WindowsServer2012R2-Tutorial v2

Microsoft Windows 2012 R2 Tutorial
===================================
Each Computer is configure as
Subnet Mask : 255.255.255.0

Gateway : 192.168.2.254
DNS : 192.168.2. Server Number
Client Network Printer

192.168.2.240
`
Server
Name : client811SN Name : serverSN

Static IP : 192.168.2.1SN Static IP : 192.168.2. SN
Sila rujuk jadual berikut untuk konfigurasi komputer server:
Name of This Computer myserverSN
User Name Administrator
Password Pa$$w0rd
Name of Organization MARA
Role of This Computer Server
Name of Installer Administrator
Domain Name myserverSN.com
TCP/IP Address 192.168.2.SN
TCP/IP Subnet mask 255.255.255.0
TCP/IP Gateway 192.168.2.254
Preferred DNS server 192.168.2. NomborServer
Nota : SN = Nombor Station

Zulfadli Mohd Saad Page 1 9/19/2016
zulfadli@mara.gov.my zcomby@yahoo.com
http://zcomby-server.blogspot.my/ +60196581089
Latihan1: Konfigurasi Asas
--------------------------------------
1.1 Tukar Time Zone
1. Klik Date and Time di bahagian kanan bawah desktop

2. Klik Change date and time setting…
3. Pada tab Date and Time, klik Change time zone…
4. Pilih (UTC+08:00) Kuala Lumpur, Singapore dan klik OK
5. Klik Change date and time… betulkan tarikh dan masa kemudian klik OK
6. Klik OK untuk keluar
1.2 Configure Network
1. Klik kanan pada ikon network di bahagian kanan bawah desktop

2. Pilih Open Network and Sharing Center
3. Klik perkataan Ethernet bersebelah perkataan Connections :
4. Klik butang Properties
5. Pilih Internet Protocol Version 4 (TCP/IPV4) dan klik butang Properties
6. Konfigur IP address seperti jadual berikut:
Tips:
Use the following IP address:
IP address : 192.168.2.SN (server station number)

Subnet mask : 255.255.255.0
Default gateway : 192.168.2.ISIP (internet server IP address)
Use the following DNS server address:
Preferred DNS server : 192 . 168 . 2 . DNS (1st DNS server IP address)
Alternate DNS server : ___ . ___ . ___ . ___ (2nd DNS server IP address)
7. Clik butang Advanced.

8. Pilih tab DNS taip myserverSN.com pada kotak DNS suffix for this
connection:
9. Tick kotak Use this connection’s DNS suffix in DNS registration
10. Klik OK
11. Klik OK lagi
12. Klik Close
13. Klik Close untuk tutup Ethernet Status window.
14. Tutup Network and Sharing Center
1.3 Tukar Computer Name
1. Klik File Explorer.

2. Klik kanan di atas This PC, pilih Properties
3. Klik perkataan Change settings.

4. Klik butang Change…
5. Taip nama server di dalam kotak Computer name: server1 dan klik OK
6. Klik OK pada pesanan peringatan yang dipaparkan.
7. Klik butang Close pada tetingkap System Properties
8. Klik Restart Now reboot komputer.
Latihan 2: Installasi dan Konfigurasi Domain Name System (DNS)

---------------------------------------------------------------------------------------------
2.1 Installasi Domain Name System (DNS) Services Role
1. Pastikan login ke server sebagai Administrator.

2. Buka Server Manager
3. Klik Add roles and features
4. Klik Next
5. Klik Next
6. Klik Next
7. Tik kotak DNS Server dan klik Add Features di tetingkap Add Roles and
Features Wizard.
8. Klik Next
9. Klik Next
10. Klik Next
11. Klik Install
12. Setelah selesai installasi, klik butang Close
2.2 Konfigur Domain Name System (DNS)
1. Pastikan login ke server sebagai Administrator

3. Di Menu bar, klik Tools dan pilih DNS.
4. Klik berganda di atas ikon server.
5. Konfigur Forware Lookup Zones
5.1 Klik di atas folder Forware Lookup Zones dan klik kanan di atasnya
5.2 Pilih New Zones…
5.3 Klik Next
5.4 Pilih Primary zone dan klik Next
5.5 Masukkan nama domain anda di dalam kotak Zone name: (di dalam
contoh ini saya menggunakan myserverSN.com, SN adalah numbor
station saya)
5.6 Setelah selesai masukkan nama zone, klik butang Next
5.7 Klik butang Next untuk zone file
5.8 Pilih "Allow both nonsecure and secure dynamic updates" dan klik
Next
5.9 Klik butang Finish untuk tutup wizard.
6. Konfigur Forware Lookup Zones Host

6.1 Klik berganda di atas folder Forware Lookup Zones
6.2 Klik kanan myserverSN.com pilih New Host (A or AAAA)…
6.3 Masukkan IP address untuk DNS server (myserverSN.com) dan klik
butang Add Host
6.4 Klik butang OK
6.5 Klik butang Done untuk keluar daripada wizard.
Setelah selesai konfigur Forware Lookup Zones, semak myserverSN.com
mesti mempunyai minimum tiga(3) jenis rekod sumber iaitu (SOA), (NS)
and (A).
7. Konfigur Reverse Lookup Zones

7.1 Klik di atas folder Reverse Lookup Zones dan klik kanan di atasnya
7.2 Pilih New Zones…
7.3 Klik Next
7.4 Pilih Primary zone dan klik Next
7.5 Pilih IPv4 Reverse Lookup Zone dan klik Next
7.6 Masukkan 3 octet terawal daripada IP address untuk network server
domain anda.
7.7 Klik Next
7.8 Klik Next untuk reverse zone file
7.9 Pilih "Allow both nonsecure and secure dynamic updates" dan klik
Next
7.10 Klik butang Finish untuk tutup wizard.
8. Konfigur Reverse Lookup Zones New Pointer (PTR)

8.1 Klik berganda di atas folder Reverse Lookup Zones
8.2 Klik kanan folder 2.168.192.in-addr.arpa dan pilih New Pointer (PTR)…
8.3 Masukkan IP address server anda
8.4 Klik butang Browse…
8.5 Klik berganda ikon server
8.6 Klik berganda folder Forward Lookup Zones
8.7 Klik berganda domain anda
8.8 Klik berganda rekod Host (A)
8.9 Klik Next untuk mewujudkan pointer baharu.
Setelah selesai konfigur Forware Lookup Zones, semak myserverSN.com
mesti mempunyai minimum tiga(3) jenis rekod sumber iaitu (SOA), (NS)
and (PTR).
8.10 Tutup DNS Manager window
9. Menguji Server DNS

9.1 Tekan kekunci Windows+R serentak
9.2 Taip nslookup dan klik butang OK
9.3 Default server name dan IP address DNS server akan dipaparkan
Default Server: myserver1.com

Address : 192.168.2.1
9.4 Masukkan nama domain (myserverSN.com) untuk menguji forward

lookup
Default Server: myserver1.com

Address : 192.168.2.1
> myserver1.com
9.5 Tekan kekunci ENTER. Anda akan dapat keputusan seperti berikut yang
menunjukkan bahawa forward lookup zone anda dikonfigur dengan betul
dan beropasi dengan baik:

> myserver1.com
Server : myserver1.com
Address : 192.168.2.1
Name : myserver1.com
Address : 192.168.2.1
9.6 Untuk menguji reverse lookup zone, taipkan nombor IP address domain
server anda dan tekan kekunci ENTER
> 192.168.2.1
Anda akan mendapat jawapan seperti berikut
> 192.168.2.1
Server : myserver1.com
Address : 192.168.2.1
Name : myserver1.com
Address : 192.168.2.1
9.7 Tahniah! DNS server anda telah dikonfigurasi dengan jayanya.

