Apa itu Resultant Set of Policy (RSoP)?
Resultant Set of Policy (RSoP) mengacu pada semua kebijakan grup yang diterapkan pada pengguna dan komputer. Dalam sistem Microsoft Windows, utilitas RSoP (Rsop.msc) disediakan untuk mengumpulkan informasi kebijakan spesifik komputer dan membuat laporan tentang pengaturan kebijakan grup yang diterapkan pada pengguna dan komputer.
Group Policy Objects dan RSoP
Dalam sistem Windows, Group Policy Objects (GPO) berisi pengaturan Group Policy. GPO dapat dikaitkan dengan situs, domain, dan unit organisasi (OU) dan diterapkan pada pengguna atau komputer di lokasi, domain, atau OU tertentu. Pengaturan ini dapat difilter, diwariskan, atau diblokir. Dengan banyaknya pengaturan seperti ini, pengelolaan kebijakan grup bisa menjadi kompleks dan memakan waktu.
Rsop.msc pada komputer Windows menyederhanakan pengelolaan kebijakan grup. RSoP adalah hasil akhir dari semua kebijakan grup yang diterapkan pada pengguna dan komputer, sedangkan Rsop.msc adalah alat dari Microsoft untuk Active Directory (AD) yang mempermudah pengumpulan informasi kebijakan spesifik komputer, sehingga semua kebijakan grup yang diterapkan pada pengguna dan komputer dapat dikelola dengan mudah.
RSoP dapat dilihat menggunakan alat gpresult dalam Group Policy Management Console. Ada juga wizard RSoP, yang dapat digunakan untuk membuat query RSoP, menentukan efek kebijakan grup yang ada pada pengguna dan komputer, serta merencanakan implementasi kebijakan grup.
Apa yang dilakukan Rsop.msc
Dalam sistem Windows 7 dan yang lebih baru, Rsop.msc menyediakan laporan dari semua pengaturan Group Policy dalam AD dan menunjukkan bagaimana pengaturan ini dapat memengaruhi jaringan. Alat ini juga menunjukkan bagaimana GPO yang ada memengaruhi kombinasi pengguna dan komputer saat kebijakan keamanan lokal diterapkan.
Administrator sistem dapat membuat dan menjalankan query RSoP di sistem Windows untuk menemukan RSoP dari sebuah komputer atau pengguna. Berdasarkan query dan informasi yang diberikan oleh admin, utilitas ini mengumpulkan informasi tentang semua kebijakan grup yang ada untuk menentukan kebijakan mana yang terkait dengan pengguna atau komputer tertentu. Utilitas ini juga menentukan:
- Urutan penerapan kebijakan.
- Apa yang akan terjadi jika pengguna tertentu masuk ke komputer tertentu.
- Apa yang terjadi dengan kebijakan grup jika pengguna atau komputer tertentu dipindahkan ke OU lain.
Setelah mengumpulkan informasi ini, utilitas melaporkan hasil pencariannya, menyederhanakan perencanaan, pengelolaan, dan pemecahan masalah kebijakan grup.
Mode dalam Query RSoP
Query RSoP dapat berjalan dalam dua mode. Kedua mode ini dapat digunakan untuk menjalankan query RSoP pada berbagai kontainer dan objek, termasuk akun komputer, akun pengguna, domain, situs, dan OU.
1. Mode Perencanaan
Mode perencanaan membantu dalam merencanakan atau merestrukturisasi kebijakan grup. Admin dapat menggunakan mode ini untuk membuat query RSoP dan menguji pengaturan kebijakan grup serta memahami efeknya pada pengguna dan komputer. Mode ini berguna untuk merencanakan skenario “bagaimana jika”.
2. Mode Logging
Mode logging menentukan pengaturan kebijakan yang telah diterapkan pada pengguna atau komputer tertentu. Mode ini digunakan untuk memahami “apa adanya”.
Teknologi terbaru, seperti Microsoft Intune dan Azure AD, memungkinkan pengelolaan kebijakan yang lebih terpusat dengan dukungan cloud, memberikan fleksibilitas lebih untuk organisasi yang mengadopsi lingkungan hybrid atau cloud-native.