Windows Server 2003 merupakan sebuah versi system operasi Microsoft Windows yang ditujukan untuk pasar server korporat. Nomor versi internalnya adalah Microsoft Windows NT 5.2 build 3790. Dulunya dikenal dengan .NET Server, Windows .NET Server, atau Whistler Server. Sistem operasi ini merupakan kelanjutan dari sistem Windows 2000 Server.
Selain itu Windows Server 2003 memiliki fitur - fitur sebagai berikut :
File Server
Peran file server adalah peran banyak digunakan saat mengkonfigurasi server di Windows 2003 Server berbasis jaringan.Hal ini disebabkan peran file server untuk menyimpan data pengguna jaringan dan menyediakan akses ke file yang disimpan pada file server. Peran file server tidak tersedia dalam Edisi Windows Server 2003 Web. Pengguna yang memiliki hak yang diperlukan untuk mengakses direktori di mana file tersebut disimpan dapat mengakses file yang disimpan pada volume file server.
File server menyediakan fungsi berikut:
Memungkinkan pengguna untuk menyimpan file dalam lokasi terpusat.
Memungkinkan pengguna untuk berbagi file dengan pengguna lain.
Sebuah file beberapa karakteristik peran server dan fitur adalah:
File dan folder sumber daya dapat dibagi antara pengguna jaringan.
Administrator dapat mengelola aspek file server berikut:
o Akses ke file dan folder
o Ruang disk
o Kuota disk dapat diterapkan untuk mengontrol jumlah ruang bahwa pengguna dapat memanfaatkan.
Untuk file server yang memiliki volume NTFS:
o NTFS keamanan dapat digunakan untuk melindungi file dari pengguna yang tidak berwenang untuk mengakses file dan folder.
o Encrypting File System (EFS) memungkinkan pengguna untuk mengenkripsi file, folder, dan seluruh data yang drive pada volume NTFS diformat. EFS mengamankan data perusahaan rahasia dari akses yang tidak sah.
o Distributed File System (DFS) menyediakan sistem file tunggal hirarkis yang membantu dengan mengatur folder bersama pada beberapa komputer dalam jaringan. DFS menyediakan struktur file sistem tunggal logis dengan menyembunyikan struktur file berbagi mendasari dalam struktur folder virtual. Pengguna hanya melihat struktur file tunggal meskipun ada beberapa folder pada file server yang berbeda dalam organisasi.
Fitur Offline file dapat diaktifkan jika perlu. Offline Files memungkinkan bagi pengguna untuk cermin file server untuk sebuah laptop lokal dan memastikan bahwa file laptop dan file server di sync. Offline Files memastikan bahwa pengguna laptop dapat mengakses file server berbasis ketika mereka tidak terhubung ke jaringan.
Peran server aplikasi membuat aplikasi web dan aplikasi terdistribusi yang tersedia untuk pengguna. Sebuah web server biasanya berisi salinan dari situs World Wide Web dan juga dapat host aplikasi berbasis web. Ketika Web server terinstal, pengguna dapat menggunakan aplikasi berbasis web dan mendownload file.
Ketika web server yang ditambahkan melalui peran server aplikasi, komponen-komponen berikut yang diinstal:
Internet Information Services 6.0
Konsol Aplikasi Server
Koordinator Transaksi Terdistribusi (DTC)
COM +, ekstensi dari Component Object Model (COM)
Internet Information Services 6.0 (IIS 6.0) yang terintegrasi web server yang Microsoft memungkinkan pengguna untuk membuat dan mengelola situs dalam sebuah organisasi. Melalui IIS, pengguna dapat membuat dan mengelola website dan berbagi dan mendistribusikan informasi melalui Internet atau intranet. Dengan diperkenalkannya Windows Server 2003 datang munculnya Internet Information Services (IIS) 6. IIS 6 disertakan dengan versi 32-bit dan 64-bit versi Windows Server 2003 Edisi. IIS 6 termasuk dukungan untuk beberapa protokol dan alat manajemen yang memungkinkan pengguna untuk mengkonfigurasi server sebagai server Web, File Transfer Protocol ( FTP ) server, atau Simple Mail Transport Protocol (SMTP) server. Alat manajemen yang disertakan dengan Windows Server 2003 memungkinkan pengguna untuk mengelola Internet Information Services di Windows Server 2003 platform produk.
Sebelum IIS 6 server Web dapat digunakan dalam suatu perusahaan, pengguna harus terlebih dahulu menginstal Windows Server 2003 atau meng-upgrade ke Windows Server 2003. Setelah Windows Server 2003 diinstal, untuk semua edisi Windows Server 2003 selain Edisi Web, IIS 6 dapat diinstal dari Wizard Konfigurasi Server Anda. Ketika pengguna pertama login setelah Windows Server 2003 diinstal, Mengelola Server Anda dimulai. Untuk memulai Konfigurasi Server Anda, pilih Tambah Atau Hapus Sebuah link Peran kemudian ikuti wizard Konfigurasi Server Anda petunjuk untuk menginstal Application Server (IIS, ASP.NET) pilihan.
Protokol yang mendukung IIS 6.0, Microsoft terintegrasi Web server, yang tercantum di sini:
Hypertext Transfer Protocol (HTTP) adalah TCP / IP protokol lapisan aplikasi yang digunakan untuk menghubungkan ke situs web dan membuat konten web. HTTP menangani penerbitan konten web statis dan dinamis. Sebuah sesi HTTP terdiri dari sambungan, permintaan HTTP, dan respon HTTP.
1. Port 80 digunakan untuk koneksi HTTP. Klien membentuk koneksi TCP ke server dengan jabat tangan tiga cara TCP.
2. Setelah sambungan dibuat, klien mengirimkan sebuah pesan permintaan HTTP GET ke server.
3. Server mengirimkan halaman web klien diminta.
4. HTTP Jaga-Alives menjaga koneksi TCP antara klien dan server, jika diaktifkan, sehingga klien dapat meminta halaman tambahan.