Tutup tetingkap command prompt.
Latihan 3: Installasi dan Konfigurasi Active Directory Domain Services

---------------------------------------------------------------------------------------------------
3.1 Installasi Active Directory Domain Services Role

4. Klik Next
5. Klik Next
6. Klik Next
7. Tik kotak Active Directory Domain Services dan klik Add Features di
tetingkap Add Roles and Features Wizard.
8. Klik Next
9. Klik Next
10. Klik Next
11. Klik Install
3.2 Installasi Active Directory Domain Services

3. Di Menu bar, klik ikon bendera dan klik perkataan Promote this server to a
domain controller.
4. Pilih Add a new forest.
5. Taip nama domain (myserverSN.com) di dalam kotak Root domain name:
6. Klik Next
7. Masukkan password untuk Directory Services Restore Mode (DSRM)
password dan klik Next.
9. Masukkan username dan password Administrator server anda. Klik OK
10. Klik Next
11. Klik Next pada bahagian nama NetBIOS (anda boleh tukar nama ini, tetapi
kebiasaannya biarkan nama seperti yang dicadangkan oleh sistem)
12. Klik Next
13. Klik Next
14. Klik Install (sistem akan restart selepas proses installasi)
15. Selepas restart, Login ke server sebagai Administrator

16. Semak konfigurasi rangkaian
16.1 Klik kanan pada ikon network di bahagian kanan bawah desktop
16.2 Pilih Open Network and Sharing Center
16.3 Klik perkataan Ethernet bersebelah perkataan Connections :
16.4 Klik butang Properties
16.5 Pilih Internet Protocol Version 4 (TCP/IPV4) dan klik butang
Properties
16.6 Konfigur IP address seperti jadual berikut:
Tips:
IP address : 192.168.2.SN (server station number)

Subnet mask : 255.255.255.0
Default gateway : 192.168.2.ISIP (internet server IP address)
Preferred DNS server : 192 . 168 . 2 . DNS (1st DNS server IP address)
Alternate DNS server : ___ . ___ . ___ . ___ (2nd DNS server IP address)
16.7 Clik butang Advanced.

16.8 Pilih tab DNS taip myserverSN.com pada kotak DNS suffix for this
connection:
16.9 Tick kotak Use this connection’s DNS suffix in DNS registration
16.10 Klik OK
16.11 Klik OK lagi
16.12 Klik Close
16.13 Klik Close untuk tutup Ethernet Status window.
16.14 Tutup Network and Sharing Center

Latihan 4 : Mewujudkan Organizational Unit dan Pengguna
-----------------------------------------------------------------------------------
4.1 Mewujudkan Organizational Unit (OUs)

3. Di Menu bar, klik Tools dan pilih Active Directory Users and Computers.
4. Klik ikon server (nama domain).
5. Di menu bar, click Action > New > Organizational Unit
6. Masukkan nama Cawangan01 sebagai nama organizational unit baharu.
7. Uncheck Protect container from accidental deletion
8. Klik OK
9. Ulang langkah 4 sehingga 8 untuk mewujudkan organizational units
Cawangan02 and Cawangan03
4.2 Mewujudkan Pengguna (Users) di dalam Organizational Unit (OUs)
1. Klik Cawanga01 OU untuk memilihnya.

2. Klik kanan Cawanga01 dan piliht New ► User
3. Masukkan maklumat pengguna baharu seperti berikut:
First Name Last Name Full Name User logon name

Zul Zcomby Zul Zcomby zul.zcomby
4. Klik Next
5. Gunakan maklumat berikut untuk bahagian password:
User must
User
change Password Account
cannot
Password password never is
change
at next expires disabled
password
logon
TIDAK
comby TIDAK PILIH PILIH PILIH
PILIH
6. Klik Next
7. Klik Finish
8. Sistem akan memaparkan amaran. Amaran ini dipaparkan kerana password
anda todak memenuhi syarat dan polisi password yang ditetapkan. Klik OK
9. Klik Cancel untuk membatalkan proses mewujudkan pengguna baharu.
10. Konfigurasi polisi password
10.1 Kembali ke Server Manager
10.2 Di Menu bar, klik Tools dan pilih Group Policy Management
10.3 Klik berganda Forest: myserverSN.com
10.4 Klik berganda Domains
10.5 Klik berganda myserverSN.com
10.6 Klik Default Domain Policy
10.7 Jika ada keluar sebarang amaran, klik OK
10.8 Klik kanan Default Domain Policy dan pilih Edit…
10.9 Dibahagian Computer Configuration, klik berganda Policies
10.10 Klik berganda Windows Settings
10.11 Klik berganda Security Settings
10.12 Klik berganda Account Policies
10.13 Klik Password Policy
10.14 Klik berganda Password must meet complexity requirements
10.15 Pilih Disabled
10.16 Klik OK
10.17 Klik berganda Minimum password length
10.18 Tukar nilai No password required kepada 1
10.19 Klik OK
10.20 Tutup semua window dan RESTART server anda.
11. Selepas restart, login semula server sebagai Administrator dan cuba
mewujudkan semula pengguna Zul Zcomby.
11.1 Buka Server Manager
11.2 Di Menu bar, klik Tools dan pilih Active Directory Users and
Computers
11.3 Klik berganda myserverSN.com
11.4 Klik Cawanga01 OU untuk memilihnya
11.5 Klik kanan Cawanga01 dan piliht New ► User
11.6 Masukkan maklumat pengguna baharu seperti berikut:
First Name Last Name Full Name User logon name

Zul Zcomby Zul Zcomby zul.zcomby
11.7 Klik Next

11.8 Gunakan maklumat berikut untuk bahagian password:
User must
change User cannot Password Account
Password password change never is
at next password expires disabled
logon
TIDAK TIDAK
comby PILIH PILIH
PILIH PILIH
11.9 Klik Next

11.10 Klik Finish
12. Sekarang wujudkan pengguna Ocah di Cawangan01 OU menggunakan

maklumat berikut:
First Name Ocah
Last Name Blue
Full Name Ocah Blue
User logon name ocah.blue
Password ocah
User cannot change password
Password never expires

13. Wujudkan pengguna berikut di Cawangan02 OU:
First Name Ahmad

Last Name Akmal
Full Name Ahmad Akmal
User logon name zul.akmal
Password akmal
14. Wujudkan pengguna berikut di Cawangan03 OU:
First Name Ain

Last Name Syahmi
Full Name Ain Syahmi
User logon name ain.syahmi
Password ain
First Name Ali

Last Name Uddin
Full Name Ahmad Aliuddin
User logon name ali.zul
Password ali
First Name Wan

Last Name Saad
Full Name Md Saad
User logon name wan.saad
Password masuri
User must change password at next logon
Account is disabled
Perhatikan ada anak panah ke bawah pada ikon untuk pengguna Md Saad
, ini menunjukkan akaun pengguna tersebut disabled.

4.3 Memindahkan pengguna diantara Organizational Unit
15. Klik kanan pengguna Md Saad dan pilih Move…

16. Klik Cawangan01 sebagai destinasi OU baharu untuk pengguna Md Saad
17. Klik OK
18. Buka Cawangan01 OU untuk pengesahan bahawa pengguna Md Saad telah
menjadi ahli kepada Cawangan01 OU.
4.4 Menambah maklumat pengguna
19. Klik berganda pengguna Md Saad .

20. Masukkan maklumat berikut:
Office Integration
Telephone Number 012-5740157
E-Mail wan.saad@myserverSN.com
Job Title (Organization) Senior Instructor
Department Computer Technology
Company MARA
21. Setelah selesai, klik OK untuk keluar.
4.5 Menetapkan masa Logon pengguna
22. Klik berganda pengguna Md Saad

23. Klik tab Account
24. Klik butang Logon Hours
25. Pilih semua kawasan dan klik Logon Denied
26. Membenarkan pengguna logon hanya Isnin-Jumaat, 8:00 am – 5:00 pm
26.1 Pilih kawasan Isnin-Jumaat, 8:00 am – 5:00 pm
26.2 Pilih Logon Permitted
26.3 Klik OK
26.4 Klik OK sekali lagi untuk keluar
27. Tutup semua tetingkap

Latihan 5 : Konfigur Komputer Pengguna
-------------------------------------------------------------
Sila rujuk jadual berikut untuk konfigurasi komputer pengguna:
Name of This Computer Client811SN
Local Account User Name client81
Password Pa$$w0rd
Name of Organization MARA
Role of This Computer Client Workstation
Name of Installer Administrator
Domain Name sama nama dengan domain Server
TCP/IP Address 192.168.2.1SN
TCP/IP Subnet mask 255.255.255.0
TCP/IP Gateway 192.168.2. NomborServer
Preferred DNS server 192.168.2. NomborServer
Nota : SN = Nombor Station
Gunakan nama domain yang sama seperti yang anda lakukan pada Server.
5.1 Konfigurasi rangkaian
1. Pastikan and berada di paparan Desktop

6. Pilih Internet Protocol Version 4 (TCP/IPV4) dan klik butang Properties
7. Konfigur IP address seperti jadual berikut:
IP address : 192.168.2.1SN (client station number)

Subnet mask : 255.255.255.0
Default gateway : 192.168.2.ServerNumber (server IP address)
Preferred DNS server : 192 . 168 . 2 . ServerNumber (1st server IP address)

Alternate DNS server : ___ . ___ . ___ . ___ (2nd server IP address)

8. Klik butang OK.
9. Klik butang Close
10. Klik butang Close untuk tutup Ethernet Status window.
11. Tutup Network and Sharing Center
5.2 Joining Domain
12. Klik File Explorer

13. Klik kanan di atas This PC, pilih Properties
14. Klik perkataan Change settings
16. Klik butang More…
17. Masukkan nama domain (myserverSN.com) pada bahagian Primary DNS
Suffix for This Computer:
18. Klik butang OK.
19. Tukar nama komputer kepada client81SN
20. Di bahagian Member of, pilih Domain
21. Masukkan nama domain server (myserverSN.com)
22. Klik butang OK
23. Domain server anda akan meminta anda memasukkan username dan
password. Masukkan salah satu username dan password pengguna yang
anda wujudkan sebelum ini.
24. Klik butang OK
25. Jika anda dipaparkan pesanan “Computer Name Changes" - Welcome to
the ....... domain"; bermaksud anda telah berjaya join domain server anda.
26. Klik butang OK
27. Klik butang OK
28. Klik butang Close
29. Klik butang Restart Now untuk restrat komputer anda.
Latihan 6: Paparkan Komputer di dalam Active Directory

--------------------------------------------------------------------------------
6.1 Paparkan komputer dan server di dalam Active Directory

4. Klik berganda ikon server (nama domain).
5. Klik Computers OU
Anda akan dapat lihat CLIENT811SN tersenarai di dalam Computers OU.
6. Klik berganda CLIENT811SN untuk memaparkan Properties

Anda boleh lihat maklumat umum berkaitan CLIENT811SN termasuk nama
DNS dan fungsinya.
7. Klik pada tab Operating System

Di sini anda boleh mendapat maklumat berkaitan sistem operasi, versi dan
service pack komputer pengguna.
8. Klik butang OK untuk tutup.

9. Klik Domain Controllers OU
10. Klik berganda SERVERSN untuk memaparkan Properties
11. Klik pada tab Operating System
Di sini anda boleh mendapat maklumat berkaitan sistem operasi, versi dan
service pack server anda.
12. Klik butang OK untuk tutup.

13. Tutup semua tetingkap.
6.2 Menggunakan akaun Local di komputer pengguna
14. Pastikan login ke komputer pengguna sebagai local user

(CLIENT811SN\client81)
15. Tekan kekunci Ctrl+Alt+Delete serentak dan pilih Sign out
6.3 Menggunakan akaun Domain di komputer pengguna
16. Klik Other user

17. Pastikan login ke komputer pengguna sebagai MYSERVERSN\zul.zcomby
dan comby sebagai password
6.4 Melantik user sebagai Server Operator

5. Klik Cawangan01
6. Klik berganda pengguna Zul Zcomby
7. Klik tab Member Of
8. Klik butang Add…
9. Klik butang Advanced…
10. Klik butang Find Now
11. Cari dan pilih kumpulan bernama Server Operators
12. Klik OK
13. Klik OK
14. Klik OK
17. Tekan kekunci Ctrl+Alt+Delete serentak
18. Klik Other user
19. Cuba login ke komputer pengguna sebagai MYSERVERSN\zul.zcomby dan
comby sebagai password.
Apa yang berlaku? Bolehkah anda masuk ke server?

Tentunya tiada masaalah kerana zul.zcomby telah dilantik sebagai Server
Operator

Latihan 7 : Membahagi Kuasa Mengurus Pengguna
------------------------------------------------------------------------------
7.1 Membahagi kawalan ke atas pengguna

5. Klik kanan di atas Cawangan01 dan pilih Delegate Control…
6. Klik butang Next
10. Pilih pengguna Zul Zcomby
11. Klik butang OK
12. Klik butang OK
13. Klik butang Next
14. Pilih task berikut untuk diberi kuasa mengurus kepada pengguna Zul
Zcomby:
Create, delete, and manage user accounts

Reset user password and force password change at next logon
Read all user information
Create, delete and manage groups
Modify the membership of a group
Manage Group Policy links
15. Klik butang Next

16. Klik butang Finish
18. Tekan kekunci Ctrl+Alt+Delete serentak
19. Klik Other user
20. Cuba login ke komputer pengguna sebagai MYSERVERSN\zul.zcomby dan
comby sebagai password.
7.1 Mengurus pengguna oleh server operator
21. Pastikan login ke server sebagai zul.zcomby

23. Jika sistem minta menaip password Administrator, masukan user name
zul.zcomby dan comby sebagai password. Ini adalah untuk tujuan rekod
dan langkah keselamatan.
26. Klik Cawangan01
27. Klik berganda pengguna Ocah Blue
28. Klik tab Account
29. Klik butang Logon Hours…
30. Pilih semua kawasan dan klik Logon Denied

7.2 Tukar masa logon Ocah Blue kepada Isnin-Jumaat, 8:00am-5:00pm
31. Pilih kawasan Isnin-Jumaat, 8:00am-5:00pm

32. Pilih Logon Permitted
33. Klik butang OK
34. Klik butang OK sekali lagi untuk keluar.
35. Klik Cawangan03
36. Klik berganda pengguna Ain Syahmi
37. Sekarang cuba tukar waktu logon untuk Ain Syahmi.
37.1 Klik tab Account
37.2 Klik butang Logon Hours…
37.3 Apa berlaku? Adakah anda Berjaya menukar waktu logon untuk
pengguna ini?
37.4 Klik OK dan tutup semua tetingkap.
38. Klik Cawangan01

39. Klik kanan Ocah Blue dan pilih Reset Password… (akan memaparkan
tetingkap untuk menukar password dan pengguna Zul Zcomby mempunya
kuasa untuk menukar password pengguna di dalam Cawangan01 OU.
40. Klik Cancel.

42. Sign out server.

Latihan 8 : Group Scopes dan Jenis-jenisnya
------------------------------------------------------------------
Group Scope
Type
Domain Membenarkan access akaun luar daripada domain sendiri. User
Local accounts, Global groups dan Universal groups dari mana-mana domain
di dalam forest yang sama, termasuk local groups dari domain yang
sama.
Global Membenarkan access User accounts dan global groups di dalam
domain yang sama sahaja..
Universal Membenarkan access User accounts, global groups and universal
groups dari mana-mana domain dari forest berlainan. Membolehkan
access antara organisasi.
8.1 Mewujudkan Global group

8.1.1 Mewujudkan global group bernama Technical Support

5. Klik kanan di atas myserverSN.com, pilih New > Group
6. Taip Technical Support di dalam kotak Group name:
7. Pastikan bahagian Group scope diset kepada Global
8. Pastikan bahagian Group type diset kepada Security
9. Klik butang OK
10. Masukkan Ahmad Aliuddin sebagai ahli kepada Technical Support
10.1 Klik berganda group Technical Support
10.2 Klik tab Members
10.3 Klik butang Add…
10.4 Klik butang Advanced…
10.5 Klik butang Find Now
10.6 Pilih pengguna Ahmad Aliuddin
10.7 Klik butang OK
10.8 Klik butang OK
10.9 Klik butang OK
8.1.2 Mewujudkan Domain Local group bernama Intranet Users

13. Taip Intranet Users di dalam kotak Group name:
14. Pastikan bahagian Group scope diset kepada Domain Local
15. Pastikan bahagian Group type diset kepada Security
16. Klik butang OK
8.1.3 Masukkan group Technical Support (Global) sebagai ahli kepada

group Intranet Users (Domain Local)
17. Klik berganda group Technical Support
18. Klik tab Member Of
22. Pilih group Intranet Users
23. Klik butang OK
24. Klik butang OK
Latihan 9 : Mewujudkan dan menggunakan Group Policy

-------------------------------------------------------------------------------
9.1 Mewujudkan Group Policy

3. Di Menu bar, klik Tools dan pilih Group Policy Management
4. Klik berganda Forest: myserverSN.com
5. Klik berganda Domains
6. Klik berganda myserverSN.com
7. Klik kanan di atas Cawangan01 OU dan pilih Create a GPO in this domain,
and Link it here…
8. Tukar nama policy kepada Cawangan01 Group Policy
9. Klik butang OK
10. Klik berganda Cawangan01
11. Klik kanan di atas Cawangan01 Group Policy dan pilih Edit…
12. Klik berganda User Configuration
13. Klik berganda Policies
14. Klik berganda Administrative Templates
15. Klik Start Menu and Taskbar
16. Klik berganda Remove Clock from the system notification area
17. Pilih Enabled.
18. Klik butang OK (sekarang polisi dipaparkan sebagai Enabled)
19. Sekarang cuba konfigur tetapan berikut:
Remove the volume control icon – Enabled
20. Tutup Group Policy Management
9.2 Update Group Policy
21. Tekan kekunci Windows+R untuk membuka applikasi Run.

22. Taip gpupdate di dalam kotak Open:
23. Klik butang OK
24. Sign out server

9.3 Menguji Group Policy
25. Login ke computer pengguna sebagai pengguna ocah.blue dan ocah

sebagai password.
Perhatikan disebelah kanan bawah.

Masih adakah dipaparan masa dan tarikh?
Masih adakah dipaparan ikon volume?
26. Sign out computer pengguna.

27. Sign out Server.
9.4 Membatalkan(Disabling) Group Policy

30. Di Menu bar, klik Tools dan pilih Group Policy Management
31. Klik berganda Forest: myserverSN.com
32. Klik berganda Domains
33. Klik berganda myserverSN.com
34. Klik berganda Cawangan01 OU
35. Klik polisi Cawangan01 Group Policy
36. Jika ada keluar tetingkap amaran, klik butang OK
37. Klik kanan di atas Cawangan01 Group Policy dan pilih Link Enabled
Sekarang lihat di bahagian Link Enabled, status Yes telah bertukar kepada
No.
38. Tutup tetingkap Group Policy Management

39. Update Group Policy
39.1 Tekan kekunci Windows+R untuk membuka applikasi Run.
39.2 Taip gpupdate di dalam kotak Open:
39.3 Klik butang OK
39.4 Sign out server
9.5 Mengesahkan bahawa Group Policy telah dibatalkan

sebagai password.
Perhatikan disebelah kanan bawah.

Adakah masa dan tarikh masih tiada?
Adakah ikon volume masih tiada?
41. Sign out computer pengguna.

Latihan 10 : Mewujudkan dan Berkongsi Sumber
----------------------------------------------------------------------
Persediaan awal
Masukkan Ocah Blue, Ahmad Akmal dan Ain Syahmi sebagai ahli kumpulan
Intranet Users

5. Klik myserverSN.com
6. Klik berganda kumpulan Intranet Users
7. Klik tab Members
8. Masukkan Ocah Blue sebagai ahli kepada Intranet Users.

8.4 Pilih akaun pengguna Ocah Blue
8.5 Klik butang OK
8.6 Klik butang OK
9. Sekarang ulang langkah 8 untuk masukkan pengguna Ahmad Akmal dan

Ain Syahmi sebagai ahli kepada kumpulan Intranet Users.
10. Klik butang OK untuk menamatkan aktiviti memasukkan ahli kepada

kumpulan Intranet Users
10.1 Mewujudkan dan berkongsi sumbber menggunakan File Explorer

3. Klik berganda drive D
4. Wujudkan folder baharu bernama sementaraSN (SN adalah Nombor Station)
4.1 Klik kanan di atas Local Disk (D):
4.2 Pilih New > Folder
4.3 Tukar nama folder kepada sementaraSN
4.4 Tekan kekunci ENTER
5. Klik kanan di atas folder sementaraSN

6. Pilih Properties
7. Klik tab Sharing.
8. Klik butang Advanced Sharing…
9. Pilih Share this folder
10. Tukar nama Share name: kepada Umum
11. Klik butang Permissions
12. Buang kumpulan Everyone
12.1 Pilih kumpulan Everyone
12.2 Klik butang Remove

13. Memasukkan kumpulan Technical Support dengan kebenaran Full Control
13.4 Pilih Technical Support
13.5 Klik butang OK
13.6 Klik butang OK
13.7 Di baris perkataan Full Control, pilih kotak Allow
Allow Deny
Full Control
14. Ulang langkah 13 untuk memasukkan kumpulan Intranet Users dengan

kebenaran Read
15. Setelah selesai konfigur kebenaran(Permission), klik butang OK
16. Klik butang OK untuk menutup tetingkap Advanced Sharing.
17. Klik butang Close untuk menutup tetingkap sementaraSN Properties
10.2 Menguji perkongsian folder
19. Login ke computer pengguna sebagai pengguna ali.zul dan ali sebagai
password
21. Klik Network
22. Klik kanan di atas notis “Network discovery and file ….. Click to
change…” dan pilih Turn on network discovery and file sharing.
23. Masukkan user name dan password Administrator
24. Klik Network (jika tiada keluar apa-apa di ruangan sebelah kanan, klik kanan
di kawasan kosong di ruangan kanan tersebut dan pilih Refresh
25. Klik berganda SERVERSN
26. Klik berganda folder Umum
27. Cuba wujudkan satu text file.
27.1 Klik kanan di kawasan kosong di ruangan kanan dan pilih New > Text
Document
Berjayakah anda mewujudkan fail baharu?
28. Sign out komputer pengguna.

