Professional Documents
Culture Documents
iroel.web.id
Blog yang mendedikasikan diri untuk berbagi ilmu dalam dunia IT kepada semua orang
layaknya para blogger yang lain. Penulis bukanlah yang terbaik, akan tetapi penulis sangat
mengharapkan dan menghargai hasil karya orang lain demi kemajuan IT bangsa tercinta ini
Bagian
Info & ‘[nama]’
Penjelasan iroel.web.id
INFO & PENJELASAN
Tutorial ini digunakan untuk deepfreeze versi enterprise, sangat memungkinkan sekali untuk
digunakan versi 6.x (tidak harus sama persis versinya dengan yg digunakan oleh penulis).
Diperuntukkan terutama untuk administrator jaringan (warnet, kantor, lab dll) yg ingin mengontrol
deepfreeze secara terpusat lewat server.
Download
Untuk download, langsung aja menuju link berikut (by Jashaka):
Jalankan file installer deepfreeze enterprise yg bericon . Jika ditanya license key, masukkan
license key yg didapat dari halaman download di atas. Ikuti panduan yg ada. Setelah instalasi
selesai, maka Anda akan ditanya customization code. Masukkan minimal 8 karakter unik yg mudah
diingat tapi jaga kerahasiaannya supaya tidak diketahui oleh orang lain.
Setting Firewall
Program deepfreeze server harus bisa melakukan proses listen ke jaringan tanpa halangan. Jika pada
kompi server mempunyai firewall, maka harus ditambahkan ke daftar exception (pengecualian) atau
mendisable firewall. Jika firewall sangat penting bagi keamanan kompi server, maka cukup
10
10 Tutorial Penggunaan – Deepfreeze Enterprise v6.62.220.3058
Bagian ‘[nama]’
Tutorial iroel.web.id
diset statusnya frozen. Dengan deepfreeze enterprise dan diset seperti yg saya jelaskan, masalah
ini tidak akan terjadi.
11
11 Tutorial Penggunaan – Deepfreeze Enterprise v6.62.220.3058
Bagian ‘[nama]’
Tutorial iroel.web.id
Masuk pada tab Advanced Options. Pada bagian Stealth Mode, digunakan untuk
menampilkan icon pada kompi client.
Opsi Enable deepfreeze local policies berfungsi untuk mengaktifkan hak akses local
pada kompi client, antara lain: debug program, mengubah (install/hapus) driver/firmware,
mengubah jam & tanggal, dimana secara default didisable oleh deepfreeze. Jika dicentang,
maka hak akses tersebut akan bisa digunakan oleh client. Namun jika user yg dipakai memiliki
hak akses limitted (bukan administrators), maka opsi tersebut tidak berarti baik dicentang atau
tidak. Sebaiknya opsi ini tidak dicentang mengingat hak akses lokal untuk keamanan
deepfreeze workstation. Sebagai info, jika user account yg dipakai mempunyai hak akses
setingkat administrator, maka kemungkinan deepfreeze workstation bisa dibobol dengan
program Anti deepfreeze/Unfreezer (jika sudah ditemukan programnya untuk versi ini) jika
opsi Enable deepfreeze local policies tercentang karena program tersebut (Anti
deepfreeze/Unfreezer) memerlukan hak akses untuk debug program. Namun jika opsi tersebut
tidak tercentang atau user account yg dipakai client hanya mempunyai hak akses limitted, hal
itu bukanlah masalah.
4. Generate installer
Pembuatan konfigurasi deepfreeze telah selesai. Sebaiknya simpan konfigurasi deepfreeze
tersebut (lewat menu File Save As). Langkah selanjutnya adalah membuat file installer
deepfreeze workstation (seed dan install). Untuk menggenerate installer deepfreeze workstation
seed, gunakan menu File Create Workstation seed, default namanya
“DFWksSeed.exe”. Jangan lupa juga generate installer workstation install lewat menu File
Create Workstation Install Program , default nama programnya “DFWks.exe”.
Defaultnya disimpan di folder “C:\Program Files\Faronics\Deep Freeze 65
Enterprise\Install Programs”.
