Ketika kita melakukan konfigurasi Terminal Server, GPO mungkin adalah pilihan pertama daripada menggunakan Terminal Services Configuration Tool. Keuntungannya adalah konfigurasi GPO dapat di applied kesemua server dalam forest kita. Windows 2008 menggunakan Group Policy Management Console (GPMC) version 2.0. Tampilan GUI-nya hampir sama dengan versi sebelumnya tetapi beberapa features baru telah ditambahkan.
Langkah dasar menggunakan GPO dalam konfigurasi Terminal Server:
1. Buat OU baru (terpisah dari OU yang ada) khusus untuk Terminal Server.
2. Buat GPO khusus untuk Terminal Server.
3. Konfigurasi GPO menggunakan “Loopback Processing” dengan opsi “Replace” (lihat KB231287).
4. Apply GPO tersebut kedalam OU yang telah kita buat untuk TS machine account.
5. Masukkan TS Machine Account kedalam GPO Security List.
6. Tambahkan User Group kedalam GPO Security List (Atau biarkan default untuk “Authenticated Users”, jika GPO tersebut untuk semua users)
7. Modifikasi hak Administrator dalam GPO (lihat KB816100)
Adapun beberapa features baru di GPMC Ver.2.0, diantaranya adalah:
Starter GPO, adalah GPO Templates yang mana dapat digunakan untuk membuat GPO Baru.
Membuat Starter GPO baru, cukup right click Starter GPO kemudian click New.
Kita pun dapat membackup GPO Templates yang telah kita buat, dengan right click di GPO yang telah kita buat kemudian pilih BackUp.
Biasanya kita banyak membuat GPO yang disesuaikan dengan keperluan perusahaan, lalu bagaimana kita mencari salah satu konfigurasi GPO dari sekian puluh yang ada? Di Windows 2008 terdapat fasilitas filter option yang dapat mencari di semua GPO yang ada.
Click OK, dan hasilnya seperti gambar dibawah ini
Untuk Windows 2008 dan Vista (White Paper’s)
-
-
929841 - How to create a Central Store for Group Policy Administrative Templates in Window Vista.
-
Download the ADMX Migrator – Tools untuk converting the existing Group Policy ADM Templates kedalam ADMX format.
-
Untuk Terminal Services Windows 2003 dan 2000, dapat dilihat di http://iswarade.wordpress.com
Dengan features baru di GPO Windows 2008 akan semakin mudah bagi seorang Administrator mengatur security di perusahaan mereka.
Di Windows 2003, Per User Terminal Services Client Access License (TS CAL) Usage Report dapat di buat dengan LSReport Tool . Di Windows 2008 LSReport Tools tidak lagi disupport, lalu bagaimana kita membuat reportnya?
Untungnya tools ini sudah termasuk di dalam Window 2008 yaitu menggunakan TS Licensing Manager.
Lalu, bagaimana cara membuatnya?
1. Buka TS Licensing Manager (LicMgr.exe)
2. Right-click the license server name kemudian click select the "Create Report" and "Per User CAL Usage …" options.
3. Pilih option
Untuk melihat summary dari hasil report dapat menggunakan License Manager UI.
Kita pun dapat men-export report tersebut kedalam format CSV, cukup click "Save As" kemudian pilih lokasi tempat kita akan menyimpan file tersebut.
Berikut contohnya:
