Pada bagian sebelumnya, saya membahas tentang konsep domain dan pengontrol domain. Pada artikel ini, saya ingin melanjutkan artikel sebelumnya tentang anatomi windows domain.

Seperti yang suda saya bahas di Bagian 5, domain bukanlah sesuatu yang baru. Microsoft awalnya memperkenalkan domain di Windows NT Server. Awalnya, domain sepenuhnya lengkap. Satu domain bisa menampung semua akun pengguna untuk seluruh perusahaan, dan administrator domain punya full control atas domain dan apa pun di dalamnya.

Jika Kalian menggunakan komputer di kantor atau sekolah Kalian, itu hampir pasti merupakan bagian dari windows domain. Tapi apa maksud yang sebenarnya? Apa yang dilakukan domain, dan apa kelebihan dari komputer yang bergabung?

Mari kita lihat apa itu windows domain, cara kerjanya, dan mengapa perusahaan menggunakannya.

Apa Itu Windows Domain?

Windows domain pada dasarnya adalah jaringan komputer yang dikendalikan yang digunakan dalam pengaturan perusahaan. Setidaknya satu server, disebut domain controllers, bertanggung jawab atas perangkat lain. Ini memungkinkan administrator jaringan (biasanya staf IT) mengendalikan komputer di domain melalui pengguna, pengaturan, dan lainnya.

Karena domain bukan untuk pengguna rumahan, hanya versi Windows Profesional atau Enterprise yang dapat bergabung. Kalian juga akan memerlukan salinan Windows Server untuk pengontrol domain, karena termasuk perangkat lunak yang diperlukan seperti Active Directory (akan dibahas lebih lengkap nanti). Perlu diingat bahwa Windows Server berbeda dari Windows biasa.

Apakah Komputer Kalian Ada di sebuah Domain?

Jika Kalian memiliki PC di rumah, sangat tidak mungkin kalian menggunakan domain. Kalian bisa membuat domain di jaringan rumah, tapi tidak banyak gunanya. Tapi, jika kalian menggunakan komputer yang disediakan oleh kantor atau sekolah Kalian, itu hampir pasti ada di domain.
Untuk mengecek apakah komputer kalian bagian dari domain, buka Control Panel dan klik entri System. Lihat di bawah bagian Computer name. Jika Kalian melihat entri Workgroup dengan WORKGROUP (default) atau nama lain yang terdaftar, komputer kalian tidak berada di domain. Demikian juga, jika Kalian melihat Domain di sini, maka komputer Kalian ada di domain.

Langkah ini juga memungkinkan Kalian menemukan nama domain Kalian di komputer.

Domain vs WORKGROUP

Sebelum kita membahas lebih lanjut tentang domain, kita harus menyebutkan secara singkat bagaimana mereka membandingkannya dengan kelompok kerja. Jika komputer tidak berada di domain, maka itu adalah bagian dari Workgroup. Ini jauh lebih longgar daripada domain, karena mereka tidak memiliki otoritas pusat. Setiap komputer memiliki aturannya sendiri.

Dalam versi modern Windows, Workgroup hanya sebuah formalitas, terutama dengan Microsoft yang menghentikan fitur HomeGroup. Windows tidak pernah meminta Kalian untuk mengonfigurasikannya, dan mereka hanya digunakan untuk berbagi file antar perangkat di jaringan Kalian. Microsoft ingin Kalian menggunakan OneDrive untuk ini saat ini, jadi kecuali Kalian ingin menyesuaikan workgroup Kalian sendiri, Kalian tidak perlu khawatir tentang hal itu.

Apa itu Akun Pengguna Domain?

PC yang terhubung dengan domain tidak menggunakan login akun lokal. Sebagai gantinya, pengontrol domain mengelola login. Menggunakan Active Directory Microsoft, perangkat lunak manajemen pengguna, administrator jaringan dapat dengan mudah membuat pengguna baru dan menonaktifkan yang lama. Mereka juga dapat menambahkan pengguna ke grup tertentu untuk memungkinkan akses ke folder server pribadi, ini sudah saya singgung di artikel sebelumnya tentang domain controller.