5. Jika HTTP Jaga-Alives tidak diaktifkan, koneksi TCP berakhir setelah halaman yang diminta- download.
File Transfer Protocol ( FTP ) adalah TCP / IP protokol lapisan aplikasi yang digunakan untuk menyalin file ke dan dari sistem remote melalui Transmission Control Protocol ( TCP ). FTP memungkinkan klien untuk meng-upload dan download file dari server FTP melalui sebuah internetwork. Pengguna dapat membuat dan mengelola server FTP melalui IIS. Server FTP dan klien FTP yang diperlukan untuk menggunakan protokol. Sebuah sesi FTP memiliki koneksi, permintaan, dan respon.
1. Klien membentuk koneksi TCP ke server FTP melalui port 21.
2. Sebuah nomor port di atas 1023 yang ditugaskan ke klien.
3. Client mengirimkan perintah FTP ke port 21.
4. Jika klien perlu menerima data, koneksi lain dibuat dengan klien untuk menyampaikan data. Koneksi ini menggunakan port 20.
5. Hubungan kedua tetap dalam keadaan TIME_WAIT setelah data ditransfer ke klien. Negara TIME_WAIT memungkinkan data tambahan yang akan ditransfer. Negara TIME_WAIT berakhir ketika koneksi kali keluar.
Jaringan Berita Transfer Protocol ( NNTP ) adalah TCP / IP protokol lapisan aplikasi yang digunakan untuk mengirim pesan jaringan berita ke server NNTP NNTP dan klien di Internet. NNTP adalah klien / server dan server / protokol server. Protokol memungkinkan sebuah host NNTP NNTP untuk meniru daftar newsgroup dan pesan dengan host lain melalui newsfeeds dengan mendorong atau tarik metode. NNTP klien dapat membuat sambungan dengan tuan NNTP untuk men-download daftar newsgroup dan membaca pesan yang terkandung dalam newsgroup. Melalui NNTP, pengguna dapat mengimplementasikan server berita swasta untuk menjadi tuan rumah kelompok-kelompok diskusi atau mengimplementasikan server berita umum untuk memberikan dukungan pelanggan dan membantu sumber daya untuk pengguna Internet. Hal ini dapat ditentukan bahwa pengguna perlu dikonfirmasi untuk membaca dan posting item ke newsgroup atau mereka dapat diizinkan akses ke semua orang. Layanan NNTP juga dapat berintegrasi dengan Indexing Service Windows untuk mengindeks konten newsgroup. Hal ini juga sepenuhnya terintegrasi dengan acara dan pemantauan kinerja dari Windows Server 2003.
Simple Mail Transfer Protocol (SMTP) adalah TCP / IP protokol lapisan aplikasi yang rute dan transfer e-mail antara host SMTP di Internet. SMTP memungkinkan mesin IIS untuk beroperasi sebagai SMTP host untuk meneruskan e-mail melalui Internet. IIS dapat dimanfaatkan bukan Sendmail. SMTP juga memungkinkan mesin IIS untuk melindungi server mail seperti Microsoft Exchange server dari serangan berbahaya dengan operasi antara server dan host Sendmail di organisasi ISP. SMTP dapat digunakan untuk meneruskan mail dari satu host SMTP yang lain. SMTP tidak bisa mengirim email langsung ke klien. Mail client menggunakan POP3 atau IMAP untuk menerima e-mail. Windows Server 2003 mencakup layanan POP3 untuk menyediakan klien dengan kotak dan untuk penanganan e-mail masuk.Untuk menggunakan SMTP sebagai komponen IIS, layanan SMTP harus diinstal pertama jika Windows Server 2003 Edisi selain Windows Server 2003 Web Edition sedang berjalan. Layanan SMTP diinstal pada Web Server Edition Windows 2003 secara default.
Mail Server
Peran mail server menyediakan layanan e-mail untuk jaringan dengan menyediakan fungsi yang dibutuhkan bagi pengguna untuk mengirim dan menerima e-mail. Sebuah server mail telah ada untuk pengguna untuk mengirim e-mail ke satu sama lain. Ketika sebuah mail server menerima e-mail untuk pengguna, menyimpan e-mail untuk pengguna dimaksudkan sampai yang pengguna tertentu mengambil dari server mail.
Fungsi utama Sebuah mail server adalah untuk:
Toko data e-mail
Proses permintaan klien
Menerima e-mail masuk dari Internet
Ketika server untuk peran mail server dikonfigurasi, TCP / IP berikut protokol berbasis diinstal:
Simple Mail Transfer Protocol (SMTP) - adalah TCP / IP layer aplikasi protokol yang digunakan untuk routing dan mentransfer e-mail antara host SMTP di Internet. IIS 6 harus dipasang untuk menginstal kedua layanan SMTP dan Post Office Protocol 3 (POP3) layanan. Layanan SMTP harus dipasang karena mail server dan klien memanfaatkan layanan ini untuk mengirim e-mail.
Post Office Protocol 3 (POP3) - mail client menggunakan layanan POP3 atau IMAP untuk menerima e-mail. Windows Server 2003 mencakup layanan POP3 untuk menyediakan klien dengan kotak dan untuk penanganan e-mail masuk.Layanan POP3 juga memungkinkan klien untuk mengambil e-mail dari server mail.
Terminal Server
Terminal Services memiliki kemampuan untuk beroperasi sebagai server aplikasi yang klien remote dapat terhubung ke dan menjalankan sesi dari. Terminal Services server yang menjalankan aplikasi. Respon data yang dikirim kembali ke klien Terminal Services. Klien dapat mengakses Terminal Services melalui sambungan area lokal atau koneksi area yang luas. Terminal Services klien dapat MS-DOS berbasis klien, Windows for Workgroups klien, (versi 3.11), terminal berbasis Windows, dan klien Macintosh.
Ketika pengguna terhubung ke server Windows Server 2003 menggunakan Remote Desktop, server bukan workstation sumber daya yang digunakan. Terminal ini hanya bertanggung jawab untuk keyboard, mouse, dan layar. Setiap pengguna memiliki sendiri sesi Terminal Layanan individu. Sesi yang unik dan tidak mempengaruhi satu sama lain. Dengan cara ini, pengguna menghubungkan ke server Windows Server 2003 melalui fungsi Remote Desktop sebagai terminal pada server.
Setelah klien terhubung dengan Terminal Services, itu menciptakan sesi Terminal Services untuk klien. Terminal Services server yang menangani pengolahan semua. Klien menggunakan bandwidth yang tidak signifikan pada jaringan yang mendasarinya ketika mereka membuat sambungan. Terminal Services Oleh karena itu populer di WAN dimana bandwidth terbatas. Hal ini juga cocok untuk pengguna ponsel yang harus menjalankan aplikasi prosesor intensif melalui koneksi dial-up. Dalam hal ini, mesin lokal hanya perlu untuk menangani konsol. Ketika aplikasi harus diinstal atau diperbarui, satu contoh dari aplikasi dapat diinstal atau diperbarui di server Terminal Services. Pengguna akan memiliki akses ke aplikasi tanpa harus diinstal atau diperbaharui pada semua mesin.
Remote Desktop Protocol (RDP) adalah protokol yang mengatur komunikasi antara Terminal Services menjalankan komputer dan komputer klien menjalankan klien Terminal Server. Koneksi dapat dibangun dengan Terminal Services pada server terminal. Utilitas RDC dapat digunakan untuk pemanfaatan terminal server klien lengkap atau dapat digunakan untuk Remote Administration . Remote Desktop Connection secara default terinstal dengan Windows XP dan Windows Server 2003. Namun, Remote Desktop Connection dapat diinstal pada Sistem Operasi Windows sebelumnya (OS) seperti Windows 2000, Windows NT, Windows ME, Windows 98, dan Windows 95. Utilitas RDC adalah kompatibel dan karena itu dapat berinteraksi dengan Terminal Services di Windows XP, Windows 2000, dan Windows NT 4 Terminal Server Edition.
Remote Access VPN Server dan Peran
Windows Server 2003 akses remote dan peran server VPN dapat digunakan untuk menyediakan akses remote ke klien melalui salah satu dari metode ini:
· Koneksi dial-up - Dial-up networking memungkinkan klien akses remote untuk membangun koneksi dial-up ke port pada server akses remote. Konfigurasi dari server jaringan dial-up menentukan sumber daya apa yang remote user dapat mengakses. Pengguna yang terhubung melalui server jaringan dial-up terhubung ke jaringan seperti LAN standar pengguna mengakses sumber daya jaringan.
· Jaringan pribadi virtual (VPN) - Virtual Private Networks (VPN) menyediakan koneksi yang aman dan maju melalui jaringan non-aman dengan memberikan data pribadi. Data pribadi aman di lingkungan publik. Remote akses VPN menyediakan lingkungan umum di mana berbagai sumber seperti sebagai perantara, klien, dan off-site karyawan dapat mengakses melalui web browser atau email. Banyak perusahaan pasokan koneksi VPN mereka sendiri melalui Internet. Melalui ISP mereka, pengguna remote menjalankan perangkat lunak klien VPN jaminan akses swasta di lingkungan publik bersama. Dengan menggunakan analog, ISDN, DSL, kabel teknologi, cepat, mobile IP, VPN diimplementasikan selama infrastruktur bersama yang luas. Email, database, dan aplikasi kantor menggunakan sambungan remote VPN yang aman.
Sebuah beberapa fitur dan kemampuan yang server RRAS berikan adalah:
· LAN-to-LAN routing dan LAN-to-WAN routing
· Virtual private network (VPN) routing
· Network Address Translation ( NAT ) routing - NAT, didefinisikan dalam RFC 1631, alamat pribadi diterjemahkan ke alamat IP Internet yang dapat disalurkan di Internet
· Routing fitur, termasuk
o IP multicasting
o Packet filtering
o Permintaan-dial routing yang
o DHCP relay
· Menetapkan alamat DHCP untuk klien RRA
· Kebijakan Remote Access (RAPS) - RAPS digunakan untuk memberikan izin akses remote.
· Dua lapisan Tunneling Protocol (L2TP) menggabungkan Layer 2 Forwarding (L2F) dari Cisco dengan Point-to-Point Tunneling Protocol (PPTP) dari Microsoft. L2TP adalah protokol data-link yang dapat digunakan untuk membangun Virtual Private Networks (VPN).
· Otentikasi Layanan internet (IAS) - Remote Authentication Dial-In Layanan Pengguna (RADIUS) server yang menyediakan otentikasi remote, otorisasi, dan akuntansi bagi pengguna yang terhubung ke jaringan melalui server akses jaringan (NAS) seperti Windows Routing dan Remote Akses.
Domain Controller
Sebuah kontroler domain adalah server yang menyimpan salinan menulis tentang Active Directory dan mempertahankan Directory menyimpan data aktif. Active Directory dirancang untuk menyediakan repositori terpusat informasi atau menyimpan data yang aman dapat mengelola sumber daya organisasi. Layanan direktori Active Directory memastikan bahwa sumber daya jaringan yang tersedia dan bahwa pengguna dapat mengakses sumber daya jaringan kata, aplikasi, dan program. Active Directory juga memungkinkan administrator untuk log on ke komputer jaringan dan mengelola objek Active Directory pada komputer yang berbeda dalam domain.
Sebuah kontroler domain adalah sebuah komputer yang menjalankan Windows 2000 atau Windows Server 2003 yang berisi replika dari direktori domain. Domain kontroler dalam Active Directory menjaga Directory menyimpan data aktif dan kebijakan keamanan domain itu. Oleh karena itu, kontroler domain juga menyediakan keamanan untuk domain dengan mengesahkan upaya logon pengguna.
Fungsi utama kontroler domain peran itu dalam Active Directory adalah:
· Setiap domain controller dalam sebuah toko domain dan memelihara replika dari Active Directory menyimpan data untuk domain tertentu.
· Domain kontroler dalam Active Directory replikasi memanfaatkan multimaster. Apakah ini berarti bahwa tidak ada kontroler domain tunggal adalah kontroler domain utama. Semua kontroler domain yang dianggap rekan-rekan.
· Kontroler domain juga secara otomatis mereplikasi informasi direktori untuk objek yang tersimpan dalam domain antara satu sama lain.
· Update yang dianggap penting yang direplikasi segera ke sisa kontroler domain dalam domain.
· Menerapkan beberapa domain controller dalam domain memberikan toleransi kesalahan untuk domain.
· Pada Active Directory, kontroler domain dapat mendeteksi tabrakan. Tabrakan terjadi ketika sebuah atribut diubah pada salah satu domain tertentu diubah pada kontroler domain yang berbeda sebelum perubahan pada kontroler domain awal sepenuhnya disebarkan.
Peran guru tertentu dapat ditugaskan ke kontroler domain dalam satu domain dan hutan. Domain controllers yang ditugaskan peran master khusus disebut Operasi Master. Ini pengendali host domain salinan master data tertentu dalam Active Directory. Mereka juga menyalin data ke sisa kontroler domain. Ada lima jenis yang berbeda dari peran master yang dapat didefinisikan untuk kontroler domain. Dua jenis peran guru, hutan-lebar peran master, yang ditugaskan ke salah satu kontroler domain di hutan. Peran tiga master lainnya, domain-lebar peran master, diterapkan ke kontroler domain di domain setiap.
Berbagai jenis peran master yang dapat dikonfigurasi pada kontroler domain adalah:
· Master Skema adalah menguasai hutan-lebar peran diterapkan ke kontroler domain yang mengelola semua perubahan dalam skema Active Directory.
· Penamaan Domain Master adalah menguasai hutan-lebar peran diterapkan ke kontroler domain yang mengelola perubahan ke hutan, seperti menambah dan menghapus domain. Kontroler domain melayani peran ini juga mengelola perubahan namespace domain.
· Relatif ID (RID) Master adalah domain-lebar peran guru diterapkan ke kontroler domain yang menciptakan nomor ID unik untuk kontroler domain dan mengelola alokasi angka-angka.
· Emulator PDC domain-lebar peran guru diterapkan ke kontroler domain yang beroperasi seperti kontroler domain Windows NT utama. Peran ini biasanya diperlukan ketika ada komputer di lingkungan menjalankan pra-Windows 2000 dan sistem operasi XP.
· Master Infrastruktur adalah domain-lebar peran guru diterapkan ke kontroler domain yang mengelola perubahan yang dibuat untuk keanggotaan kelompok.
Sebuah Katalog Global (GC) server (s) juga dapat diinstal pada kontroler domain. Katalog global toko pusat informasi pada objek Active Directory di hutan dan domain dan digunakan untuk meningkatkan kinerja ketika mencari objek dalam Active Directory. Kontroler domain pertama dipasang di domain adalah ditunjuk sebagai server katalog global secara default. Server katalog global menyimpan replika penuh dari semua objek di host domain dan replika benda-benda parsial untuk sisa dari domain di hutan. Replika parsial berisi benda-benda yang sering dicari. Hal ini umumnya direkomendasikan untuk mengkonfigurasi server katalog global untuk setiap situs di domain.
Fungsi server katalog global yang diringkas di bawah ini:
· Server katalog global sangat penting untuk fungsi UPN Active Directory karena mereka menyelesaikan nama pengguna utama (UPNs) ketika kontroler domain menangani permintaan otentikasi tidak dapat mengotentikasi user account karena account pengguna benar-benar ada di domain lain. Di sini, server GC membantu dalam menemukan account pengguna sehingga kontroler domain otentikasi dapat dilanjutkan dengan permintaan logon bagi pengguna.
· Server katalog global berurusan dengan semua permintaan pencarian pengguna yang mencari informasi dalam Active Directory. Hal ini dapat menemukan semua data Active Directory terlepas dari domain di mana data diadakan. Server GC berkaitan dengan permintaan untuk seluruh hutan.
· Server katalog global juga memungkinkan bagi pengguna untuk memberikan informasi keanggotaan Grup Universal ke kontroler domain untuk permintaan logon jaringan.
DNS Server
Domain Name Service ( DNS ) adalah database hirarki terdistribusi yang membuat nama hierarkis yang dapat memutuskan untuk alamat IP. Alamat IP yang kemudian memutuskan untuk alamat MAC. DNS menyediakan sarana untuk penamaan host IP dan IP untuk mencari host ketika mereka tanya untuk nama.
Peran server DNS resolve alamat IP untuk nama domain dan nama domain ke alamat IP. Dengan cara ini, DNS menyediakan layanan resolusi nama untuk membangun koneksi bagi mereka klien yang perlu untuk menyelesaikan ke alamat IP. Sebuah Fully Qualified Domain Name (FQDN) adalah nama DNS yang digunakan untuk mengidentifikasi sebuah komputer pada jaringan.
Sebuah server DNS adalah sebuah komputer yang menjalankan layanan DNS atau BIND yang menyediakan layanan nama domain. Server DNS mengelola database DNS yang terletak di atasnya. Informasi dalam berhubungan database server DNS DNS untuk sebagian dari struktur domain pohon DNS atau namespace. Informasi ini memberikan tanggapan terhadap permintaan klien untuk resolusi nama. Sebuah server DNS adalah otoritatif untuk bagian bersebelahan dari namespace DNS di mana ia berada.
Ketika server DNS query untuk layanan resolusi nama, ia bisa melakukan salah satu dari berikut:
· Menanggapi permintaan langsung dengan menyediakan informasi yang diminta.
· Menyediakan pointer (rujukan) ke server DNS lain yang dapat membantu dalam menyelesaikan query.
· Menanggapi bahwa informasi yang tersedia.
· Menanggapi informasi tersebut tidak ada.
Peran server yang berbeda dapat dikonfigurasi untuk DNS server. Peran server dikonfigurasi untuk server DNS mempengaruhi operasi server berikut:
· Cara di mana server DNS menyimpan data DNS.
· Cara di mana server DNS memelihara data.
· Apakah data DNS di file database dapat langsung diedit.
Peran DNS server yang berbeda yang dapat dikonfigurasi adalah:
· Standar Primer DNS server - DNS server ini memiliki zona didefinisikan dalam database DNS dan dapat membuat perubahan pada zona tersebut. Sebuah server DNS primer standar memperoleh data zona dari database DNS lokal.Server DNS primer adalah otoritatif untuk data zona yang mengandung. Ketika perubahan harus dibuat untuk catatan sumber daya zona, itu harus dilakukan pada server DNS primer sehingga yang dapat dimasukkan dalam database zona lokal. Sebuah server DNS primer dibuat ketika zona utama baru ditambahkan.
