Lutfie Royan

Virtual Machine Manager Self-Service Portal

Lutfie — Thu, 29 Jul 2010 04:13:00 GMT

Virtual Machine Manager Self-Service Portal adalah web portal yang digunakan untuk memanage virtual machine melalui browser. Anda bisa menyalakan atau mematikan virtual machine melalui Web. Web Portal ini merupakan bagian dari System Center Virtual Machine Manager.

Syarat yang dibutuhkan untuk membangun Virtual Machine Manager Self service Portal adalah :

Boso londo soko technet

- Windows Server Internet Information Services (IIS)

For Windows Server 2003, you must add the Windows Server IIS 6.0 component.
For Windows Server 2008 or 2008 R2, you must add the Web Server (IIS) role (IIS 7) and then install the following server role services:
- IIS 6 Metabase Compatibility
- IIS 6 WMI Compatibility
- Static Content
- Default Document
- Directory Browsing
- HTTP Errors
- ASP.NET
- .NET Extensibility
- ISAPI Extensions
- ISAPI Filters
- Request Filtering

- Windows PowerShell 1.0 or 2.0. Windows PowerShell 2.0 is included in Windows Server 2008 R2.

- Microsoft .NET Framework 2.0 (for Windows Server 2003 only)

Sumber : http://technet.microsoft.com/en-us/library/cc764309.aspx

-----

Nah sekarang, bagaimana membuatnya ? Silahkan lihat gambar dan cobalah diterawang sendiri :)

View Full Album

Intinya adalah buat role baru untuk akses via browser dari konsol SCVMM di bagian menu administration. Masukkan user yang akan mengakses. Kasih permission untuk user biar dia bisa ngapain aja terhadap VM yang ada. Kasih akses user untuk bisa buat VM kalau diperlukan. Kasih juga hak akses ke user untuk bisa naro di library (bila perlu). Create maka jadilah…. test lah melalui browser kesayangan Anda..

Bagaimana ? mudah bukan ?

Share this post: | | | |

Sharepoint 2010 for IT Pro

Lutfie — Fri, 18 Jun 2010 03:33:32 GMT

Pagi-pagi mas A Suhanto sudah mentweet, ada situs keren untuk para IT Pro yang berminat jadi tukang install dan tukan implement Sharepoint 2010. Silahkan langsung menuju TKP Gan…

http://msharepointitpro.com

atau

http://technet.microsoft.com/en-us/sharepoint/ee518660.aspx

Silahkan dinikmati :)

Share this post: | | | |

Laporan Pandangan Mata – Seminar Network Security di Unisbank Semarang

Lutfie — Tue, 08 Jun 2010 02:29:00 GMT

Pada tanggal 5 Juni 2010, Internet clubs Universitas Stikubank Semarang menyelenggarakan seminar mengenai Network Security. Saya jadi pembicara untuk menggantikan mas Andik yang kebetulan harus menunaikan tugas perusahaan ke Surabaya.

Jadilah saya dan mas Agus Kurniawan yang berangkat menunaikan tugas mengisi seminar di kampus yang lebih banyak mengenal keluarga linux dibandingkan Windows :)

Jangan tanya kenapa ada tulisan independent consultant disitu. Itu urusan Agus Kurniawan dan Andik Susilo :)

Saya membawakan sesi pertama mengenai security di Windows 7. Karena waktu yang hanya 1 jam, maka acara lebih banyak diisi dengan demo seperti windows firewall, windows defender, microsoft security essential, user access control, bitlocker, applocker dan lain-lain. Semua berkaitan dengan produk security di Windows 7.

Materi presentasi bisa diperoleh dari :

http://cid-7788c1a656bea075.office.live.com/view.aspx/Public/Tips%20Aman%20dan%20Nyaman%20Menggunakan%20Windows%207.pptx

Agus Kurniawan membawakan materi web security engineering. Beliau lebih membahas pada konsep hacking yang benar :)

Pembicara ketiga, mas Anton, adalah seorang hacker yang dengan nick name MyWisdom. Beliau aktif di beberapa forum yang membahas dunia hacking.