sebagai password
31. Klik Network
33. Klik berganda folder Umum
Document

34.2 Tutup semua tetingkap.
10.3 Mewujudkan Network Drive Mapping
36. Login ke computer pengguna sebagai pengguna ali.zul dan ali sebagai
password
38. Klik kanan di atas File Explorer dan pilih Map Network Drive
39. Pilih drive Z:
40. Klik butang Browse…
41. Klik Network
43. Pilih folder Umum
44. Klik OK
45. Pastikan kotak pilih Reconnect at sign-in dipilih
46. Klik Finish, File explorer baharu akan dibuka yang memaparkan kandungan
folder Umum
Document
47.2 Tutup semua tetingkap
10.4 Publishing a Shared Resource in Active Directory

54. Klik kanan di atas myserverSN.com dan pilih New > Shared Folder
55. Taip Biasa di dalam kotak Name:
56. Taipkan laluan network untuk folder yang hendak di publish di dalam kotak
Network path (contoh: \\SERVERSN\Umum)
57. Klik OK
58. Shared folder yang baharu diwujudkan tadi akan dipaparkan di ruangan
sebelah kiri tetingkap Active Directory.
10.5 Mencari Shared Resource di dalam Active Directory

sebagai password
62. Klik Network
63. Di Menu bar, klik Network > Search active Directory
64. Di Find: drop box, pilih Shared Folders
65. Di In: drop box, pilih domain server anda (myserverSN.com)
66. Klik Find Now
Shared folders yang dijumpai akan disenaraikan.
67. Klik kanan di atas shared folders Biasa dan pilih Map Network Drive
68. Pilih U: sebagai drive.
69. Pastikan kotak pilih Reconnect at sign-in dipilih
70. Klik Finish
73. Kini anda boleh lihat ada drive tambahan di bahagian bawah File Explorer.
Latihan 11 : Home Directories

------------------------------------------
11.1 Mewujudkan Sharing Folder

4. Wujudkan folder baharu bernama PenggunaSN (SN adalah Nombor Station)
4.3 Tukar nama folder kepada PenggunaSN
5. Klik kanan di atas folder PenggunaSN

6. Pilih Properties
7. Klik tab Sharing.
8. Klik butang Advanced Sharing…
9. Pilih Share this folder
10. Tukar nama Share name: kepada Pengguna
11.2 Set Sharing Folder Permissions

11. Klik butang Permissions
12. Buang kumpulan Everyone
12.1 Pilih kumpulan Everyone
12.2 Klik butang Remove
13. Memasukkan kumpulan Ahmad Akmal dengan kebenaran Full Control

13.4 Pilih Ahmad Akmal
13.5 Klik butang OK
13.6 Klik butang OK
13.7 Di baris perkataan Full Control, pilih kotak Allow
Allow Deny
Full Control
14. Ulang langkah 13 untuk memasukkan kumpulan Administrator dengan

kebenaran Full Control
15. Setelah selesai konfigur kebenaran(Permission), klik butang OK
16. Klik butang OK untuk menutup tetingkap Advanced Sharing.
17. Klik butang Close untuk menutup tetingkap PenggunaSN Properties
11.3 Set User Home Directories

24. Klik Cawangan02 OU
25. Klik kanan di atas pengguna Ahmad Akmal dan pilih Properties
26. Klik tab Profile
27. Dibahagian Home folder, pilih Connect:
28. Pilih T: sebagai drive
29. Taipkan laluan network untuk folder yang hendak di setkan sebagai home
folder di dalam kotak To:
Nota: Pastikan user login name diletakkan diakhir laluan network

(contoh: \\SERVERSN\Pengguna\zul.akmal)
30. Klik OK
31. Klik Cawangan02 OU dan klik butang Refresh .
11.4 Menguji Home Directories Pengguna
34. Login ke computer pengguna sebagai pengguna zul.akmal dan akmal

sebagai password
Perhatikan di bahagian bawah File Explorer ada satu drive tambahan.
36. Klik berganda Network Drives tersebut untuk membuka folder zul.akmal
yang berada di server.
Document

Jika berjaya, namakan file itu sebagai Test
37.2 Tutup semua tetingkap
11.5 Memeriksa Home Directories Pengguna

42. Klik berganda folder PenggunaSN
43. Anda boleh lihat folder zul.akmal wujud secara automatik. Klik folder
zul.akmal
Perhatikan apakah kandungan di dalam folder zul.akmal?

Sepatutnya akan ada satu fail Test.txt (yang diwujudkan daripada komputer
pengguna).
44. Sign out server
Latihan 12 : Disk Quotas

----------------------------------
12.1 Installasi File Server Resource Manager Role

4. Klik Next
5. Klik Next
6. Klik Next
7. Klik File and Storage Services
8. Klik File and iSCSI Services
9. Tik kotak File Server Resource Manager dan klik Add Features di tetingkap
Add Roles and Features Wizard.
10. Klik Next
11. Klik Next
12. Klik Install
13. Klik Close selepas selesai installasi.
12.2 Konfigur Disk Quotas (100 MB Limit)

15. Di Menu bar, klik Tools dan pilih File Server Resource Manager
16. Klik berganda Quota Management
17. Klik Quotas
18. Klik kanan di atas Quotas dan pilih Create Quota…
19. Klik butang Browse…
20. Klik Local Disk (D:) > PenggunaSN
21. Klik OK
22. Pilih Auto apply template and create quotas on existing and new
subfolders
23. Pilih 100 MB Limit di bahagian Derive properties from this quota template
24. Klik Create
25. Sign out server
12.3 Menguji Konfigurasi Quota
26. Login ke computer pengguna sebagai pengguna zul.akmal dan akmal

sebagai password
28. Klik This PC
29. Klik berganda Local Disk (C:)
30. Klik kanan di atas folder Windows dan pilih Copy
31. Klik This PC
32. Klik berganda network drive T
33. Klik kanan di ruang kosong di dalam drive T dan pilih Paste
Apa yang berlaku?

Bolehkah anda copy keseluruhan folder?
34. Sistem akan mengeluarkan message memberitahu bahawa tidak cukup

ruang untuk menyalin keseluruhan file.
Messange ini keluar kerana anda telah menetapkan ruang storan yang
dibenarkan untuk pengguna tersebut hanya 100 MB sahaja.
35. Klik Cancel

Latihan 13 : Installing and Configuring Printer

----------------------------------------------------------------
13.1 Installing Printer

2. Buka File Explorer
3. Di bahagian Menu bar, klik Computer dan pilih Open Control Panel
4. Di bawah kategori Harware, klik perkataan View devices and printer
5. Klik butang Add a printer
6. Klik perkataan The printer that I want isn’t listed
7. Pilih Add a printer using a TCP/IP address or hostname
8. Klik Next
9. Masukkan nombor IP network printer (di dalam latihan ini IP address printer
adalah 192.168.2.240)
10. Klik Next
11. Masukkan nama printer di dalam kotak Printer name:
Contoh
Printer name: HP Laserjet 400 di Programming Lab 1
12. Klik Next

13. Masukkan maklumat lokasi printer di dalam kotak Location:
14. Masukkan comment di dalam kotak Comment:
15. Klik Next
16. Klik Finish (kini network printer telah disenaraikan di dalam senarai printer).
13.2 Daftarkan printer di dalam Active Directory
17. Klik kanan di atas ikon network printer yang baharu di install sebentar tadi.
18. Pilih Printer Properties
19. Pilih tab Sharing
20. Patikan pilihan List in the directory dipilih
List in the directory
21. Klik tab Security

22. Pastikan Everybody ada di dalam senarai Group or user names: dan
Permission di set hanya Print Allow
Permission for Everybody Allow Deny
Print
23. Klik OK
13.3 Locating Printers using Active Directory

28. Di Menu bar, klik Action dan pilih Find…
29. Di Find: drop box, pilih Printers
30. Di In: drop box, pilih domain server anda (myserverSN.com)
31. Klik Find Now
Printer yang dijumpai akan disenaraikan
32. Tutup Find Printers wizard

