Bab 2

Penggunaan Skenario

Sebelum kita melompat ke masalah teknis, mari kita stop terlebih dahulu dan mamebuat bisnis case untuk mendeploy Microsoft Windows Server 2008 di dalam organisasi anda. Tentu saja disana terdapat elemen marketing untuk melakukan ini, dan sebagai pengajar anda harus benar benar memahaminya. Bagaimanapun juga kenyataan untuk menjadi seorang IT Pro yang bermaksud mempersiapkan RFPs untuk pemimpin anda, mempresentasikan silde decks ROI dari rencana produk dan implementasi, dan mencoba berkerja dengan dana yang terbatas yang dapat membuat orang lain mengerti seberapa pentingnya teknologi yang diimplementasikan dan seberapa dibutuhkannya teknologi tersebut. Jadi mari kita melihat sekilas bagaimana Windows Server 2008 dapat membawa keuntungan bagi perusahaan anda. Saya beranggapan bahwa anda sudah tahu beberapa tentang hal dasar mengenai fitur baru dan platform yang dipakai, tetapi anda juga harus membaca Bab ini sekali lagi seusai anda membaca habis buku ini. Ini akan memberikan anda ide yang baik dan mengerti kemampuan dari Windows Server 2008.

Penyediaan Identitas dan Akses Infrastruktur

Di dalam pusat semua perushaan menengah atau perusahaan besar akan ada sebuah badan yang mengontrol siapa saja yang dibolehkan untuk mengakses sumber informasi perusahaan anda, bagaimana anda menguji identitas seseorang, 3
http://wss-id.org/blogs/fajar

hal apa yang boleh mereka lakukan, bagaimana anda mengontrol, dan bagaimana anda menjaga records untuk auditing dan untuk peningkatan efisiensi. Ada sesuatu yang melingkupi semua hal tersebut yaitu Identity and Access Management, atau IDA. Sebuah oraganisasi membutuhkan IDA yang menyediakan service untuk memanage informasi tentang pengguna dan computer, membuat sumber informasi berguna dan mengontrol pengakses hal tersebut, menyederhanakan akses menggunakan single sign-on, memastikan informasi bisnis yang sensitive sudah cukup terlindungi, dan menjaga sumber informasi anda selama anda berkomunikasi dan bertukar informasi dengan pelanggan dan partner bisnis. Mengapa Windows Server 2008 adalah platform yang ideal untuk membangun IDA, karena fungsi dasar dari Active Directory sudah ditemukan di seri Windows server sebelumnya dan mengandung fitur baru dan peninggkatan Active directory di Windows Server 2008. Sebagai contoh sekarang anda dapat menggunakan Active Directory Domain Services (AD DS) untuk memaintain detail record apa saja yang berubah ke dalam objek direktori yang records keduanya mempunyai nilai baru dari atribut yang telah berubah dari nilai awalnya. Anda dapat menggunakan supports baru untuk Online Certificate Status Protocol in Active Directory Certificate Services (AD CS) untuk mempersingkat proses memanage dan mendistribusikan status informasi di dalam perusahaan anda. Anda dapat menggunakan beberapa peningkatan performa di Active Directory Rights Management Services (AD RMS) bersamaan dengan aplikasi RMS-enabled untuk menolong anda menjaga informasi digital perusahaan anda dari penggunaan yang tidak diinginkan, ini lebih mudah dilakukan dibandingkan menggunakan RMS di seri Windows Server sebelumnya. Dan anda dapat menggunakan role Active Directory Federation Services (AD FS) yang terintegrasi untuk mendukung Web Services protocol yang berguna untuk menjaga keamanan pertukaran informasi dengan

4
http://wss-id.org/blogs/fajar

partner bisnis dan menyediakan single sign-on (SSO) authentication untuk pengguna dan aplikasi yang selalu berjalan pada online session.

Memastikan Keamanan dan Peraturan yang berlaku

Apakah pengguna dan komputer terkoneksi ke jaringan anda memenuhi kebutuhan Policy keamanan perusahaan anda ? apakah ada cara untuk menjalankan hal tersebut ? ya ada. Di dalam penambahannya di standar policy enforcement mechanisms seperti Group Policy dan Active Directory authentication, Windows Server 2008 juga memasukan Network Access Protection (NAP) platform yang baru. NAP menyediakan platform yang membantu memastikan bahwa computer client yang mencoba connect ke network anda akan menyocokan dan mendefinisikan system health yang dibutuhkan di dalam security policy anda. Sebagai contoh, NAP dapat memastikan bahwa computer tersambung ke network anda untuk mengkases sumber seperti security update yang penting, software antivirus, file signature, settingan firewall , dan lainnya. Dan jika NAP memutuskan bahwa computer client tidak sesuai dengan system health yang dibutuhkan maka kompter client tersebut akan di quarantine dan diisolasi dari jaringannya, sampai ada yang membolehkan atau anda tidak dapat mengakses keseluruhan jaringan. Dengan menggunakan kekuatan NAP, anda dapat menjalankan kebutuhan dengan health requirement jaringan anda dan mengurangi resiko konfigurasi computer client yang tidak dibutuhkan yang dapat mendatangkan worms dan malware lainnya Jika anda benar benar ingin mengintegrasikan security di server anda, cobalah deploy dengan memilih Windows Server Core installation di Windows Server 2008. Windows Server Core installation mempunyai peluang lebih kecil untuk diserang karena semua komponen yang tidak penting dihilangkan.

