Fundamental Active Directory Windows Server 2008
Mungkin sudah beberapa temen di wss-id yang pernah ngebahas new-Active Directory pada Windows Server 2008. Saya akan
coba bahas ulang lagi dengan bahasa sendiri tentunya, meskipun pengertian dari kita hampir sama. Pada Windows Server 2003
kita hanya mengetahui Active Directory itu terdiri dari Active Directory user and computer (untuk bikin user, computer dan juga
object-object lainnya), Active Directory site and services(untuk bikin sites), AD Domain and Trust(untuk naekin forest func, ato
juga untuk pindahin domain naming) dan AD Federation Services Server Roles(untuk Single Sign On) yang jarang kita pakai,
Sedangkan pada Windows Server 2008 lebih dibagi-bagi lagi dalam beberapa server roles :
1. Active Directory Domain Services(AD DS) : digunakan untuk membuat objek-objek yang ada di Active Directory yang dulu
pada Windows Server 2003 kita kenal sebagai Active Directory User and Computer, AD Site and Services, AD Domain and
Trust dan juga AD Schema.
2. Active Directory Lightweight Directory Services(AD LDS): digunakan untuk query directory dengan menggunakan protocol
LDAP(Lightweight Directory Access Protocol) pada Windows Server 2003 yang kita kenal sebagai ADAM(Active Directory
Application Mode), Salah satu contoh kegunaan nya ada pada Exchange Server 2007, ketika kita mau menghubungkan Edge
Transport ke Hub Transport Server, dari Edge ada terinstall ADAM untuk query Active Directory dihubungkan melalui Hub Server
3. Active Directory Certificates Services(AD CS) : digunakan untuk menyediakan security pada website dan email dan
mendistribusikannya pada Windows environment apabila pada Windows Server 2003 kita mungkin lebih mengenalnya dengan
nama Certificates Services, yang terdapat pada Add Remove Program > Add/Remove Windows Component >
Certificates Services
4. Active Directory Federation Services(AD FS) : digunakan untuk Single Sign On(satu account bisa digunakan untuk beberapa
aplikasi, terdapat juga pada Windows Server 2003, kita harus installasi melalui Add remove Program > Add/Remove
Windows Component > Active Directory Services.
5. Active Directory Right Management Services(AD RMS) : digunakan untuk memprotek informasi yang tersimpan dalam
dokumen, email messages ataupun website dari orang-orang yang tidak diberi hak untuk mengakses(view, edit atau delete)
informasi tersebut, kalau pada Windows Server 2003 harus di install tersendiri, bisa anda download disini Windows RMS SP2.
Disini saya hanya akan memberikan overview awal saja kemudian saya akan membahas lebih detail lagi untuk masing-masing AD roles.
Semoga bermanfaat.
Terima Kasih.