Tuesday, December 19, 2017

Membatasi User Dengan Fitur gpedit

Firewall dan keamanan data jaringan Komputer - Selain menggunakan Fitur Active Directory pada Windows server untuk membatasi User (Pengguna) kita juga dapat menggunakan pembatasan Hak Akses User lokal dengan memanfaatkan (gpedit) dimana fitur ini bisa diakses pada [C:\windows\System32.] atau cara singkat untuk masuk yaitu dengan cara mengetik " mmc" pada Run.

Gambar 0.1 | Group Policy

Pada sistem jaringan peraturan pembatasan Hak Akses pada User sangat diprioritaskan , guna mencegah penyalahgunaan User pada sistem jaringan. beberapa peraturan yang sering digunakan dalam pembatasan hak akses user (Policy)diantaranya:
  • Larangan Akses Control Panel
  • Pembatasan akses dalam menggunakan applikasi tertentu
  • Pemetaan User dalam Mengakses Dokumen/File

Cara membatasi Hak akses User dengan gpedit
Misalkan kita akan membatasi komputer user pada jaringan dengan melarang user tersebut untuk tidak dapat menggunakan fitur "RUN" pada komputer.
Gambar 0.2 | Disable RUN
Disable Program Run
  • Langkah pertama pilih "User Configuration"
  • Start Menu and Taksbar → Remove Program/Applikasi
  • Pilih Program Run → Double klik
  • Pilih disable untuk menon-aktifkan Program Run.

Ada beberapa Program/Applikasi tertentu yang secara default tidak dapat secara langsung di-Disable seperti Notpad , cmd , Internet Explore dan lain sebagainya. lantas bagaimana kita melakukan pembatasan hak akses pada user agar tidak dapat menjalankan program tertentu tersebut, caranya adalah kita harus mengetahui secara detail nama dari program/applikasi tersebut

  • Pertama Masuk ke User Configuration → Administrative Tempate → System. Dobel klik "Don’t run specific Windows Application" 
  • Klik "Show" yang berisi file-file yang dilarang untuk dijalankan oleh user.
  • Klik "Add" ketik applikasi yang akan di-disable pada user

Gambar 0.3 | Pembatasan Program aplikasi tertentu
Membatasi Hak akses ini bebas tergantuk kebijakan dan keseuaian bersama
Baca juga sekumpulan artikel bagaimana cara memblokir komputer user dengan melakukan blok applikasi tertentu melalui Group Policy Object pada Windows Server 2003:
  • Cara Blokir Internet Explore Komputer User
  • Cara Blokir Firefox Komputer User
  • Cara Blokir Notepad
  • Cara Blokir Wordpad
  • Cara Blokir Command Promt (CMD)


EmoticonEmoticon