5
http://wss-id.org/blogs/fajar

Mempermudah Pembangunan yang Sulit

Apakah anda pengguna third-party, maka Windows Automated Installation Kit (Windows AIK) adalah pilihan yang tepat, Windows AIK di deploy diatas platform Windows Vista dan komponen baru dari Vista, modular architecture dan windows image (.wim) file based installation format. Windos Vista dan Windows AIK mengubah segalanya, dan sekarang Microsoft datang dengan kekuatan penuh di deployment tools arena. Dan dengan diluncurkannya Microsoft Solution Accelerator untuk Business Desktop Deployment (BDD) 2007 sekarang pelanggan mendapatkan best-practice set guidance dan tools dari Microsoft yang dapat mereka gunakan dengan mudah untuk mendeploy Windows Vista dan Office 2007 system. Jadi mendeploy Windows clients sangatlah mudah sekarang, namun bagaimana mendeploy windows server ? Windows Server 2008 mempunyai banyak improvements dengan Windows Deployment services yang baru, update dan design ulang dari Remote Installation Services (RIS) yang ditemukan di windows server 2003 dan windows server 2000. Windows Deployment Services memungkinkan enterprise mendeploy windows operating system dengan sangat cepat menggunakan network-based installation, semua prosesnya tidak membutuhkan anda di depan computer secara fisik atau menginstall dari media DVD. Dan Jika anda ingin mendeploy windows server 2008 menggunakan panduan dan tools maka anda dapat menggunakan tools yang baru yang disebut Solution Accelerator for Windows Server Deployment dan akan mengandung Windows AIK, imageX, Windows Deployment Services, dan berbagai developer tool lainnya yang support point-and-click, drag-and-drop, sama dengan BDD 2007.

6
http://wss-id.org/blogs/fajar

Membuat Server Mudah untuk Diatur

Server Manager, sebuah integrated MMC console yang menyediakan sebuah sumber untuk memanage server role anda dan feature dan memonitoring status server anda. Server manager datang juga dengan command-line version yang disebut ServerManagerCmd.exe, yang anda gunakan secara cepat untuk menambah role services dan beberapa performa lainnya. Lalu juga ada Windows PowerShell, sebuah command-line shell dan scripting language yang mengandung lebih dari 130 cmdlets ditambah beberapa intuitive scripting language yang memang di desain untuk IT Pro seperti anda. Di dalam Windows Server Beta 3 release , PowerShell sudah termauk di dalamnya yang dapat anda install. PowerShell adalah sebuah tool yang powerfull untuk melakukan administration task di Windows Server 2008 seperti memanage servis, proses dan storage. Dan PowerShell dapat digunakan untuk server role seperti Internet Information Services (IIS) 7, Terminal services dan Active Directory Domain Services. Kemudian ada Windows Remote Shell (WinRS) dan Windows Remote Management (WinRM) komponen yang terdapat di Windows Vista di dalam Windows Management Instrumentation (WMI), juga diperkenalkan di Windows Vista, berbagai pengembangan bagaimana Group Policy berkerja, termasuk perubahan di Windows Vista dan di Windows Server 2008.

Membantu Kantor Cabang

Server alangkah baiknya ditempatkan di sebuah tempat yang terpusat, namun karena tuntutan perusahaan server server tersebut dapat berada di berbagai

7
http://wss-id.org/blogs/fajar

tempat yang terpisah di seluruh dunia dan bagaimana seorang IT untuk mengontrol semua server tersebut. Windows Server 2008 mempunyai beberapa teknologi yang dapat menolong anda untuk mengontrol Server di perusahaan anda. Read-Only Domain Controllers (RODCs), adalah tipe baru dari domain controller yang membuat host akan hanya membaca replika dari Active Directory database anda. Jika anda mengcombine RODCs dengan fitur BitLocker Drive Encryption yang di perkenalkan di Windows Vista, maka anda tidak perlu khawatir dengan pencuri yang bermain dengan Domain Controller dan data anda. Restartable Active Directory Domain Services akan membuat stop Active Directory services di domain controller anda, jadi update dapat dilakukan atau defragmentation offline, dan kita dapat melakukan ini tanpa perlu me-reboot mesin. Ini adalah pengembangan besar yang tidak hanya menurunkan down time namun juga membuat domain controller anda lebih mudah untuk di manage, terlebih lagi jika server berada di remote site. Pengembangan lainnya adalah SMB 2.0 protocol dan enhanced DFSR yang diperkenalkan di Windows Server 2003 R2 yang akan membuat Windows Server 2008 adalah platform yang ideal untuk domain controller yang akan diletakan di kantor cabang.