· Standar sekunder DNS server - server DNS ini memperoleh salinan read-only dari zona melalui transfer zona DNS.Sebuah server DNS sekunder tidak dapat membuat perubahan pada informasi yang terkandung dalam read-only salinannya. Sebuah server DNS sekunder namun dapat menyelesaikan permintaan untuk resolusi nama. Sekunder DNS server biasanya diimplementasikan untuk memberikan toleransi kesalahan, menyediakan akses cepat untuk klien di lokasi terpencil, dan mendistribusikan beban DNS server pengolahan merata. Jika server DNS sekunder diimplementasikan, bahwa server DNS dapat terus menangani permintaan ketika DNS primer menjadi tidak tersedia.Secondary DNS server juga membantu dalam mengurangi beban pengolahan server DNS primer itu. Sangat disarankan untuk menginstal setidaknya satu server DNS primer dan satu sekunder server DNS untuk setiap zona DNS.
· Caching-only server DNS - Sebuah caching-only DNS server hanya melakukan query dan kemudian menyimpan hasil query ini '. Oleh karena itu, semua informasi yang tersimpan pada server DNS caching-only hanya data yang di-cache sementara server melakukan query. Caching-only DNS server hanya cache informasi ketika query telah diselesaikan.Informasi yang hanya caching-server DNS toko adalah data resolusi nama yang telah dikumpulkan melalui permintaan resolusi nama. Caching-only DNS server tidak host zona dan tidak otoritatif untuk setiap domain DNS.
· Guru DNS server - server DNS dari server DNS sekunder yang memperoleh informasi zona dalam hirarki DNS yang disebut master DNS server. Ketika server DNS sekunder dikonfigurasi, pengguna harus menentukan server master dari siapa ia akan memperoleh informasi zona. Zona Transfer memungkinkan server DNS sekunder untuk memperoleh informasi zona dari server DNS primer dikonfigurasi nya. Sebuah server DNS sekunder juga dapat mentransfer data zona ke server DNS sekunder lainnya yang di bawahnya dalam hirarki DNS. Di sini, server DNS sekunder dianggap sebagai master server ke server lain bawahan DNS sekunder. Sebuah server DNS sekunder memulai proses transfer zona dari master server tertentu ketika itu dibawa online.
· Dynamic DNS Server - Windows 2000, Windows XP, dan Windows Server 2003 komputer dinamis dapat memperbarui catatan sumber daya DNS server IP informasi ketika klien menangani ditambahkan atau diperbaharui melalui Dynamic Host Configuration Protocol ( DHCP ). Kedua DHCP dan Dynamic DNS (DDNS) update membuat ini mungkin. Ketika dinamis DNS update diaktifkan, klien mengirimkan pesan ke server DNS ketika perubahan yang dibuat untuk data IP alamat. Ini menunjukkan kepada server DNS yang Sebuah catatan tipe sumber daya klien perlu diperbarui.
Server WINS
Para Windows Internet Name Service ( WINS ) peran server menyediakan layanan resolusi nama untuk klien yang perlu untuk menyelesaikan alamat IP untuk nama NetBIOS dan sebaliknya. Sebuah server WINS adalah NetBIOS ditingkatkan nama server (NBNS) bahwa Microsoft yang dirancang untuk menyelesaikan nama NetBIOS komputer ke alamat IP. WINS dapat memecahkan nama NetBIOS untuk host lokal dan remote host. WINS register nama komputer NetBIOS dan toko ini registrasi nama klien dalam database WINS. Para pendaftaran yang digunakan ketika klien permintaan untuk resolusi nama host dan informasi layanan dan untuk menyelesaikan nama NetBIOS ke alamat IP. Klien yang dikonfigurasi untuk memanfaatkan WINS server sebagai server nama NetBIOS (NBNS) disebut WINS klien diaktifkan. Jika server WINS menyelesaikan nama NetBIOS ke alamat IP, tidak ada lalu lintas broadcast yang dikirim melalui jaringan. Siaran hanya digunakan jika server WINS tidak mampu untuk menyelesaikan nama NetBIOS. Seorang klien diaktifkan WINS dapat berkomunikasi dengan server WINS yang terletak di manapun pada internetwork.
Sejak Windows 2000 adalah sistem operasi Windows pertama penamaan NetBIOS di mana tidak lagi diperlukan, pengguna masih mungkin perlu untuk menyediakan dukungan untuk NetBIOS penamaan jika mereka memiliki aplikasi tradisional. Ingatlah bahwa semua sistem operasi Windows sebelum Windows 2000 memerlukan dukungan nama NetBIOS.
Untuk mengimplementasikan WINS, hanya satu WINS server diperlukan untuk sebuah internetwork. Namun, pelaksanaan dua server WINS memberikan toleransi kesalahan untuk resolusi nama. Server WINS sekunder akan digunakan untuk resolusi nama jika server WINS primer tidak tersedia untuk melayani permintaan klien WINS '.
Sebuah server WINS dapat mengatasi dengan 1.500 registrasi nama dan permintaan sekitar 4.500 nama per menit. Hal ini dianjurkan untuk memiliki satu server WINS dan server cadangan untuk setiap 10.000 klien WINS. Ketika peran server WINS dikonfigurasi, server WINS harus statis ditugaskan dengan TCP / IP parameter berikut: alamat IP statis, subnet mask , dan default gateway.
DHCP Server
DHCP adalah layanan dan protokol yang berjalan pada sistem operasi Windows Server 2003. DHCP berfungsi pada layer aplikasi TCP / IP stack protokol itu. Salah satu tugas utama dari protokol adalah untuk secara otomatis memberikan alamat IP ke klien DHCP.
Sebuah server menjalankan layanan DHCP disebut sebuah server DHCP. Protokol DHCP secara otomatis TCP / IP konfigurasi klien 'karena alamat IP terjadi melalui sistem. Pengguna dapat mengkonfigurasi server sebagai DHCP server sehingga server DHCP secara otomatis dapat menetapkan alamat IP untuk klien DHCP tanpa intervensi manual. Alamat IP yang ditetapkan melalui server DHCP dianggap sebagai alamat IP yang ditetapkan secara dinamis.