Selalu ada pembagian doorprize. Kali ini saya hanya bisa memberi visual studio 2010 ultimate trial 90 day dan visual studio 2010 resource kit. Bahan-bahan doorprize didapat dari kiriman paket visual studio fiesta. Tak lupa juga ada cloud server yang dijadikan hadiah selama satu bulan. Bisa sebagai sarana belajar mahasiswa dan dosen. Terima kasih pada infinys yang bersedia menyumbangkan doorprize.

Diakhir acara selalu ada photo session. Kali ini bersama crew panitia, crew internet club dan beberapa dosen.

Semoga acara seperti ini terus bisa diselenggarakan. Sehingga bisa membawa Semarang menjadi salah satu tempat perkembangan IT di tanah air. Bravo Unisbank :)

Share this post: | | | |

Cloud Server for real business ?

Lutfie — Fri, 04 Jun 2010 03:50:53 GMT

Cloud server a.k.a virtual private server (VPS) telah mulai menemukan pasarnya. Bagi orang yang belum begitu memahami, vps berbasis windows hanya digunakan sebatas untuk website atau aplikasi secara umum.

Cloud server menjadi pilihan yang menarik karena user tidak perlu memikirkan berapa investasi hardware yang disediakan, berapa koneksi internet yang dibutuhkan dan berapa biaya listrik yang diperlukan kala server-server tersebut dinyalakan.

Nah bagaimana kalau kita menginginkan suatu server farm di cloud server dengan fungsi yang berbeda ? Misal server yang didedikasikan untuk sharepoint. Atau suatu aplikasi berbasis database yang memerlukan beberapa fungsi server dan diakses dari beberapa kota sekaligus ?

Misal, kita akan membuat aplikasi berbasis web. Aplikasi ini beserta database diletakkan dalam cloud alias internet. Namun kita tidak ingin aplikasi pendukung tidak bisa diakses dari internet. Server tersebut hanya bisa diakses secara private. User akan mengakses aplikasi tersebut melalui VPN.

Jawabannya adalah bisa :)

Diperlukan beberapa cloud server yang akan berperan sebagai dc (jika membutuhkan), database dan server aplikasi berbasis web serta cloud server untuk threat management gateway (TMG) sebagai gerbang pembuka (berfungsi sebagai firewall dan VPN).

Network untuk cloud server :

Jika hanya diakses dari dalam, cukup 1 NIC saja dengan tipe private (tidak memerlukan ip public)
Khusus TMG, mempunyai dua NIC. Satu NIC untuk IP Public yang berhubungan dengan internet dan satu NIC lagi untuk mengakses jaringan private

Alur informasi akan seperti berikut :

user –> internet (VPN) –> TMG –> Web App –> Database

Lihat ilustrasi berikut :

Itu untuk desain sederhana jika berencana memindahkan server fisik ke cloud server. Namun perlu diperhatikan jumlah koneksi yang mengakses server serta kemampuan aplikasi dalam meng-handle transaksi.

Welcome Cloud Server :)

Share this post: | | | |

How to talk from Host to Guest

Lutfie — Tue, 01 Jun 2010 07:30:46 GMT

Virtualization, “hubungan” antara host sebagai induk dengan guest sebagai sistem operasi yang “menumpang” tentu saja tidak dilepas begitu saja oleh sang induk. Ada service-service yang harus jalan.

Semua service berawalan dengan Hyper-V. Kegunaan service-service tersebut antara lain untuk pertukaran data antar host dan guest, mengirim perintah shutdown, restart, logoff ke guest, volume shadow copy dan lain-lain.

Jika integration services belum berjalan, aktifkan dengan melakukan instalasi dari VM connection, Gunakan menu Action – Insert Integration Services Setup Disk dan jalankan instalasi dari mesin virtual Anda. Jika guest Anda adalah Windows Server 2008 R2, service ini sudah tersedia.

Share this post: | | | |

Attach VHD from Server Manager Windows Server 2008 R2

Lutfie — Mon, 24 May 2010 15:47:05 GMT

Windows Server 2008 R2 mempunyai hal menarik dalam urusan attach storage. Selain harddisk biasa, OS ini bisa meng-attach VHD. Caranya cukup sederhana. Berikut adalah beberapa screenshoot yang bisa dipelajari. Kata orang, gambar lebih mudah menjelaskan daripada kata-kata :)

Jika ingin meng-detach :

Jika ingin membuat vhd baru dan mengattach ke dalam storage :

Mudah bukan ?

