Windows Server 2025 / Peran Server dan Urutan Pembelajaran
Windows Server 2025 adalah sistem operasi server untuk menjalankan layanan secara terpusat seperti autentikasi pengguna, berbagi file, layanan jaringan, dan mesin virtual. Saat mempelajarinya, fokuslah pada mengonfigurasi satu layanan, menggunakannya dari klien, serta mendiagnosis masalah dan memulihkan layanan sebelum mencoba menginstal semua fitur yang tersedia.
Apa yang dikelola oleh sistem operasi server?
Komputer pribadi terutama menjalankan aplikasi untuk pengguna yang sedang masuk. Server menanggapi permintaan dari banyak pengguna atau perangkat. Oleh karena itu, administrasi melibatkan lebih dari sekadar memeriksa bahwa mesin dapat dinyalakan: Anda juga perlu mengontrol siapa yang dapat terhubung, menjaga layanan tetap tersedia, dan mengetahui apa yang dapat dipulihkan setelah kegagalan.
Misalnya, server file departemen membutuhkan lebih dari sekadar kumpulan folder. Dokumen sumber daya manusia seharusnya tidak dapat diakses oleh departemen yang tidak terkait, sementara karyawan yang berwenang harus dapat membukanya dari komputer mereka sendiri. Menyediakan layanan dan mengendalikan akses merupakan bagian dari tugas administrasi yang sama.
Microsoft menggambarkan Windows Server sebagai platform untuk aplikasi, layanan, dan beban kerja organisasi dalam ikhtisar Windows Server-nya. Anda dapat menginstalnya langsung di server fisik atau menjalankannya sebagai sistem operasi tamu dari mesin virtual (VM).
Menginstal Windows Server dan mengonfigurasi peran server adalah tugas yang terpisah
Menginstal sistem operasi tidak secara otomatis membuat domain atau situs web. Anda menambahkan peran yang sesuai dengan tujuan server dan mengonfigurasi layanan yang disediakannya. Fitur mencakup komponen pendukung seperti alat manajemen dan runtime aplikasi.
| Tujuan | Peran atau alat utama | Hasil yang harus diverifikasi |
|---|---|---|
| Mengelola akun dan komputer secara terpusat | Active Directory Domain Services (AD DS) | Komputer klien dapat digunakan untuk masuk dengan akun domain |
| Menemukan server berdasarkan nama | Server DNS (Domain Name System) | Nama server mengarah ke alamat IP yang dimaksud |
| Menetapkan pengaturan IP secara otomatis | Server Dynamic Host Configuration Protocol (DHCP) | Komputer klien menerima alamat dari rentang yang dimaksud |
| Bagikan dokumen departemen | Server file dan folder bersama SMB (Server Message Block) | Hanya akun yang memiliki izin yang dapat menggunakan folder bersama |
| Menyediakan sebuah situs web | Server Web, Internet Information Services (IIS) | Situs merespons di browser klien |
| Menjalankan mesin virtual | Hyper-V | Mesin virtual tamu dapat dibuat, dinyalakan, dan dihubungkan ke jaringan yang dimaksud |
Anda dapat menggabungkan peran di lingkungan pembelajaran, tetapi menempatkan semua peran di satu server bukan berarti konfigurasi tersebut menjadi standar untuk lingkungan produksi. Memisahkan peran menentukan cakupan kegagalan, batasan keamanan, dan apa yang perlu Anda pulihkan secara mandiri.
Mulailah dengan lab virtual kecil
Satu server dan satu klien Windows cukup untuk mulai mengamati instalasi, resolusi nama, bergabung dengan domain, dan penerapan kebijakan. Tambahkan server file dan pengendali domain lain ketika Anda mempelajari pemisahan peran dan replikasi. Untuk setiap mesin yang Anda tambahkan, catat komunikasi dan resolusi nama yang dibutuhkannya.
- DC1: pengendali domain pertama dan server DNS lab.
- CLIENT1: klien Windows untuk memeriksa akses server dan masuk domain.
- FS1: server anggota untuk folder bersama departemen.
- DC2: pengendali domain tambahan untuk replikasi dan pemeriksaan kegagalan.
Jaga jaringan lab DHCP tetap terpisah dari jaringan rumah atau kantor Anda yang sebenarnya. Server DHCP yang terhubung secara tidak benar dapat mendistribusikan pengaturan jaringan yang tidak diinginkan ke perangkat lain serta mesin lab. Gunakan akun dan kata sandi lab terpisah daripada kredensial dari organisasi nyata.
Alur kerja yang dibahas dalam kursus ini
- Instalasi dan pengaturan awal: pilih opsi instalasi, kemudian konfigurasikan nama, alamat IP, DNS, waktu, dan pembaruan.
- Akses manajemen: gunakan konsol lokal, Remote Server Administration Tools (RSAT), Windows Admin Center, dan PowerShell.
- Layanan inti: konfigurasikan DNS dan DHCP, buat sebuah domain, dan hubungkan klien.
- Kebijakan dan berbagi: buat pengguna, grup, dan unit organisasi (OU, organizational unit), kemudian terapkan Kebijakan Grup (Group Policy) dan izin file.
- Operasi dan pemulihan: buat cadangan, verifikasi pemulihan, dan periksa log serta kinerja.
- Lab lanjutan: konfigurasikan Hyper-V dan IIS, kemudian periksa lingkungan dengan beberapa peran yang saling berinteraksi.
Layanan sertifikat dan klastering adalah topik tambahan yang memerlukan perencanaan sendiri. Anda tidak memerlukan lingkungan ketersediaan tinggi yang lengkap untuk lab pertama Anda. Pelajari cara menjelaskan mengapa layanan dasar bekerja sebelum memutuskan seberapa jauh lingkungan akan diperluas.
Verifikasi hasil, bukan hanya perintah
Catat server target, akun yang digunakan, pengaturan yang diubah, serta hasil yang diharapkan dan aktual. Setelah membuat folder bersama, misalnya, uji dengan akun pengguna standar yang memiliki izin dan akun yang tidak berwenang. Membukanya dengan sukses sebagai administrator tidak membuktikan bahwa pengaturan izinnya sudah benar.
Catat nilai asli sebelum melakukan perubahan, lalu periksa hasilnya dari sisi server dan klien. Setelah mengubah pengaturan DNS, hanya menguji akses internet server bisa melewatkan masalah saat bergabung dengan domain. Perlakukan resolusi nama, autentikasi, dan akses layanan sebagai pemeriksaan terpisah untuk mempersempit penyebabnya.
Definisikan penyelesaian dalam hal hasil yang dapat diamati: seorang administrator dapat masuk setelah restart, akun domain dapat masuk setelah klien bergabung dengan domain, atau file dapat dipulihkan dari cadangan ke lokasi terpisah. Kriteria ini membuat pekerjaan lebih mudah dipahami dan diulang.