Server DHCP memberikan alamat IP dari rentang alamat IP yang telah ditentukan (s) disebut lingkup. Sebuah lingkup DHCP dapat didefinisikan sebagai satu set alamat IP yang server DHCP dapat mengalokasikan atau mendelegasikan kepada klien DHCP. Ruang lingkup berisi informasi konfigurasi spesifik untuk klien yang memiliki alamat IP yang berada dalam lingkup tertentu. Lingkup informasi untuk setiap server DHCP adalah khusus untuk server DHCP tertentu saja dan tidak dibagi antara server DHCP. Administrator lingkup mengkonfigurasi server untuk DHCP.
Fungsi DHCP server adalah untuk:
· Dinamis memberikan alamat IP ke klien DHCP.
· Mengalokasikan informasi TCP / IP konfigurasi berikut untuk klien DHCP:
o Subnet mask informasi
o Alamat IP default Gateway
o Domain Name System (DNS) alamat IP
o Windows Internet Layanan Penamaan ( WINS ) alamat IP
Pengguna dapat meningkatkan ketersediaan server DHCP dengan menggunakan Aturan 80/20 jika mereka memiliki dua server DHCP di subnet yang berbeda. Aturan 80/20 diterapkan sebagai berikut:
· Alokasikan 80% dari alamat IP ke server DHCP di subnet lokal.
· Alokasikan 20% dari alamat IP ke DHCP Server pada subnet jarak jauh.
Jika server DHCP yang dialokasikan dengan 80% dari alamat IP memiliki kegagalan, server DHCP remote akan melanjutkan menempatkan klien DHCP dengan alamat IP.
Dengan Windows Server 2003 DHCP, tiga pilihan yang tersedia untuk mendaftarkan alamat IP di DNS. Pilihan dapat dikonfigurasi untuk server DHCP atau untuk lingkup masing-masing. Pilihan yang dapat ditetapkan untuk mengaktifkan / menonaktifkan layanan DHCP untuk secara dinamis memperbarui catatan DNS pada nama klien adalah:
· Server DHCP dapat dikonfigurasi untuk tidak mendaftarkan alamat IP klien DHCP ketika memberikan alamat IP ke klien-klien.
· Server DHCP dapat dikonfigurasi untuk mendaftarkan alamat IP semua klien 'setiap kali mereka menerima alamat IP dari server DHCP.
· Hasil pilihan default pada server DHCP mendaftarkan alamat IP dari klien dengan server DNS otoritatif berdasarkan permintaan klien untuk alamat IP.
Memahami Peran Media Streaming Server
Peran media streaming menyediakan layanan media sehingga klien dapat mengakses streaming audio dan video.Windows Media Services menyediakan layanan media kepada klien. Windows Media Services dapat dikonfigurasi pada server dan platform perusahaan.
Windows Media Services yang tidak tersedia di Windows Server 2003 edisi berikut:
· Windows Server 2003 Web Edition
· Windows Server 2003 versi 64-bit.
Otoritas Sertifikat Memahami (CA) Server
Sebuah Otoritas Sertifikat adalah sebuah entitas yang menghasilkan dan memvalidasi sertifikat digital. CA menambahkan tanda tangan sendiri untuk kunci publik klien. Dengan menggunakan alat-alat yang Microsoft menyediakan, pengguna dapat membuat struktur CA internal dalam organisasi mereka.
Sebuah sertifikat digital rekan kunci publik dengan pemilik. Sertifikat memverifikasi identitas pemilik. Sebuah sertifikat tidak dapat dipalsukan karena otoritas yang mengeluarkan sertifikat digital tanda-tanda sertifikat. Sertifikat yang dikeluarkan untuk fungsi-fungsi seperti enkripsi data, penandatanganan kode, pengguna Web dan otentikasi server Web, dan mengamankan e-mail. Perlindungan Data API mengelola sertifikat pada Windows XP dan Windows Server 2003.Ketika sertifikat yang dikeluarkan untuk klien, akan disimpan dalam Registry dan dalam Active Directory. Pengguna juga dapat menyimpan sertifikat pada smart card. Jenis sertifikasi yang digunakan menentukan informasi yang dimasukkan dalam sertifikat.
Otoritas Sertifikat (CA) adalah server yang dikonfigurasi untuk mengeluarkan sertifikat kepada pengguna, komputer, dan jasa. CA juga mengelola sertifikat. Sebuah organisasi dapat memiliki beberapa CA, yang disusun secara logis. Sebuah CA bisa menjadi entitas pihak ketiga yang terpercaya seperti VeriSign atau Thawte atau dapat menjadi salah satu entitas internal organisasi.
Sebuah contoh dari suatu entitas CA internal adalah Windows Server 2003 Layanan Sertifikat.Windows Server 2003 Layanan Sertifikat dapat digunakan untuk membuat sertifikat untuk pengguna dan komputer dalam domain Active Directory.
Otoritas Sertifikat (CA):
· Menerima permintaan sertifikat dari pengguna, komputer, aplikasi, atau layanan.
· Mengotentikasi identitas pengguna, komputer, atau layanan meminta sertifikat. CA menggunakan kebijakan dan menggabungkan jenis sertifikat yang diminta untuk memverifikasi identitas pemohon itu.
· Menciptakan sertifikat untuk pemohon.
· Tanda-tanda sertifikat digital menggunakan kunci pribadi.
Sertifikat jendela Services adalah digunakan untuk membuat Otoritas Sertifikat pada Windows Server 2003 server. CA pertama yang terinstal menjadi root CA. Praktek umum adalah untuk pertama menginstal root kemudian CA menggunakan akar CA untuk memvalidasi semua CA yang lain dalam organisasi. Sebuah root CA adalah CA paling terpercaya dalam hirarki CA. Ketika sebuah root CA masalah sertifikat untuk CA lainnya, CA menjadi bawahan CA root CA.Ketika sebuah akar CA online, digunakan untuk mengeluarkan sertifikat kepada bawahan CA. Akar CA tidak pernah biasanya langsung masalah sertifikat kepada pengguna, komputer, aplikasi, atau layanan.
Sebuah CA bawahan juga dapat mengeluarkan sertifikat untuk CA bawahan lainnya. Ini CA bawahan disebut intermediate CA. Sementara sebuah CA menengah adalah bawahan ke root CA, itu dianggap lebih unggul daripada bawahan CA yang mengeluarkan sertifikat. Bawahan CA bahwa sertifikat masalah hanya untuk pengguna dan bukan untuk CA bawahan lainnya disebut daun CA.