12
12 Tutorial Penggunaan – Deepfreeze Enterprise v6.62.220.3058
Bagian ‘[nama]’
Tutorial iroel.web.id
Install Deepfreeze Workstation
Langkah selanjutnya adalah menginstall deepfreeze workstation. Dari langkah sebelumnya, ada 2
file yg digenerate, yaitu: deefpreeze workstation seed dan deepfreeze workstation install. Jika
metode instalasi kompi client menggunakan metode cloning (ex: pake norton ghost dll), sebaiknya
yg diinstall hanya deepfreeze workstation seed saja (bericon ). Setelah instalasi deepfreeze
workstation seed, komputer akan otomatis terrestart. Untuk selanjutnya, instalasi deepfreeze
workstation install bisa dilakukan secara manual ke masing-masing kompi client atau secara remote
lewat deepfreeze console. Untuk selanjutnya komputer ini disebut kompi client/workstation.
Gambar 16: Tampilan kompi client pada deepfreeze console sebelum diinstall workstation install
Setelah terinstall deepfreeze workstation install, maka kompi client akan restart dan terproteksi oleh
deepfreeze.
Gambar 17: Tampilan kompi client pada deepfreeze console setelah diinstall workstation install
13
13 Tutorial Penggunaan – Deepfreeze Enterprise v6.62.220.3058
Bagian ‘[nama]’
Tutorial iroel.web.id
Berikut ini adalah beberapa fungsi kontrol pada deepfreeze console:
Icon Aksi Keterangan
Restart Restart kompi client
Shutdown Matikan kompi client
Wake On LAN Nyalakan kompi client
Reboot thawed Restart kompi client ke mode thawed
Restart kompi client ke mode thawed dan kunci keyboard &
Reboot thawed locked
mouseny
Reboot frozen Restart kompi client ke mode frozen
Lock Kunci keyboard & mouse client
Unlock Buka kunci keyboard & mouse client
Send message Kirim pesan ke kompi client
One-Time Password
Salah satu fitur deepfreeze versi enterprise adalah One-Time password. Biasanya klo di deepfreeze
versi standar klo kita lupa password, biasanya kita pake program sejenis unfreezer (non resmi dari
pihak faronics) atau mereplace file “Persi0.sys”. Dengan deepfreeze versi enterprise, masalah
lupa password deepfreeze workstation bisa diatasi dengan fitur One-Time password.
Pada kompi client, tekan tombol [ctrl+shift+alt+F6] secara bersamaan. Catat token yg ada.
14
14 Tutorial Penggunaan – Deepfreeze Enterprise v6.62.220.3058
Bagian ‘[nama]’
Tutorial iroel.web.id
15
15 Tutorial Penggunaan – Deepfreeze Enterprise v6.62.220.3058
Bagian ‘[nama]’
Frequently Asked Question iroel.web.id
FREQUENTLY ASKED QUESTION
1. Apakah jika kompi server mati berpengaruh ke client?
Jawab:
Tidak. Sesuai penjelasan di atas, komponen yg bertugas sebenarnya (thawed/frozen) hanya
deepfreeze workstation install saja. Deepfreeze server hanya untuk kontrol saja. Jadi klo kita
mau mengontrol deepfreeze workstation (ganti mode thawed/frozen/locked) tidak perlu repot-
repot datang ke kompi client. Deepfreeze versi enterprise lebih ditujukan kemudahan
manajemen secara terpusat.
2. Apakah pengubahan status kompi client dari status freeze ke unfreeze perlu di restart seperti yg
deepfreze standard?
Jawab:
Ya. Mengubah statusnya bisa langsung lewat client (seperti yg versi standar) atau lewat
deepfreeze console (klik kanan client, pilih reboot thawed/frozen). Semua perubahan status
dari/ke frozen/thawed butuh restart client. Sedangkan untuk lock/unlock tidak perlu restart.
