MS Server Tips n Tricks

Block MAC Address melalui DHCP Server

2008-04-30T06:25:00Z

Dalam Windows Server 2003 dapat dilaksanakan blocking MAC Address melalui DHCP Server.

Seperti kita ketahui bahwa seluruh komputer yang terhubung dengan network akan mendapatkan alamat ip dari DHCP Server. Dengan menggunakan salah tools baru yang berupa file.dll yaitu "MACFiltercallout.dll" kita dapat menutup atau memperbolehkan computer mendapatkan alamat IP atau tidak, akan sangat membantu bagi administrator windows untuk memperkuat keamanan dari sistem yang dihadapi tanpa ada kekhawatiran bahwa ada komputer penyusup yang akan memasuki domain atau network anda.

MACFiltercallout.dll akan memiliki dua feature :

1. Memperbolehkan computer yang terdaftar dalam list mac address untuk mendapatkan alamat ip.

2. Melarang computer yang terdaftar dalam list mac address untuk mendapatkan alamat ip.

* Feature yang digunakan hanya di perbolehkan salah satu yang diatas, tidak dapat digunakan keduanya.

* Hanya dapat digunakan pada Windows Server 2003 dan Windows Server 2008

Ketika melakukan instalasi, terdapat 2 file yang akan di ekstrak ke %SystemRoot%\system32 folder, yaitu :

MacFilterCallout.dll dan SetupDHCPMacFilter.rtf (dokumentasi instalasi dan penggunaan).

Dalam melakukan pengupdatean daftar mac address atau penggunaan mac address, server DHCP diharuskan untuk restart, hingga saat ini feature tidak dapat melaksanakan update secara langsung terhadap list mac address.

Untuk download file dan bacaan lebih lanjut, lansung aja ke Microsoft Windows DHCP Team Blog :

http://blogs.technet.com/teamdhcp/archive/2007/10/03/dhcp-server-callout-dll-for-mac-address-based-filtering.aspx

Share this post: | | | |

Memindahkan Mailbox Exchange Server 2003

2007-11-17T02:26:00Z

Berikut ini panduan utk memindahkan single user mailbox pada exchange server 2003 ke exchange server 2003 yg berada dalam lokasi lain.

Memindahkan Mailbox Exchange Server 2003

Regards,

Benedict P.

Share this post: | | | |

Melindungi Windows Server 2003 dengan SYSKEY

2007-11-16T04:59:00Z

Banyak admin yg tidak mengetahui bahwa ada fitur dari Windows Server 2003 utk melakukan authentitikasi sebelum masuk kedalam prompt administrator. Syskey ini digunakan utk mengencrypt informasi password yg tersimpan dalam database direktori services pada domain controller

Ada 3 metode yg terdapata dalam Syskey, metode pertama adalah nilai dari syskey akan dibuat oleh komputer secara acak dan dienkripsi serta disimpan dalam local folder. Metode yg kedua adalah anda dapat membuat satu key tambahan yg secara manual akan tampil sebelum anda login sebagai administrator. Ketika anda melakukan restart pada server anda, anda diharuskan memasukkan key ini. Metode yg ketiga komputer akan membuat key yg disimpan pada floppy disk, sehingga jika anda melakukan boot up pada server, floppy disk ini harus dimasukkan pada server tersebut.

Pada metode 2 atau 3 harus diingat bahwa memerlukan administrator yg berada di lokasi utk memasukkan key tersebut. Server tidak berfungsi utk diremote sebelum key ini terverifikasi.

Cara utk membuat system key :

Klik Start Run and ketik CMD.
Pada command prompt, ketik SYSKEY.
Opsi ENCRYPTION ENABLED harus dipilih dan klik UPDATE.
To require a syskey startup password, pilih PASSWORD STARTUP.
Masukkan password (lebih baik jika digunakan strong password).
Jika anda tidak ingin membuat password startup, pilih SYSTEM GENERATED PASSWORD.
Pilihan defaultnya adalah STORE STARTUP KEY LOCALLY. Jika anda ingin menyimpanya di floppy disk, pilihlah STORE STARTUP KEY ON FLOPPY DISK.
Jika anda menggunakan metode ini, pastikan anda juga memiliki back up utk floppy disk tersebut. Harus diingat bahwa jika anda tidak menggunakan floppy disk tersebut, tidak ada cara utk mencari atau membuat ulang key tersebut dan anda harus menginstall ulang domain controller anda.

Share this post: | | | |