34. Sign out server

13.4 Accessing The Printer From The Client Computer
35. Login komputer pengguna sebagai ocah.blue

36. Pastikan berada pada paparan Windows bukan Desktop. Taip perkataan
printer
37. Pilih Devices and Printers
38. Klik Add a printer
39. Klik perkataan The printer that I want isn’t listed
40. Pilih Find a printer in the directory, based on location or feature
41. Klik Next
Printer yang dijumpai akan disenaraikan
42. Klik berganda printer yang hendak di pasang pada komputer pengguna
43. Klik Next
44. Klik Finish (kini network printer telah disenaraikan di dalam senarai printer).
Latihan 14: Installing and Configuring DHCP Server

-----------------------------------------------------------
14.1 Installing DHCP role

4. Klik Next
5. Klik Next
6. Klik Next
7. Tik kotak DHCP Server dan klik Add Features di tetingkap Add Roles and
Features Wizard.
8. Klik Next
9. Klik Next
10. Klik Next
11. Klik Install
13. Pastikan berada di Server Manager
14. Di Menu bar, klik ikon bendera dan klik perkataan Complete DHCP
configuration
15. Klik Next
16. Klik Commit
17. Pastikan berada di Server Manager
18. Di Menu bar, klik Tools dan klik pilih DHCP
19. Klik berganda di atas ikon server myserverSN.com
20. Klik berganda ikon server IPv4
21. Klik di atas ikon server IPv4 dan pilih New Scope…
22. Klik Next
23. Taip DHCP 1-3 di ruangan Name: dan masukkan Description nama di dalam
kotak Description:
24. Klik Next

25. Specifying IP Address Range
Kini kita akan konfigur DHCP service dan hadkan kepada 3 host sahaja.
Kita akan menggunakan maklumat berikut:
Start IP address : 192.168.2. Server Number

End IP address : 192.168.2. Server Number + 2
26. Konfigur Length dan Subnet mask seperti berikut:
Length : 24
Subnet mask : 255.255.255.0
27. Klik Next
14.2 IP Address Exclusions (exclude server IP address)
28. Masukkan nombor IP server di dalam kotak Start IP address:

29. Klik Next
30. Set Limit to: kepada 8 jam sahaja
31. Klik Next
32. Pilih Yes, I want to configur there options now
33. Klik Next
34. Masukkan IP server di dalam kotak IP address: dan klik butang Add
35. Klik Next
36. Pastikan IP server ada di dalam kotak IP address:
Klik Next
37. Masukkan IP server di dalam kotak IP address: dan klik butang Add
38. Klik Next
39. Pilih pilhan Yes, I want to activate this scope now
40. Klik Next
41. Klik Finish
42. Tutup DHCP Manger
43. Sign out server
14.3 Testing The DHCP Server
44. Login komputer pengguna sebagai Zul Zcomby

45. Pastikan and berada di paparan Desktop
50. Masukkan Administrator user name dan password
51. Pilih Internet Protocol Version 4 (TCP/Ipv4)
53. Pilih pilihan Obtain an IP address automatically
54. Pilih pilihan Obtain DNS server address automatically
55. Klik OK
56. Klik Close

57. Klik Details…
Ini akan memaparkan IP address, subnet mask dan default gateway untuk
ethernet adapter komputer pengguna.
Kini komputer pengguna telah di set untuk mendapatkan IP address daripada

DHCP server.

59. Sign out komputer pengguna
Latihan 15: Installing and Configuring Web Server

-----------------------------------------------------------
15.1 Installing Internet Information Services (IIS) role

4. Klik Next
5. Klik Next
6. Klik Next
7. Tik kotak Web Server (IIS) dan klik Add Features di tetingkap Add Roles
and Features Wizard.
8. Klik Next
9. Klik Next
10. Klik Next
11. Klik Install
15.2 Configuring Web Server - Use the default Web site

15. Di Menu bar, klik Tools dan pilih Internet Information Services (IIS)
Manager
16. Klik berganda SERVERSN dan klik Cancel jika dipaparkan sebarang
message oleh sistem
17. Klik berganda Sites
18. Klik Default Web Site
19. Klik Browse *:80 (hhtp) yang berada disebelah kanan IIS Manager
Sistem akan membuka Internet Explorer
19.1 Pilih Use recommended security and compatibility settings

19.2 Klik OK
19.3 Anda boleh lihat di dalam kotak address bar di paparkan alamat
http://localhost/
19.4 Tutup Internet Explorer

15.2 View contents of the default Web folder
20. Di IIS Manager dan klik Explore di bahagian kanan IIS Manager
21. File Explorer yang memaparkan Default Web Folder akan dibuka.
Hanya dua file sahaja yang ada di dalam folder ini C:\inetpub\wwwroot folder
iisstart.htm - HTML document

iis-85.png - image file
22. Tutup File Explorer
15.3 Change the Default Web Folder
23. Di IIS Manager, klik Default Web Site dan klik Basic Settings… di bahagian
kanan IIS Manager
24. Klik butang … yang berada dihujung kotak Physical path:
25. Wujudkan folder baharu bernama mywebserver
25.1 Pilih Local Disk (D:)
25.2 Klik butang Make New Folder
25.3 Tukar nama folder kepada mywebserver
25.4 Klik OK
25.5 Pastikan Physical path: adalah D:\mywebserver.
25.6 Klik OK
15.4 Create a Simple Web page
26. Buka Notepad Editor

26.1 Tekan kekunci Windows
26.2 Taip Notepad
26.3 Pilih Notepad daripada senarai yang dipaparkan
27. Taip teks berikut di dalam Notepad:
<html>
<head>
<title>Web Server</title>
</head>
<body>
<p><h1>Selamat Datang ke Web Server SN</h1></p>
</body>
</html>

28. Save dokumen sebagai index.htm.
28.1 Klik File dan pilih Save As
28.2 Pilih Local Disk (D:)

28.3 Klik berganda folder mywebserver
28.4 Pilih Save as type: All Files
28.5 Taipkan index.htm di dalam kotak File name:

28.6 Klik butang Save
29. Tutup Notepad Editor

30. Sign out server
15.5 Test the Web Server

32. Buka Internet Explorer
33. Di dalam kotak Address, taip in http://myserverSN.com dan tekan kekunci
ENTER
Webpage anda akan dipaparkan di dalam Internet Explorer

35. Sign out komputer pengguna

Latihan 16: Installing and Configuring FTP Server
-----------------------------------------------------------
Persediaan awal
16.1 Wujudkan group FTPusers

4. Klik ikon server (nama domain)
7. Taip FTPusers di dalam kotak Group name:
8. Pastikan Global dipilih sebagai Group scope
9. Pastikan Security dipilih sebagai Group type
10. Klik OK
11. Klik berganda kumpulan FTPusers yang baharu diwujudkan
12. Klik tab Members
13. Klik Add…
14. Klik Advanced…
15. Klik Find Now
16. Pilih Ahmad Akmal dan klik OK
17. Ulang langkah 14 sehingga 16 untuk memasukkan Zul Zcomby, Ocah Blue
dan Ain Syahmi sebagai ahli kumpulan FTPusers
18. Klik OK
19. Klik OK
16.2 Wujudkan folder pengguna FTP server

23. Wujudkan folder baharu bernama FTPusersSN (SN adalah Nombor Station)
23.3 Tukar nama folder kepada FTPusersSN
24. Klik kanan di atas folder FTPusersSN

25. Pilih Properties
26. Klik tab Security.
27. Klik butang Edit…
31. Pilih kumpulan FTPusers
32. Klik OK
33. Klik OK
34. Pilih kumpulan FTPusers

