in

WSS-ID Community

Indonesian IT-Pro Community discussing almost anything about Windows Server System.

Faisal Susanto

March 2008 - Posts

  • Security monitoring and attack detection planning guide

    Ini adalah file lama yang pernah saya download.

    File ini berasal dari Microsoft Solutions for Security and Security center of excellence.

    Pada dasarnya membicarakan bagaimana mendeteksi threat dari dalam dan dari luar. Dari dalam misalnya bagaimana mendeteksi jika ada yang mengakses file, mendeteksi adanya modifikasi dari group, mendeteksi jika ada yang menjalankan program yang tidak diauthorized dan lain-lain.

    Deteksi threat dari luar misalnya bagaimana mendeteksi kemungkinan adanya elevation of priviledge, instalasi root kit dan lain-lain.

    Alat deteksi yang digunakan sederhana, yaitu event viewer. Disini ditunjukkan eventid apa saja yang harus diperhatikan.

    monggo di unduh

    http://wss-id.org/files/folders/fsusanto/entry7512.aspx

     

    Share this post: | | | |
  • windows 2008 Small Business Server launched

    Windows 2008 SBS telah diluncurkan.

    Windows 2008 SBS terdiri dari dua edition, Standard dan Premium.

    Standard Edition terdiri dari :

    • Windows 2008 Standard Edition
    • Exchange 2007 Standard Edition
    • Forefront security for Exchange server, SBS edition
    • WSUS
    • Integrasi dengan Office live service

    Premium Edition menambahkan server kedua yang berisi:

    • Windows 2008 Standard Edition
    • SQL server 2008

     

     

     

     

     

     

     

     

    selengkapnya di

    http://www.microsoft.com/windowsserver/essential/sbs/editions.mspx

     

    Share this post: | | | |
  • Windows 2008 Networking Series - Part 1

    Saya akan menulis mengenai Windows 2008 networking. Berbeda dengan e-book saya sebelumnya, Windows 2008 networking series ini akan berupa tulisan singkat (maksimal 15 halaman) yang membahas mengenai fitur-fitur networking dari Windows 2008.

    Isi dari e-book ini secara garis besar adalah rangkuman dari buku Windows server 2008: Networking and Network Access Protection yang saya dapat dari microsoft. Jadi rekan-rekan yang mungkin tidak sempat (atau takut baca, habis tebal banget hehe) dapat memperoleh summarynya dari e-book saya, tentunya dalam bahasa ibu kita.

    silahkan download dengan mengikuti link ini

    http://wss-id.org/files/folders/fsusanto/entry7178.aspx

    semoga berguna

    Share this post: | | | |
  • Error - The name or Security SID of the Domain Specified is inconsistent

    Saya sedang membuat sebuah lab baru menggunakan Hyper-V, setelah server saya join domain, muncul error seperti dibawah ini

    newsid2

    padahal sebelumnya tidak ada lho, error seperti diatas. Langsung saya bertanya kepada paman google, ternyata sudah banyak yang mengalami hal diatas, dan umumnya memang terjadi kepada orang-orang yang *** ngoprek menggunakan virtualization.

    Sedikit latar belakang, seperti kita ketahui, Windows menggenerate SID yang unik setiap kali kita membuat sebuah komputer. Nah, jika kita melakukan copy file VHD dan selanjutnya membuat sebuah DC dengan VHD tersebut, dan selanjutnya menggunakan copy dari VHD itu dan menjoin server ke domain tadi, error diatas akan muncul.

    Solusinya bagaimana? gampangnya tentu kita butuh SID baru. tetapi prosesnya ternyata tidak mudah karena kita harus mengassign SID tersebut ke registry. Lalu bagaimana donk solusinya?

    Yah, saya tidak akan membuat blog ini kalau solusinya belum ada donk :), ternyata mudah koq, donlot saja tools NewSID. Tools ini tersedia gratis, Cara penggunaannya mudah, berikut adalah step by stepnya

    1. PENTING, keluarkan komputer anda dari domain atau pindahkan ke workgroup

    2. Copy file NewSID ke local disk, dan langsung jalankan, selanjutnya akan muncul wizard

    newsid3

    3. Disini kita dapat memilih apakah akan menggunakan random sid, mencopy dari komputer lain atau membuat sendiri

    newsid4

    4. Langkah selanjutnya anda dapat merename komputer jika diperlukan

    newsid5

    5. Layar selanjutnya akan diproses pemberian SID yang baru, perlu diperhatikan dalam proses ini komputer tidak boleh dimatikan atau restart tiba2.

    newsid7

    6. Singkat kata, setelah pemberian SID baru, kita join kembali komputer ke domain. Hasilnya error tersebut tidak akan muncul lagi.

    Cheers

    faisal

    Share this post: | | | |
Copyright © WSS-ID, 2006. All rights reserved.
Powered by Community Server (Commercial Edition), by Telligent Systems