3. Bagaimana cara mengganti password deepfreeze workstation secara masal?
Jawab:
Pada deepfreeze administrator, buka/buat baru konfigurasi deepfreeze. Tentukan passwordnya
pada tab Passwords field Password. Simpan file konfigurasi tersebut. Pada deepfreeze
console, pilih kompi client yg ingin diganti passwordnya, pilih menu Update
Configuration, lalu arahkan ke file konfigurasi deepfreeze tadi. Password langsung
tersimpan ke semua kompi client walaupun tanpa restart, walaupun kompi client dalam kondisi
mode frozen.
4. Customization code saya kebocoran. Bagaimana cara menggantinya?
Jawab:
Jalankan file DFinit.exe yg ada pada folder instalasi deepfreeze enterprise (default di
“C:\Program Files\Faronics\Deep Freeze 65 Enterprise”). Jawab 'Yes' klo
ditanya 'Would you like to reinitialize?', restart kompi server. Setelah itu buat ulang file
konfigurasi deepfreeze, deepfreeze workstation seed & deepfreeze workstation install &
reinstall semua deepfreeze workstation seed pada semua kompi client. Mengganti
customization code mengharuskan mengganti semua deepfreze workstation seed semua
kompi client.
5. Bagaimana cara menguninstall deepfreeze workstation? (seed & install)
Jawab:
Ada 2 cara:
a. Ubah mode ke thawed. Restart kompi client. Jalankan file deepfreeze workstation seed.
Lakukan uninstall sesuai panduan. Setelah uninstall selesai, secara otomatis kompi client
akan restart. Semua deepfreeze workstation (seed & install) telah dihapus.
b. Lewat deepfreeze console, pilih kompi client yg ingin diuninstall deepfreezenya, lalu pilih
menu Uninstall. Setelah uninstall selesai, secara otomatis kompi client akan restart.
Semua deepfreeze workstation (seed & install) telah dihapus.
6. Kompi client tidak muncul pada deepfreeze console. Kenapa?
Jawab:
Ada banyak penyebabnya, antara lain:
a. Deepfreeze terhalang firewall
Jika menggunakan XP SP2 ke atas atau vista atau windows 7, kemungkinan ini bisa terjadi.
Baik dari sisi client maupun server harus ditambahkan exception ke firewall atau disable
firewall untuk dapat berkomunikasi. Pada sisi server, program “C:\Program
16
16 Tutorial Penggunaan – Deepfreeze Enterprise v6.62.220.3058
Bagian ‘[nama]’
Frequently Asked Question iroel.web.id
Files\Faronics\Deep Freeze Enterprise Server\DFServerService.exe”
perlu ditambahkan ke daftar exception. Atau bisa ditambahkan exception berdasarkan port
(default prot 7725) baik pada sisi client maupun server. Lihat lagi pengaturan firewall
sebelumnya pada kompi server.
b. Multi IP dalam satu interface LAN
Penulis pernah mencoba menggunakan 2 IP dengan subnet yg sama pada 1 interface LAN,
yaitu 192.168.1.2/24 dan 192.168.1.254. Hal ini berakibat semua kompi client tidak bisa
masuk ke deepfreeze console. Akhirnya penulis menghilangkan 1 IP sehingga hanya tersisa
yg 192.168.1.2 dan akhirnya semua kompi client bisa muncul kembali pada deepfreeze
console. Percobaan tersebut dilakukan dengan versi 6.3.
c. Port telah terpakai oleh program lain
Port yg dipakai untuk deepfreeze (defaul 7725) tidak boleh dipakai oleh program lain. Jika
terpaksa, matikan program lain yg memakai port tersebut. Atau konfigurasikan deepfreeze
untuk memakai port yg lain.
d. Beda customization code
Jika deepfreeze workstation seed digenerate dengan customization code yg beda dengan
deepfreeze server, maka keduanya tidak akan bisa berkomunikasi. Oleh karena itu,
deepfreeze workstation seed perlu diganti dengan yg baru, dimana installer tersebut
digenerate dengan customization code yg sama dengan deepfreeze server.
7. Bagaimana cara melakukan maentenance kompi client lewat jaringan secara aman?
Jawab:
Pada deepfreeze console, pilih kompi client yg akan dimaentenance, pilih menu Reboot
thawed locked. Dengan begitu, kompi client akan terkunci keyboard & mousenya, sehingga
kompi client yg akan dimaentenance tidak akan diusik oleh user. Namun kita tetap dapat
menggunakannya secara remote. Gunakan menu Actions Control with RDC untuk
meremote kompi client. Setelah maentenance selesai, kembalikan kompi client ke mode frozen
kembali.