35. Di baris perkataan Modify, pilih kotak Allow
Allow Deny
Modify
36. Klik OK
37. Klik Close
16.3 Installing FTP role

3. Pilih Add roles and features
4. Klik Next
5. Pilih Role-based or feature-based installation dan klik Next
6. Klik Next
7. Klik Web Server (IIS)
8. Tik kotak FTP Server

9. Pilih FTP Service dan FTP Extensibility
10. Klik Next

11. Klik Next
12. Klik Install
16.4 Configuring FTP Server - Change the Default FTP Site Setting

15. Di Menu bar, klik Tools dan pilih Internet Information Services (IIS)
Manager
16. Klik berganda SERVERSN dan klik NO jika dipaparkan sebarang
message oleh sistem
17. Klik kanan di atas folder Sites dan pilih Add FTP Site…
18. Taip FTP UsersSN di dalam kotak FTP site name:
19. Klik … bersebelahan dengan kotak Physical path:
20. Klik Local Disk (D:)
21. Pilih folder FTPusersSN
22. Klik OK
23. Klik Next
24. Pilih IP address server anda di drop-down menu IP Address:
25. Pastikan 21 adalah nombor yang berada di dalam kotak Port:
26. Tik kotak pilihan Start FTP site automatically
27. Pilih No SSL untuk membina sambungan FTP tanpa sijil SSL
28. Klik Next
29. Pilih Basic sebagai Authentication
30. Pilih Specified roles or user groups di kotak Allow access to:
31. Taip ftpusers di dalam kotak kedua di bahagian Allow access to:

32. Pilih Read dan Write di bahagian Permission
33. Klik Finish

34. Klik berganda FTP Authorization Rules
35. Klik Add Allow Rule…
36. Pastikan hanya perkara berikut dipilih:
37. Klik OK
38. Kembali semula ke FTP UsersSN sites (klik FTP UsersSN sites)
39. Klik berganda FTP Authentication, pilih Anonymous Authentication
40. Klik perkataan Enable (berada di ruangan sedelah kanan)
41. Pastikan Anonymous Authentication dan Basic Authentication berstatus
Enabled
42. Kembali semula ke FTP UsersSN sites (klik FTP UsersSN sites)
43. Di bawah ruangan Action > Manage FTP Site, klik Restart untuk restart FTP
server.
44. Tutup Internet Information Services (IIS) Manager

16.5 Allow FTP traffic di dalam Firewall
45. Pastikan berada di Desktop.

46. Tekan kekunci Windows
47. Taip Control
48. Pilih Control Panel daripada senarai
49. Klik System and Security
50. Klik Windows Firewall
51. Klik Advanced settings
52. Klik Inbound Rules
53. Klik New Rules… (berada disebelah kanan atas)
54. Pilih Port
55. Klik Next
56. Pilih TCP
57. Pilih Specific local ports:
58. Taip 20, 21 di dalam kotak Specific local ports:
59. Klik Next
60. Pilih Allow the connection
61. Klik Next
62. Pilih semua pilihan (Domain, Private, Public)
63. Klik Next
64. Taip FTP Inbound
65. Klik Finish
66. Klik Outbound Rules
67. Ulang langkah 53 hingga 65 untuk mewujudkan Firewall rules untuk inbound
68. Restart server
16.6 Menguji FTP server

70. Buka File Explorer
71. Di dalam kotak Address, taip in ftp://myserverSN.com dan tekan kekunci
ENTER
72. FTP site anda akan dipaparkan.
73. Cuba wujudkan folder baharu.
Bolehkah anda wujudkan folder baharu?
74. Di dalam kotak Address, taip in ftp://zul.zcomby@myserverSN.com dan

tekan kekunci ENTER
75. Masukkan password untuk pengguna Zul Zcomby dan klik Log On
76. Cuba wujudkan folder baharu.
Bolehkah anda wujudkan folder baharu?
77. Cuba copy dan paste file ke dalam FTP site.
Bolehkah anda paste file ke dalam FTP site?


Latihan 17 : Server Backup Dan Restore
----------------------------------------------------------------------
17.1 Installing Windows Server Backup role

4. Klik Next
5. Klik Next
6. Klik Next
7. Klik Next
8. Tik kotak Windows Server Backup.
9. Klik Next
10. Klik Install
17.2 Backup – Full Server Backup

14. Di Menu bar, klik Tools dan pilih Windows Server Backup.
15. Klik berganda Windows Server Backup (Local)
16. Klik Local Backup
17. Klik Backup Once …
18. Klik Different options
19. Klik Next
20. Pilih Full server (recommended)
21. Klik Next
22. Pilih Local drives
23. Klik Next
24. Pilih drive D sebagai Backup destination, tetapi pastikan drive D adalah
format NTFS.
25. Klik Next
26. Jika keluar tetingkap memaklumkan bahawa drive D termasuk di dalam
senarai backup dan bertanya samada mahu di keluarkan daripada senarai,
klik butang OK
27. Jika keluar tetingkap memohon kepastian untuk simpan backup pada hard
disk yang sama dengan system operasi, klik butang YES
Nota: Destinasi backup sebaik-baiknya adalah di hard disk berasingan

daripada hard disk sistem operasi. Paling bagus, hard disk yang dikhaskan
untuk menyimpan fail backup .
28. Klik butang Backup

29. Setelah selesai proses backup, klik butang Close.
30. Untuk kepastian samada server telah di backup ke destinasi yang ditetapkan,
semak drive D:
30.1 Buka File Explorer

30.2 Klik OK
30.3 Klik berganda Local Disk (D:)
30.4 Klik berganda folder WindowsImageBackup
30.5 Klik bergandaSERVERSN
Di dalam folder ini aka nada beberapa folder. Pastikan wujud folder
bernama Backup tahun-bulan-hari NomborSiriBackup
30.6 Tutup semua tetingkap.
17.2 Restore Files and Folders

32. Di Menu bar, klik Tools dan pilih Windows Server Backup.
33. Klik Recover…
34. Pilih This server
35. Klik Next
36. Recovery Wizard akan memaparkan semua backup yang ada di dalam
server. Tarikh yang bold menunjukkan tarikh yang mempunyai backup. Pilih
tarikh terkini yang mempunyai backup.
37. Klik Next

38. Pilih Files and folders untuk restore files and folders pilihan.
39. Klik Next
40. Browse folders atau files yang hendak di recover.

Mari kita cuba recover folder Common Files.
40.1 Pilih Common Files.
40.2 Klik Next
41. Pilih Original location dan Overwrite existing files with recovered files
42. Klik Next

43. Klik Recover untuk memulakan proses recovery
44. Setelah proses recovery selesai, klik butang Close
45. Tutup tetingkap Windows Server Backup.
17.3 Restore Volume
Latihan ini akan restore semua data drive C:
46. Masukkan DVD Windows Server 2012 R2 ke dalam DVD drive.

47. Restart server.
48. Boot server menggunakan DVD Windows Server 2012 R2
49. Language and Keyboard Options. Pilih Bahasa dan keyboard.
50. Klik Next.