Dengan akun domain, Kalian dapat masuk ke komputer mana saja yang ada di domain. Kalian akan mulai dengan akun baru di PC itu, tetapi ini memungkinkan Kalian untuk menggunakan komputer apa pun di perusahaan Kalian saat dibutuhkan. Berkat akun domain, mantan karyawan tidak dapat masuk kembali. Jika mereka mencoba masuk dengan kata sandi lama mereka, mereka akan melihat pesan bahwa mereka ditolak aksesnya.

Layar login Windows terlihat sedikit berbeda ketika Kalian menggunakan PC yang terhubung dengan domain. Alih-alih nama pengguna lokal, Kalian harus memastikan Kalian masuk ke domain dengan nama pengguna domain Kalian.

Kontrol Domain dan Kebijakan Grup di Windows

Keuntungan terbesar dari domain adalah kemudahan mengendalikan banyak komputer sekaligus. Tanpa domain, staf IT harus mengelola masing-masing komputer di perusahaan secara individual. Ini berarti mengonfigurasi pengaturan keamanan, menginstal perangkat lunak, dan mengelola akun pengguna dengan tangan. Meskipun ini mungkin bekerja untuk perusahaan kecil, itu bukan pendekatan yang dapat diukur dan dengan cepat menjadi tidak terkelola.

Seiring dengan manajemen pengguna Active Directory, bergabung dengan komputer ke domain memungkinkan Kalian untuk menggunakan Kebijakan Grup. Saya telah membahas bagaimana Kebijakan Grup berguna di PC Kalian sendiri, tapi tujuan utamanya untuk penggunaan perusahaan.

Menggunakan pengontrol domain, administrator dapat mengonfigurasi semua jenis keamanan dan menggunakan kebijakan untuk semua komputer. Misalnya, Kebijakan Grup membuat semua praktik berikut mudah diterapkan:

• Menghapus item dari Start Menu
• Mencegah pengguna dari mengubah opsi koneksi internet
• Blokir Command Prompt
• Arahkan folder tertentu untuk menggunakannya di server
• Mencegah pengguna mengubah suara
• Memetakan printer ke komputer baru secara otomatis

Ini hanya contoh kecil dari apa yang diperbolehkan oleh Kebijakan Grup. Administrator dapat mengatur perubahan ini satu kali dan menerapkannya ke semua komputer, bahkan yang baru mereka atur nanti.

Gabung atau Keluar Domain di Windows

Control Panel> System. Pada halaman Pengaturan nama, domain, dan Workgroup, klik Change settings. Kalian akan melihat jendela System Properties. Klik tombol Change di sebelah Untuk mengganti nama komputer ini atau ubah kotak domainnya.

Di sini, Kalian akan melihat box yang memungkinkan Kalian mengubah nama PC Kalian (ini bukan satu-satunya tempat untuk melakukannya di Windows 10). Lebih penting lagi, Kalian akan melihat Anggota kotak di bawah ini. Periksa pup up Domain dan ketikkan nama domain untuk bergabung. Windows akan mengautentikasi ini, jadi Kalian harus benar-benar memiliki domain untuk bergabung.
Setelah PC reboot, komputer Kalian akan berada di domain. Untuk meninggalkan domain, ulangi proses ini, tetapi pilih pop up Workgroup sebagai gantinya. Kalian tentu saja memerlukan kata sandi administrator domain untuk melakukan ini.

Sebelumnya: Dasar-Dasar Jaringan: Domain Controllers (Pengontrol Domain) - Bagian 5
Selanjutnya: Dasar-Dasar Jaringan: Pengantar Peran FSMO - Bagian 7
Daftar Isi: Dasar-Dasar Jaringan