2010 04:46:26 GMT

Idaman seorang IT Pro diperusahaan adalah memiliki dua koneksi internet dari dua isp yang berbeda. Satu sebagai koneksi utama dan sisanya sebagai backup. Bahkan bisa juga dua-duanya dijalankan dan masing-masing bisa diperlakukan untuk load balancing.

Tentu saja ini tidak dimaksudkan agar “acara fesbukria” terus berjalan lancar :)

Baiklah kita lihat sepintas tentang Threat Management Gateway 2010. TMG 2010 ini memiliki kemampuan untuk melakukan redundancy koneksi internet.

Fitur baru yang dibenamkan pada TMG 2010 adalah ISP Redundandy. Fitur ini berfungsi untuk load balancing ataupun sebagai failover koneksi internet. Jadi benar-benar mengedepankan high availibility koneksi internet.

Ada dua model pada fitur ini :

ISP Failover : pada skenario ini jika link utama mati, maka link backup akan digunakan. Link backup ini akan digunakan sampai link utama berjalan normal.
ISP Load Balancing : skenario ini akan mem-balancing-kan antara dua koneksi internet. saat cocok jika mempunyai dua link dengan tarif fixed per bulan. Jadi bisa dimanfaatkan maksimal.

Syarat untuk membuat multiple connection adalah memiliki 3 networkcard. 1 untuk internal, 1 untuk ISP 1 dan sisanya untuk ISP 2.

Berikut adalah beberapa screenshoot setting TMG 2010 untuk failover. Maaf tidak detail. Silahkan mencoba sendiri dan rasakan nikmatnya :)

hasil akhir akan seperti dibawah ini. Jangan lupa klik tombol Apply untuk mengaktifkan :)

Selamat mencoba dan semoga berhasil…

Share this post: | | | |

Teknik Cepat Memahami Keamanan Komputer & Internet

andec — Fri, 05 Mar 2010 02:21:19 GMT

“Teknik Cepat Memahami Keamanan Komputer & Internet” merupakan buku ke 2 saya yang di produksi oleh Elexmedia, buku ini keluar tidak lama dengan buku saya yang pertama Windows 7 Missing Tricks di perkirakan buku ini akan terbit sekitaran akhir maret.

Sinopsis:

Kita semua tahu bahwa perkembangan Internet sangat pesat, hingga saat ini pengguna internet telah mencapai lebih dari 6,5 Milyar pengguna. Internet telah menjadi rujukan pertama bagi orang-orang yang haus akan informasi. Internet juga menjadi ladang empuk bagi para penjahat unuk melancarkan aksinya.

Pencurian data meruapakan masalah yang sangat serius, rata-rata data yang di curi merupakan data-data yang sangat pribadi dan sanagt rahasia seperti akun Internet Bankin, Email dan Kartu Kredit, bahkan seorang pegawai pertahanan amerika pernah menjadi korbannya.

Kejahatan terhadap anak di bawah umur semakin merajalela di internet. Dari kasus remaja putri yang di bawa lari pacarnya sampai penjualan anak di bawah umur. Kejadian itu rata-rata terjadi karena kurangnya pengawasan orang tua tehadap anak ketika menggunakan Komputer dan Internet, dan kurangnya pengetahuan orang tua di dunia komputer dan Internet.

Buku ini akan membahas fitur-fitur keamanan yang terdapat pada Sistem Operasi Windows seperti Internet Explorer 8 yang di lengkapi Anti Phishing, Anti Malware dan InPrivate Browsing. Pada Windows Vista dan Windows 7 di tambahkan fitur BitLocker yang di gunakan untuk Meng-enkripsi data dan Windows Parental control yang dapat di gunakan untuk mengontrol anak-anak ketika menggunakan komputer dan internet. Selain itu juga Microssoft Security Essential anti virus gratis keluaran dari Microsoft, Malicious Software Removal Tool, AppLocker pada Windows 7 untuk mengahalau aplikasi Portable dan aplikasi-apliaksi keamanan lainya.

Share this post: | | | |