Jenis CA yang dapat diinstal adalah:
· Perusahaan root CA - Ini adalah CA teratas dalam hirarki CA dan CA pertama kali diinstal di perusahaan. CA akar perusahaan bergantung pada Active Directory. Perusahaan sertifikat root CA masalah kepada bawahan CA.
· Bawahan perusahaan CA - ini CA juga perlu Active Directory dan digunakan untuk mengeluarkan sertifikat kepada pengguna dan komputer.
· Stand-alone Akar CA - Sebuah berdiri sendiri root CA adalah CA paling atas dalam rantai sertifikat. Sebuah berdiri sendiri root CA tidak, bagaimanapun, tergantung pada Active Directory dan dapat dihapus dari jaringan. Hal ini membuat berdiri sendiri root CA solusi untuk menerapkan CA akar yang aman offline.
· Stand-alone subordinat CA - tipe CA juga independen dari Active Directory dan digunakan untuk mengeluarkan sertifikat kepada pengguna, komputer, dan CA lainnya.
Memahami Konfigurasi Server Anda Wizard
Wizard Konfigurasi Server Anda adalah salah satu penyihir utama yang digunakan untuk melakukan tugas administratif untuk Windows 2003 Server komputer. Konfigurasi Server Wizard Anda peran mengkonfigurasi server. Windows Server 2003 menyediakan alat baru untuk mendefinisikan dan mengelola peran server, yaitu utilitas.
Mengelola Server Anda.Wizard sebenarnya untuk menerapkan peran server untuk komputer adalah Konfigurasi Server Anda. Konfigurasi Server Anda disertakan dengan utilitas Mengelola Server Anda dan juga dikelola melalui utilitas ini.
Untuk mengakses utilitas Mengelola Server Anda dan menggunakan Konfigurasi Server Anda:
1. Klik Start, Administrative Tools, dan Manage Your Server.
Layar Mengelola Server utilitas utama Anda adalah terdiri sebagai berikut:
· Di bagian atas layar Mengelola server utama Anda adalah tiga tombol yang diberi label sebagai berikut:
o Menambah atau menghapus tombol peran, untuk memulai Konfigurasi Server Anda.
o Baca tentang tombol Server peran, untuk mengakses informasi tentang peran server.
o Baca tentang tombol remote administration; untuk mengakses informasi tentang administrasi secara remote.
· Ujung kiri layar berisi peran server yang sudah dikonfigurasi untuk server tertentu.
· Setiap peran server dikonfigurasi terdaftar disertai dengan tombol yang dapat digunakan untuk melihat informasi tentang peran yang ada atau mengelola peran server yang ada. Tombol yang ditampilkan berbeda antara peran server yang ada.
Wizard Konfigurasi Server Anda juga dapat dimulai dengan:
1. Mengklik Start, Administrative Tools, dan Konfigurasi Server Anda.
Setelah Konfigurasi Server Anda dimulai, langkah-langkah awal berikut harus dilakukan sebelum peran server dapat ditambahkan:
· Menginstal semua modem dan kartu jaringan.
· Pasang semua kabel yang diperlukan.
· Buat koneksi internet jika server akan digunakan untuk konektivitas internet.
· Nyalakan semua peripheral.
· Apakah Windows Server 2003 CD instalasi di tangan.
Mengklik tombol Next pada layar Langkah Awal memanggil Konfigurasi Server Anda untuk menguji koneksi jaringan, pastikan sistem operasi, kemudian menampilkan layar Peran Server.
Layar Peran Server berisi kolom berikut:
· Server kolom peran - menunjukkan peran server yang dapat ditambahkan atau dihapus.
· Kolom Dikonfigurasi - menunjukkan apakah peran server dikonfigurasi atau tidak.
Untuk menavigasi ke Tambah atau Hapus Program di Control Panel, klik link Tambah atau Hapus Program pada layar Peran Server.
Bagaimana Tambahkan Peran Application Server ke Windows Server 2003
1. Klik Start, Administrative Tools, kemudian Manage Your Server.
2. Klik Tambah atau menghapus tombol peran.
3. Konfigurasi Server Anda inisiat.
4. Klik Next pada halaman Langkah Awal dari wizard.
5. Ketika halaman Peran Server terbuka, pilih Aplikasi server (IIS, ASP.NET) peran server kemudian klik Next.
6. Server Aplikasi Pilihan halaman terbuka.
7. Pilih kotak centang FrontPage Server Extensions untuk memasukkan ekstensi Web server di konfigurasi.
8. Pilih kotak centang Aktifkan ASP.NET sehingga aplikasi Web diciptakan melalui ASP.NET dapat dimanfaatkan. Klik Next.
9. Verifikasi pengaturan yang dipilih pada Ringkasan Seleksi. Klik Next.
10. Instalasi komponen terjadi berikutnya.
11. Klik Finish.
Cara Instal Remote Access VPN dan Peran Server dengan Wizard Konfigurasi Server Anda
1. Klik Start, Administrative Tools, dan Manage Your Server.
2. Pilih Tambah atau menghapus pilihan peran.
3. Konfigurasi Server Anda mulai.
4. Pada halaman Langkah Awal, klik Next.
5. Sebuah pesan muncul, menginformasikan pengguna bahwa Konfigurasi Server Anda adalah mendeteksi pengaturan jaringan dan informasi server.
6. Ketika halaman Peran Server muncul, pilih opsi Akses / VPN Remote Server kemudian klik Berikutnya.
7. Pada halaman Ringkasan Seleksi, klik Next.
8. Selamat datang Routing dan Akses halaman Remote Server Setup Wizard akan ditampilkan.
Bagaimana Tambahkan Peran Katalog Global Server Domain Controller
1. Klik Start, Administrative Tools, dan Active Directory Situs dan Layanan.
2. Pada pohon konsol, memperluas Situs kemudian memperluas situs yang berisi kontroler domain yang akan dikonfigurasi sebagai server katalog global.