Share this post: | | | |

Generalize Your VHD

Lutfie — Mon, 24 May 2010 15:31:02 GMT

Enaknya bermain virtualization adalah kita cukup membuat satu buah master vhd dan bisa digandakan ke sembarang server berhyper-v. Syaratnya cukup mudah, Anda bisa langsung membuat sebuah vhd yang bersifat general atau umum. Jadi saat vhd dipasang pada virtual machine Anda, vhd akan melakukan setup seolah-olah mesin tersebut baru dilakukan instalasi.

Cara menyiapkan vhd cukup mudah. Silahkan simak langkah sederhana ini :

Buat sebuah master sistem operasi yang Anda inginkan (Windows 7 atau Windows Server 2008 R2 untuk OS yang terbaru)
Jika sudah selesai, atur semua setting sesuai kebutuhan, misal di setting aplikasi apa saja yang akan dijadikan standar, driver standar, koneksi network yang dibutuhkan dan lain-lain.
Setelah selesai, jalankan sysprep dari command prompt Anda. Sysprep singkatan dari Microsoft System Preparation Tools, yaitu aplikasi yang berfungsi untuk meng-generalize image system operasi Anda. Biasanya digunakan untuk fast deployment. Sysprep akan meng-generalize antara lain :

Computer name
Security ID (SID)
Driver cache

File tempat folder sysprep : c:\windows\system32\sysprep\ dan anda cukup ketik sysprep untuk menjalankan aplikasi
Bisa juga lewat command prompt : sysprep /oobe /generalize /shutdown
Arti perintah diatas adalah buatlah image dengan dengan menampilkan wizard welcome windows untuk step by step instalasi (oobe) dan hapuslah unique data seperti SID (generalize). Setelah semua informasi yang unik dihapus, langsung shutdown mesin itu.
Jadilah VHD master yang bisa di attach ke VM Anda.

Jika ingin lebih lengkap lagi, Anda bisa membuat sebuah unattend.xml file yang berisi script xml untuk “mengatur bagian tertentu” windows pada saat dilakukan instalasi. Misal untuk menyisipkan product key atau menghilangkan tampilan server manager saat system operasi dijalankan (Windows Server)

perintahnya : sysprep /oobe /generalize /shutdown /unattend:unattend.xml

contoh unattend.xml :

        1: <?xml version="1.0" encoding="utf-8"?>

       2: <unattend xmlns="urn:schemas-microsoft-com:unattend">

       3:  

       4:   <settings pass="generalize">

       5:     <component name="Microsoft-Windows-ServerManager-SvrMgrNc" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

       6:       <DoNotOpenServerManagerAtLogon>true</DoNotOpenServerManagerAtLogon>

       7:     </component>

       8:     <component name="Microsoft-Windows-OutOfBoxExperience" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

       9:       <DoNotOpenInitialConfigurationTasksAtLogon>true</DoNotOpenInitialConfigurationTasksAtLogon>

      10:     </component>

      11:   </settings>

      12:  

      13:   <cpi:offlineImage cpi:source="wim://waik32/wim/x32/install.wim#Windows Longhorn SERVERSTANDARD" xmlns:cpi="urn:schemas-microsoft-com:cpi" />

      14: </unattend>

Kalau mau lebih keren, Anda bisa menggunakan Windows System Image Manager yang merupakan bagian dari Windows Automated Installation Kit (WAIK).

Baca link ini biar lebih mudah :

http://technet.microsoft.com/en-us/library/cc749204.aspx

Share this post: | | | |

Visual Studio 2010 Launch - Sukabumi

Lutfie — Mon, 10 May 2010 02:37:01 GMT

Seorang web developer berbasis Microsoft web platform tentu saja tidak bisa lepas akan dukungan Windows Server. Windows Server merupakan tulang punggung utama. Selain itu perlu dilengkapi dengan web environment (dalam hal ini adalah Internet Information Service) agar untaian code dari web developer bisa berjalan dengan baik.