Jika kompi client tidak bisa diremote, kemungkinan belum diaktifkan. Untuk itu, aktifkan pada
kompi client. Untuk Windows XP, buka menu system properties ([win+pause]), pada tab
Remote, centang opsi Allow users to connect remotely to this computer. Jika
opsi tersebut tidak muncul, berarti kompi client tidak bisa diremote (ex: windows XP Home).
Gambar 20: Enable remote desktop pada kompi client (Windows XP)
17
17 Tutorial Penggunaan – Deepfreeze Enterprise v6.62.220.3058
Bagian ‘[nama]’
Frequently Asked Question iroel.web.id
Sedangkan untuk windows 7, buka system properties (win+pause) lalu pada navigasi sebelah
kiri, pilih Remote settings. Pada dialog baru yg muncul, pilih tab Remote dan pilih opsi
Allow connections from computers running any version of Remote Desktop
(less secure) supaya kompatible dengan semua versi windows (bukan cuma windows 7
saja).
18
18 Tutorial Penggunaan – Deepfreeze Enterprise v6.62.220.3058
Bagian ‘[nama]’
Referensi, Credit & Changelog iroel.web.id
REFERENSI, CREDIT & CHANGELOG
Changelog
Berikut ini daftar perubahan yg ada pada tutorial ini:
7 Maret 2010
Rilis pertama kali.
10 Maret 2010
Penambahan setting firewall pada kompi server.
Penambahan enable remote desktop pada windows 7 (FAQ no. 7).
Penambahan penjelasan penggunaan font courier new ukuran 11.
Penambahan link download tutorial ini (versi PDF).
19
19 Tutorial Penggunaan – Deepfreeze Enterprise v6.62.220.3058
Tentang Penulis
Fakhrulhilal Maktum, biasa dipanggil iroel (pakai huruf kecil
TENTANG semua ). Lahir di kota Lamongan, Jawa Timur pada tanggal 20
PENULIS November 1985.
Sejak kecil menyukai dunia komputer dan internet. Pada masa
kuliah di Teknik Informatika – ITS, senang bermain-main dengan
jaringan komputer baik linux maupun windows, mulai dari routing,
subnetting, firewall dengan IP tables dan beberapa konfigurasi
service jaringan lainnya. Sangat suka mempelajari dan mencoba
hal-hal yang baru terutama hal-hal yang berkaitan dengan sistem
operasi dan jaringan komputer. Pada dasarnya tidak suka dengan
dunia pemrograman, penulis hanya menyukai pemrograman yang
bersifat ringan dan tidak melibatkan GUI, seperti: shell scripting (linux bash), windows batch
scripting (windows bat file), web programming (PHP, MySQL, javascript, CSS, ajax dll).
Penulis berharap Indonesia bisa maju dengan memanfaatkan teknologi IT yang ada di negeri ini.
Sehingga penulis berharap semua masyarakat Indonesia bisa saling memajukan dengan hasil
karyanya apapun bentuknya, sebesar apapun nilainya, sebaik-buruk apapun hasilnya karena tidak
ada manusia yang sempurna di dunia ini, sebagaimana yang penulis ingat dalam berkarya: jika tidak
bisa dikerjakan semuanya, maka kerjakan sebisanya. Jadi tidak ada kata takut untuk memulai
berkarya karena kesalahan adalah pengalaman yang tidak boleh terjadi untuk yang kedua kalinya.
Penulis bisa dihubungi melalui email dan Yahoo! Messenger (silakan dibuzz ato PM walaupun
sedang offline).
Fakhrulhilal Maktum
Email: BandenX@gmail.com
Blog: http://www.iroel.web.id
Yahoo! ID: rilvo atau fakhrulhilal
Kaskus ID: BandenX
20
20 Tutorial Penggunaan – Deepfreeze Enterprise v6.62.220.3058