3. Kembangkan Server folder kemudian cari dan klik kontroler domain yang akan ditunjuk sebagai server katalog global.
4. Pada jendela rincian, klik-kanan NTDs Pengaturan dan klik Properties pada shortcut menu.
5. Para NTDs Pengaturan kotak dialog Properties akan terbuka.
6. Tab Umum adalah tempat kontroler domain ditetapkan sebagai server katalog global.
7. Aktifkan kotak centang Katalog Global.
8. Klik OK.
Cara Hapus Peran Server Katalog Global dari Domain Controller
1. Buka Active Directory Situs dan Layanan konsol.
2. Pada pohon konsol, cari dan klik kontroler domain saat ini dikonfigurasi sebagai server katalog global.
3. Klik kanan NTDs Pengaturan dan klik Properties pada menu shortcut untuk membuka NTDs Pengaturan kotak dialog Properties.
4. Kosongkan kotak centang Katalog Global.
5. Klik OK.
Cara Instal Peran DHCP Server
1. Klik Start, Control Panel, dan Tambah Atau Hapus Program.
2. Ketika Tambah Atau Hapus Program kotak dialog terbuka, klik Add / Remove Windows Components.
3. Ini mulai Windows Components Wizard.
4. Pada kotak daftar Komponen, pilih Networking Services lalu klik tombol Details.
5. Layanan Networking kotak dialog akan terbuka.
6. Dalam subkomponen Dari Jaringan Layanan kotak daftar, memeriksa Dynamic Host Configuration Protocol ( DHCP ) kotak centang.
7. Klik OK kemudian Next.
8. Ketika The Melengkapi Windows Components Wizard halaman ditampilkan, klik Finish.
Bagaimana Menerapkan Server Caching-only DNS
1. Buka Control Panel.
2. Klik dua kali Add / Remove Program kemudian klik Add / Remove Windows Components.
3. Windows Components Wizard dimulai.
4. Klik Layanan Jaringan kemudian Rincian.
5. Pada kotak dialog Layanan Jaringan, pilih kotak centang Domain Name System (DNS) dalam daftar. Klik OK dan Next.
6. Ketika The Melengkapi Windows Components Wizard halaman ditampilkan, klik Finish.
7. Jangan menambah atau mengkonfigurasi zona untuk server DNS. Fungsi DNS layanan Server sebagai server DNS caching-hanya secara default. Ini pada dasarnya berarti tidak ada konfigurasi yang diperlukan untuk mendirikan sebuah server caching-only DNS.
8. Pastikan bahwa petunjuk root server ini dikonfigurasi dengan benar.
Bagaimana Tambahkan Peran Terminal Services Server ke Windows Server 2003 dengan Program Tambah Atau Hapus pada Panel Kontrol
1. Klik Start, Control Panel, kemudian Tambah Atau Hapus Program.
2. Klik Tambah / Hapus Komponen Windows untuk memulai Windows Components Wizard.
3. Pilih kotak centang Terminal Server. Klik Next.
4. Ketika Terminal Server Setup halaman ditampilkan, membaca pesan pada Perizinan Terminal Server dan modus Terminal Server. Klik Next.
5. Pilih pengaturan keamanan yang sesuai. Klik Next.
6. Setelah file yang diperlukan akan disalin, klik Finish.
7. Ketika Sistem Pengaturan halaman Perubahan ditampilkan, klik Yes untuk reboot komputer.
8. Konfigurasi Terminal Services, Terminal Services Manager, dan Perizinan Terminal Server ditambahkan ke menu Administrative Tools.
Cara Instal IIS 6,0 dengan Wizard Konfigurasi Server Anda
1. Klik Start, Administrative Tools, kemudian Manage Your Server.
2. Pada layar Server Mengelola utama Anda, klik Tambah atau menghapus peran.
3. Konfigurasi Server Anda mulai.
4. Layar Langkah Awal adalah layar peringatan yang meminta pengguna untuk memverifikasi bahwa persyaratan untuk instalasi telah dipenuhi. Klik Next.
5. Koneksi jaringan yang dikonfigurasi pada mesin yang diuji dan diverifikasi sebelum Wizard menampilkan layar berikutnya.
6. Pada layar Konfigurasi Pilihan, pilih salah satu pilihan berikut:
o Konfigurasi khas untuk server pertama - memilih opsi ini untuk menginstal server sebagai kontroler domain dan untuk menginstal layanan direktori Active Directory, DNS service, dan layanan DHCP.
o Konfigurasi kustom - Pilihan ini harus dipilih untuk menginstal IIS 6 pada server. Klik Next.
7. Pada layar Peran Server, pilih Application Server (IIS, ASP.NET) sebagai peran yang diinginkan untuk diinstal pada server. Dari layar ini, kita juga dapat memilih untuk menginstal Terminal, Cetak, DNS, dan layanan DHCP. Pilih Application Server (IIS, ASP.NET) pilihan, menginstal IIS, ASP.NET, dan komponen tambahan agar server dapat host situs Web dan situs FTP. Klik Next.
8. Pada layar Pilihan Aplikasi Server, satu dapat memilih bahwa komponen opsional yang akan diinstal:
o FrontPage Extensions Server - bagi pengguna untuk mengembangkan dan mempublikasikan konten Web pada mesin IIS melalui Microsoft FrontPage atau Microsoft Visual Studio.
o Data microsoft Engine - untuk hosting database SQL pada mesin IIS.
o Aktifkan ASP.NET - Pilihan ini diaktifkan secara default. ASP.NET adalah kerangka scripting yang berjalan aplikasi IIS. Klik Next.
9. Ringkasan layar Seleksi menampilkan ringkasan dari komponen yang dipilih untuk instalasi. Pastikan bahwa barang-barang yang benar yang tercantum di layar ini. Aktifkan COM + untuk opsi transaksi remote otomatis ditambahkan. Klik Next.
10. Proses instalasi sekarang dimulai. Entah masukkan Windows Server 2003 CD atau menunjukkan lokasi file instalasi '. Aplikasi Seleksi layar ditampilkan, jendela Konfigurasi Komponen muncul, dan file yang diperlukan yang dapat disalin.
Oke thank you atas perhatiannya dan juga terima kasih telah berkunjung ke website bang har. kurang lebihnya mohon maaf semoga ilmu yang diberikan dapat bermanfaat terutama bagi saya dan juga bagi orang lain.
Sumber : http://moch-harlan.blogspot.com