51. Pilih Repair your computer untuk memulakan System Recovery Wizard
52. Pilih Troubleshoot
53. Pilih System Image Recovery
54. Pilih Windows Server 2012 R2

55. Pilih Use the latest available backup (recommended)
56. Klik Next

57. Klik Next
58. Klik Finish untuk mula restore.
59. Klik Yes

60. Windows akan reboot secara automatic selepas selesai proses restoring.
Logon ke server sebagai Administrator.
Tahniah! Anda telah Berjaya restore Windows Server 2012 R2

Latihan 18 : Computer Management
----------------------------------------------------------------------
18.1 Memeriksa keadaan sistem fail di server

3. Di Menu bar, klik Tools dan pilih Computer Management.
4. Klik berganda Disk Management
5. Klik kanan di atas partition C: dan pilih Properties
6. Pilih tab Tools

7. Klik butang Check untuk memeriksa errors pada partition C:
8. Klik Scan drive
9. Klik Close setelah selesai.
10. Ulang langkah 5 sehingga 9 untuk memeriksa file system error partition D:
11. Setelah selesai, reboot server.
18.2 Defragmenting The File System

14. Di Menu bar, klik Tools dan pilih Computer Management.
15. Klik berganda Disk Management
16. Klik kanan di atas partition C: dan pilih Properties
17. Pilih tab Tools
18. Klik Optimize

19. Pilih drive C: dan klik butang Optimize
20. Ulang langkah 16 sehingga 19 untuk defrag drive D:

21. Setelah selesai semua proses defragmenter, klik butang Close

Latihan 19 : Safe Mode
---------------------------------
19.1 Memasuki Safe Mode

2. Restart server
Nota: Semasa server sedang restart, tekan kekunci F8 berulang kali ketika
skrin sedang memaparkan proses boot d bahagian bawah skrin.
3. Pilih Safe Mode dan tekan Enter.
4. Logon ke server sebagai Administrator

5. Semasa server berada di dalam safe mode, anda boleh Nampak perkataan
Safe Mode di bahagian atas bucu sebelah kanan skrin.
Nota :
Safe mode menyediakan satu cara untuk pulih setelah memasang driver
perkakasan yang tidak berfungsi dengan baik. Sebagai contoh, server
administrator mungkin memasang kad grafik baru, instalasi driver kad grafik
baharu tersebut telah menyebabkan paparan skrin tidak boleh berfungsi atau
tidak berfungsi dengan baik. Untuk memulihkan daripada kemungkinan
seperti itu, Windows Server 2012 R2 menyediakan Safe mode.
6. Setelah selesai kerja-kerja membuang driver yang mengganggu sistem,

restart server.

Latihan 20 : Active Directory Service Repair Mode
------------------------------------------------------------------------
20.1 Memasuki Directory Services Repair Mode

2. Restart server
3. Pilih Directory Services Repair Mode dan tekan Enter.

4. Logon ke server sebagai Administrator tetapi menggunakan password
Active Directory yang di set ketika proses instalasi Active Directory
Services.
20.2 Backup Active Directory Service

6. Taip cmd di dalam kotak Open:
7. Klik butang OK
8. Masuk ke folder C:\Windows\ntds
Taip command berikut:
8.1 cd\ dan tekan Enter

8.2 cd c:\windows\ntds dan tekan Enter.
8.3 dir/w dan tekan Enter
9. Backup Active Directory Service database dengan membuat salnan fail

ntds.dit kepada fail baru bernama ntdsbackup.dit
Taip command berikut untuk membuat salinan fail ntds.dit :
copy ntds.dit ntdsbackup.dit
tekan Enter.

10. Untuk memastikan proses backup telah berjaya, taip command berikut:
dir/w dan tekan Enter
20.3 Create Active Directory Service Error

Di dalam latihan ini anda akan merosakkan Active Directory dengan memadam
fail database Active Directory.
11. Delete fail ntds.dit dengan melaksanakan command berikut:
del ntds.dit
dan tekan Enter

12. Restart server.
Bolehkah anda logon ke server? Mengapa?
Masalah ini biasanya berlaku kerana server tidak menjumpai fail database
Active Directory Service atau mungkin fail database Active Directory Service
rosak. Di dalam latihan sebelum ini anda telah memadam (delete) fail
database Active Directory Service (ntds.dit) untuk mewujudkan masalah ini.
13. Tekan CTRL + ALT + DELETE untuk restart server.
14. Pilih Directory Services Repair Mode dan tekan Enter.

20.4 Restore Active Directory Service
Di dalam laihan ini, anda akan restore semula Active Directory
15. Logon ke server sebagai Administrator tetapi menggunakan password

Active Directory yang di set ketika proses instalasi Active Directory
Services.

17. Taip cmd di dalam kotak Open:
18. Klik butang OK
19. Masuk ke folder C:\Windows\ntds
Taip command berikut:
19.1 cd\ dan tekan Enter

19.2 cd c:\windows\ntds dan tekan Enter.
19.3 dir/w dan tekan Enter
20. Restore Active Directory Service database dengan membuat salnan fail
ntdsbackup.dit kepada fail baru bernama ntds.dit
Taip command berikut untuk restore semula fail ntds.dit :
copy ntdsbackup.dit ntds.dit
tekan Enter.

21. Untuk memastikan proses restore telah berjaya, taip command berikut:
dir/w dan tekan Enter
22. Restart server.
Selepas selesai proses restart, bolehkah anda logon ke server?
23. Sign out server


WindowsServer2012R2-Tutorial v2

Uploaded by

Copyright:

Available Formats

WindowsServer2012R2-Tutorial v2

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

WindowsServer2012R2-Tutorial v2

Uploaded by

Copyright:

Available Formats

Microsoft Windows 2012 R2 Tutorial

Each Computer is configure as

Subnet Mask : 255.255.255.0

Client Network Printer

Name : client811SN Name : serverSN

Sila rujuk jadual berikut untuk konfigurasi komputer server:

Name of This Computer myserverSN

User Name Administrator

Name of Organization MARA

Role of This Computer Server

Name of Installer Administrator

Domain Name myserverSN.com

TCP/IP Address 192.168.2.SN

TCP/IP Subnet mask 255.255.255.0

TCP/IP Gateway 192.168.2.254

Preferred DNS server 192.168.2. NomborServer

Nota : SN = Nombor Station

1.1 Tukar Time Zone

1. Klik Date and Time di bahagian kanan bawah desktop

1.2 Configure Network

1. Klik kanan pada ikon network di bahagian kanan bawah desktop

Use the following IP address:

IP address : 192.168.2.SN (server station number)

Use the following DNS server address:

7. Clik butang Advanced.

1.3 Tukar Computer Name

1. Klik File Explorer.

Zulfadli Mohd Saad Page 2 9/19/2016

Latihan 2: Installasi dan Konfigurasi Domain Name System (DNS)

2.1 Installasi Domain Name System (DNS) Services Role

1. Pastikan login ke server sebagai Administrator.

2.2 Konfigur Domain Name System (DNS)

1. Pastikan login ke server sebagai Administrator

6. Konfigur Forware Lookup Zones Host

7. Konfigur Reverse Lookup Zones

8. Konfigur Reverse Lookup Zones New Pointer (PTR)

9. Menguji Server DNS

Default Server: myserver1.com

9.4 Masukkan nama domain (myserverSN.com) untuk menguji forward

Default Server: myserver1.com

Zulfadli Mohd Saad Page 4 9/19/2016

Anda akan mendapat jawapan seperti berikut

9.7 Tahniah! DNS server anda telah dikonfigurasi dengan jayanya.

Latihan 3: Installasi dan Konfigurasi Active Directory Domain Services

3.1 Installasi Active Directory Domain Services Role

1. Pastikan login ke server sebagai Administrator.

3.2 Installasi Active Directory Domain Services

1. Pastikan login ke server sebagai Administrator

15. Selepas restart, Login ke server sebagai Administrator

Use the following IP address:

IP address : 192.168.2.SN (server station number)

Use the following DNS server address:

16.7 Clik butang Advanced.

Zulfadli Mohd Saad Page 6 9/19/2016

4.1 Mewujudkan Organizational Unit (OUs)

1. Pastikan login ke server sebagai Administrator

4.2 Mewujudkan Pengguna (Users) di dalam Organizational Unit (OUs)

1. Klik Cawanga01 OU untuk memilihnya.

First Name Last Name Full Name User logon name