Menyediakan Akses Aplikasi Terpusat

Mobile user menjadi user yang paling susah untuk di support, walaupun VPN teknologi membuat remote access menjadi lebih simple , memberikan remote user akses penuh ke jaringan internal dari internet terkadang bukanlah solusi yang terbaik. Dengan pengembangan di Terminal Services di Windows Server 2008 , bagaimanapun juga, user dapet mengakses aplikasi secara aman yang running di

8
http://wss-id.org/blogs/fajar

Terminal Servers dan mempunyai capability yang sama dengan menginstall aplikasi tersebut di local mesin. Terminal Service Gateway (TS Gateway) dapet membuat remote user dengan aman melewati firewall dan mengakses terminal server yang berjalan di jaringan perusahaan anda. Terminal service dan remote app memungkinkan remote dari aplikasi individual serasa berjalan di computer local. Dan terminal service web access dapat memudahkan itu semua walaupun kita berada di remote site.

Membangun Aplikasi Web dan Services

Apakah perusahaan anda menyediakan web application dan web services ? apakah web adalah way of life bisnis anda ? fitur baru dan pengembangan dari IIS 7 akan membuat anda tertarik Hosting company akan mendapat keuntungan dari xcopy deployment, dimana copy dari kedua site akan di konfigurasikan ke dalam web server di sebuah lokasi. Arsitektur modular baru dari IIS 7 akan membuat berberda di dalam datacenter karena akan membuat anda bisa mendeploy web server dengan powerfull dan tingkat penyerangan yang rendah Enterprise telah membuat B2B dan solusi B2C yang berdasar pada .NET Framework 3.0 yang dapat digunakan oleh application server role di Windows Server 2008 untuk membuktikan bahwa standar industry web service protocol adalah IIS7. Dan Windows System Resources Manager dan komponen lainnya dapat membuat anda efisien dalam menggunakan hardware resources .

9
http://wss-id.org/blogs/fajar

Memastikan Tingkat Ketersediaan yang Tinggi

Apapun aplikasinya semua adalah kritikal operasi di dalam bisnis anda, anda butuh beberapa form clustering yang membuat anda yakin server tidak akan down atau tidak dapat diakses customer. Windows Server 2008 memasukan 2 pengembangan di area high availability. Pertama, server cluster (failover clusters) yang secara signifikan memudahkan set-up dan mengkonfigur, mudah di manage, lebih secure dan lebih stabil. Pengembangan dibuat dengan cara cluster berkomunikasi dengan storage dimana dapat meningkatkan performa untuk Storage Area Network (SAN) dan Direct Attached Storage (DAS). Failover cluster juga menawarkan konfigurasi baru untuk menghilangkan quorum dari single point of failure Network load balancing (NLB) juga sudah dikembangkan di windows server 2008 yang juga sudah mendukung IPv6 dan NDIS 6.0 specification. Dan penyedia WMI juga ditambahkan beberapa fungsi yang membuat solusi NLB lebih mudah di manage.

Memastikan Keamanan dan Penyimpanan yang Terpercaya

Windows server 2008 mempunyai fitur baru di bidang file server. The share and storage management snap-in yang di sediakan oleh file server role membuat mengatur volume dan share menjadi lebih mudah daripada sebelumnya dengan tambahan 2 wizard baru. The provision storage wizard adalah sebuah integrated storage provisioning untuk melakukan task seperti membuat LUN baru, specify LUN type, unmasking LUN, dan membuat formatting volume. Wizard juga mensupport berbagai macam protocol seperti Fibre Channel, iSCSI dan SAS, dan

10
http://wss-id.org/blogs/fajar

hanya membutuhkan VDS 1.1 hardware provider. The provision a shared folder wizard menyediakan intergrated file-share provisioning yang akan memudahkan anda mengkonfigur permission, quota, file screen dan settingan lainnya untuk SMB share, dan juga support NFS shares Kemudian ada storage explorer, snap-in baru untuk MMC yang menyediakan treestructured untuk melihat informasi detail yang menyangkut semua komponen anda seperti Fibre Channel or iSCSI SAN, including Fabrics, Platforms, Storage Devices dan LUN. Dan juga menyediakan integrated support untuk Microsoft Multipath IO (MPIO), yang mengenablekan software dan hardware vendor untuk mendevelop multipathing solutions yang akan berkerja secara efektif menggunakan windows server 2008 dan suplai hardware dari vendor. Dan built-in iSCSI initiator akan membuat anda dapat mengkonfigur target iSCSI storage device, plug server anda dan storage device ke Gigabit ehternet switch, maka anda mendapatkan high-speed block storage over IP. Dan juga ada iSCSI boot, yang dapat membuat anda menginstall windows server 2008 langsung ke iSCSI volume di SAN. Pengembangan windows server backup menggunakan block-level yang sama, image based (.vhd) merupakan backup teknologi yang digunakan fitur CompletePC backup dan recovery dari windows vista.

Pengaruh Virtualization
Windows Server Virtualization, dimana akan mengubah keseluruhan arsitektur dari windows server. Dan walaupun windows server virtualization tetap dalam tahap pengembangan pada saat buku ini ditulis, teknologi ini akan berpengaruh pada enterprise seperti server consolidation, business continuity management, development dan testing environment, application compability, dan datacenter workload decoupling.

11
http://wss-id.org/blogs/fajar