Sukabumi, sebagai kota kecil di sekitar Bandung ternyata tidak kalah bersemangat menyambut teknologi terbaru. Bantuan dari MUGI Bandung dengan pimpinan Firstman dan MUGI Cianjur dengan kawalan Kang Agam Fuja, MUGI Sukabumi berusaha menyemarakan suasana seminar yang dihadiri kurang lebih 1200 peserta dari berbagai kalangan.

Dalam rangkaian launching visual studio 2010, saya dan Fajar, sebagai IT-Pro tentu saja harus ikut menyemarakan dengan menghadirkan teknologi yang “WOW” di bidang Windows Server dan Web Platform.

Materi yang dibawakan berkisar tentang :

Preview Windows Server 2008 R2
Internet Informations service (IIS) 7.5
Web Platform (Web PI launcher)

Berikut adalah slide yang sudah dibuat, namun tidak jadi ditayangkan karena memilih untuk mendemokan secara langsung.

Fajar menjelaskan tentang preview Windows Server 2008 R2. Baik dari sisi fitur baru maupun fitur-fitur khas yang mendukung web platform.

Saya bercerita tentang bagaimana mudahnya membuat web secara instan dengan menggunakan web PI. Dimulai dari situs www.microsoft.com/web. Dikenalkan juga bermacam-macam tools dan aplikasi web siap pakai berbasis opensource seperti wordpress, phpBB, BlogEngine dan lain-lain.

Selain saya dan fajar, seminar kali ini dihadiri banyak pembicara seperti Firstman, Aris Lesmana, Rully MF, Tutang, Agam Fuja dan tidak ketinggalan dari Microsoft Indonesia seperti Narenda dan Ronald Rajagukguk.

Demikian sharing singkat tentang perjalanan ke Sukabumi. Pengalaman menarik karena begitu banyak anak muda daerah yang antusias dengan perkembangan IT. Semoga siraman ilmu dari teman-teman bisa menggugah mereka dan membuat mereka bisa menjadi lebih baik dan lebih hebad :)

Share this post: | | | |

Virtual Machine starting but can not running

Lutfie — Sun, 02 May 2010 03:39:32 GMT

VM yang “nyangkut” pernah dibahas solusinya oleh raymond di http://blog.raymondxrays.net/archives/2009/10/16/virtual-machine-di-hyper-v-nyangkut/. Nah sekarang bagaimana supata “nyangkut” ini tidak berlangsung terus menerus selama dilakukan restart si host ?

Sebetulnya Anda cukup melakukan pengaturan waktu /delay saat semua virtual machine ini melakukan starting. Buka menu setting dari virtual machine dan isilah delay yang Anda perkirakan cukup untuk starting virtual machine

Semoga setelah itu vm anda menjadi lancar jaya :)

Share this post: | | | |

Create Virtual Machine From Your Remote Administration Tools

Lutfie — Wed, 28 Apr 2010 13:21:03 GMT

Setelah melakukan instalasi remote administration tools, Anda bisa memanfaatkan hyper-v manager untuk membuat virtual machine pada mesin hyper-v secara remote.

Buka hyper-v manager yang terletak didalam control panel - administrative tools. Lakukan koneksi ke mesin hyper-v dengan cara klik kanan dan isikan nama server tujuan.

Setelah berhasil melakukan koneksi, Anda tinggal membuat virtual machine dan lakukan instalasi sistem operasi yang Anda inginkan.

Selamat mencoba :)

Share this post: | | | |

Welcome to Microsoft Hyper-V Server 2008 R2

Lutfie — Mon, 26 Apr 2010 11:44:24 GMT

Setelah menunggu sekian lama, akhirnya saya berkesempatan untuk mencoba melakukan instalasi Microsoft Hyper-V Server 2008 R2. Sebuah hypervisor buatan Microsoft. Sangat terlambat jika dibandingkan rekan-rekan lainnya. Namun, untuk suatu proses pembelajaran, tidak ada salahnya. Tidak pernah ada kata terlambat :)

Kita mulai saja. Skenario instalasi hyper-v ini bermula keingginan seorang programmer yang minta disediakan sebuah vps untuk keperluan web development. Karena keterbatasan memory, diputuskan untuk instal MS Hyper-V Server 2008 R2.

Walau ada yang manas-manasin untuk memakai proxmox, namun karena masih belum mencoba hyper-v, akhirnya ditetapkan dengan kesungguhan hati untuk melakukan instalasi :)

Instalasi cukup mudah dilakukan, asal semua syarat baik hardware dan software terpenuhi. Silahkan baca di http://www.microsoft.com/virtualization untuk lebih lengkapnya.

Beginilah tampilan awal setelah proses instalasi dilakukan. Hanya ada command prompt dan menu sederhana untuk melakukan join domain, mengatur remote desktop, setting network , download & install update, dan lain-lain. Settinglah sesuai keperluan Anda.

Opppsss…. saat instalasi ada yang kelupaan. Harddisk belum diinisial dan diformat. Hmmm karena belum tahu dan belum hapal menu dari command prompt untuk melakukan itu, pakai cara gampang. Yaitu instlasi remote server administration tools for windows 7 (karena OS saya adalah Windows 7). Download aplikasi di http://www.microsoft.com/downloads/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en

Tampilan menu setelah diinstalasi adalah sebagai berikut :

Nah untuk melakukan format harddisk, gunakan menu Computer Management seperti biasa dengan menentukan nama komputer yang dituju.

Jika saat Anda mencoba melakukan koneksi ke server berhyper-v dan mengalami error tentang RPC yang tidak tersedia, pastikan Anda memiliki user yang berstatus administrator dan membuka firewall di sisi client maupun server yang dituju. Perintahnya adalah sebagai berikut :

netsh advfirewall firewall set rule group="Remote Volume Management" new enable=yes

Mesin Hyper-V sudah siap. Tinggal membuat Virtual Machine diatas hyper-v

Share this post: | | | |

TMG 2010 – Load Balancing Capabilities

Lutfie — Fri, 05 Mar 2010 04:46:26 GMT

Idaman seorang IT Pro diperusahaan adalah memiliki dua koneksi internet dari dua isp yang berbeda. Satu sebagai koneksi utama dan sisanya sebagai backup. Bahkan bisa juga dua-duanya dijalankan dan masing-masing bisa diperlakukan untuk load balancing.

Tentu saja ini tidak dimaksudkan agar “acara fesbukria” terus berjalan lancar :)

Baiklah kita lihat sepintas tentang Threat Management Gateway 2010. TMG 2010 ini memiliki kemampuan untuk melakukan redundancy koneksi internet.

Fitur baru yang dibenamkan pada TMG 2010 adalah ISP Redundandy. Fitur ini berfungsi untuk load balancing ataupun sebagai failover koneksi internet. Jadi benar-benar mengedepankan high availibility koneksi internet.

Ada dua model pada fitur ini :

ISP Failover : pada skenario ini jika link utama mati, maka link backup akan digunakan. Link backup ini akan digunakan sampai link utama berjalan normal.
ISP Load Balancing : skenario ini akan mem-balancing-kan antara dua koneksi internet. saat cocok jika mempunyai dua link dengan tarif fixed per bulan. Jadi bisa dimanfaatkan maksimal.

Syarat untuk membuat multiple connection adalah memiliki 3 networkcard. 1 untuk internal, 1 untuk ISP 1 dan sisanya untuk ISP 2.

Berikut adalah beberapa screenshoot setting TMG 2010 untuk failover. Maaf tidak detail. Silahkan mencoba sendiri dan rasakan nikmatnya :)

hasil akhir akan seperti dibawah ini. Jangan lupa klik tombol Apply untuk mengaktifkan :)

Selamat mencoba dan semoga berhasil…

Share this post: | | | |

Block Website From TMG 2010

Lutfie — Tue, 23 Feb 2010 08:11:00 GMT

Threat Management Gateway 2010 adalah keluarga dari Forefront yang berfungsi sebagai “gateway” untuk mengakses internet. Selain itu berfungsi juga sebagai url filtering dan proxy. Berikut adalah step by step membuat webiste blocking di TMG 2010 :

Buat URL Set yang akan diblok. Jika sudah selesai, jangan lupa klik tombol Apply

Konfigurasi Web Access Policy dengan mengikuti step-by-step wizard.

Pilih Do not create the rule jika ingin melakukan kustomisasi sesuai selera

Jangan lupa masukan URL Set yang sudah dibuat kedalam blocked web destination

Tentukan juga user yang akan terkena policy tersebut

Ini hasil “sensor” :

Jika Anda mau, bisa juga menentukan schedule kapan si user bisa mengakses internet baik hari, jam dan lain-lain.

Selamat menerapkan RPM konten di kantor Anda :)

Share this post: | | | |

Upgrading Domain Controller from Windows Server 2008 to Windows Server 2008 R2

Lutfie — Mon, 22 Feb 2010 03:43:00 GMT

Jika muncul versi terbaru dari suatu sistem operasi, mau tidak mau kita perlu mempersiapkan rencana untuk melakukan upgrade. Apa saja yang perlu dilakukan untuk melakukan upgarde DC anda dari Windows server 2008 ke Windows Server 2008 R2 ?

Pastikan sistem operasi anda berada dijalur yang benar untuk dilakukan upgrade. Keterangan lengkap bisa dibaca di : http://technet.microsoft.com/en-us/library/dd979563(WS.10).aspx
Lakukan perintah adprep pada DC yang memegang FSMO
1. masukan DVD Windows Server 2008 R2 dan carilah adprep
2. dari command prompt : ketik c:\>adprep /forestprep (pastikan sukses dijalankan) dilanjutkan dengan ketik c:\>adprep /domainprep (pastikan juga suskes dilakukan). Perintah adprep ini dilakukan untuk mempersiapkan agar AD di domain controller sudah sesuai dengan versi terbaru yang akan dijalankan.
3. Persiapan sudah selesai dilakukan
Jika ada dua DC, lakukan upgrade pada Additional Domain Controller dulu. Masukan DVD Windows Server 2008 R2 dan jalankan proses upgrade seperti biasa.
Pindahkan FSMO dari DC yang akan diupgrade ke DC yang telah selesai diupgrade
Kembalikan FSMO ke DC utama setelah proses upgrade selesai dilakukan

Semoga berhasil :)

Share this post: | | | |

Bermain Dakon di Hyper-V

Lutfie — Mon, 08 Feb 2010 07:03:29 GMT

Tau permainan dakon ? Permainan yang biasa dilakukan anak perempuan dengan model memindah-mindahkan batu atau kerikil di sebuah bilah kayu. Nah.. di Hyper-V pun kita bisa bermain dakon.

Misal kita ingin memindah sebuah VPS dari host tertentu ke host lain. Cara yang paling mudah adalah dengan menggunakan perintah Export dan Import.

Cara bermainnya :

Pastikan VPS yang akan dimainkan dalam keadaan OFF.
Buka Hyper-V management, klik kanan VPS yang akan di export, pilih menu export.

Pilih alamat baru si VPS (folder tujuan)

Jika sudah di export, buka hyper-v management tujuan dan lakukan import
Silahkan running VPS di tempat baru :)

Bagaimana kalo pengen memindahkan ratusan VPS ke storage baru ?

Jika masih dalam satu host, paling enak menggunakan perintah copy dari robocopy. Kenapa ? Karena robocopy bisa mengcopy semua “daleman” security dari sebuah folder. Lho koq begitu ? Karena si Hyper-V membutuhkan virtual machine ID dan user tertentu untuk mengaksesnya.

Cara simple nya adalah sebagai berikut :

Matikan semua Virtual Machine
Ubah Drive Letter HDD lama dengan sembarang huruf (X,Y,Z atau apapun)
Ubah Drive Letter HDD baru yang akan digunakan dengan nama drive awal tempat VHD berada
dari command prompt ketik : robocopy x: d: /COPYALL /E
X adalah HDD lama dan D adalah HDD baru

Jika sudah selesai, jalankan virtual machine dari Hyper-V Management. Oh yaa.. alangkah baiknya si server direstart dulu :)

Masih banyak cara sebetulnya untuk memindahkan virtual machine. Cara diatas hanyalah sebagian cara saja. Silahkan Anda mencoba untuk bermain dakon lebih jauh di Hyper-V :)

Share this post: | | | |