Belajar IT Support - OS Installation & Management

#Pendahuluan

Setelah di episode 3 kalian mengenal komponen hardware, perakitan, dan diagnosis fisik, sekarang kita beri mesin itu sistem operasi. Instalasi OS adalah tugas harian yang paling sering dilakukan support — dari laptop baru karyawan, reinstall karena korupsi, sampai "fresh start" setelah infeksi malware.

Mengapa ini skill wajib? Karena instalasi yang asal jadi akan menimbulkan tiket lanjutan: driver hilang, partisi acak, akun tanpa password, update bengkak. Instalasi yang rapi justru mencegah puluhan tiket di masa depan — filosofi kerja support yang sesungguhnya.

#Membuat USB Installer Windows 11

Peralatan: flashdisk 8 GB ke atas, ISO resmi, dan tool pembuat bootable.

Rufus paling fleksibel untuk support: selain membuat USB bootable, opsi Remove requirement for a Microsoft online account menyelamatkan instalasi offline di lokasi tanpa internet.

1. Unduh ISO Windows 11 dari situs resmi Microsoft
2. Buka Rufus → Device: flashdisk → Select: file ISO
3. Partition scheme: GPT + Target system: UEFI (non-CSM)
4. Mulai → pilih opsi bypass akun Microsoft bila perlu
5. Tunggu status READY, lalu eject aman

#Urutan Instalasi Windows yang Benar

#Boot dan Partisi

Boot dari USB lewat boot menu (F12/F9/Esc tergantung vendor), lalu ikuti installer:

1. Pilih edisi sesuai lisensi (Pro untuk lingkungan domain/Intune).
2. Custom install → hapus partisi lama hanya jika data sudah diamankan.
3. Biarkan installer membuat partisi otomatis (EFI + MSR + C) — jangan pecah-pecah manual tanpa alasan.
4. Untuk reinstall di disk yang sama, format partisi C saja agar folder Windows.old muncul sebagai jaring pengaman sementara.

#OOBE dan Akun

Out-of-Box Experience adalah layar pertama setelah instalasi. Praktik profesionalnya:

• Buat akun lokal atau akun organisasi sesuai kebijakan; hindari akun Microsoft pribadi teknisi di PC user.
• Nama komputer harus konsisten dengan skema perusahaan (misal LTV-FIN-001 = laptop, divisi finance, nomor urut) — ini menyambung ke asset management episode 12.
• Tunda aplikasi tambahan; install hanya yang standar perusahaan.
• Set timezone dan bahasa benar sejak awal; keluhan jam Outlook yang salah sering berakar di sini.

#Manajemen User Account

Setelah OS jalan, kelola siapa boleh apa:

# Lihat semua user lokal
Get-LocalUser
 
# Buat user standar dengan password awal (wajib ganti saat login pertama)
$pw = ConvertTo-SecureString "Awal@2026!" -AsPlainText -Force
New-LocalUser -Name "budi" -Password $pw -FullName "Budi Santoso" -PasswordChangeRequired
 
# Pastikan user biasa, bukan administrator
Get-LocalGroupMember "Users"

Prinsip least privilege: user bekerja di grup Users, bukan Administrators. Tiket "tidak bisa install aplikasi" yang lahir dari prinsip ini bukan masalah — itu proteksi yang bekerja, dan solusinya adalah prosedur instalasi oleh IT (atau tool deployment seperti Intune di episode 14).

#Windows Update & Driver

#Tertib Update

Update yang dikelola buruk adalah sumber BSOD massal. Kebiasaan baik:

Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 5

• Install update berurutan batch, bukan 18 bulan sekaligus.
• Setelah update besar, restart dua kali dan jalankan aplikasi inti user sebelum dikembalikan.
• Driver: utamakan paket resmi vendor (Dell/Lenovo/HP command update tools) dibanding mencari satu-satu di Device Manager.

#Aktivasi dan Lisensi

Cek status aktivasi lewat Settings → System → Activation, atau:

slmgr /xpr
Get-CimInstance SoftwareLicensingProduct -Filter "PartialProductKey IS NOT NULL" | Select-Object Name, LicenseStatus

Lisensi OEM menempel di motherboard; volume license butuh server KMS organisasi. Jangan pernah memasang activator bajakan di PC perusahaan — risiko malware plus masalah compliance (episode 20).

#Dasar Ubuntu untuk Support

Meski dunia kantor Indonesia didominasi Windows, support modern minimal memahami Linux — minimal untuk recovery data, server kecil, dan user developer.

sudo apt update && sudo apt upgrade -y      # pembaruan sistem
sudo adduser budi                            # buat user baru
sudo usermod -aG sudo budi                   # beri hak admin (hati-hati)
systemctl status cups                        # contoh cek service printer

Konsep yang sama dengan Windows: user dengan hak terbatas, update terjadwal, dan service yang bisa dimulai/dihentikan. Kuasai polanya sekali, transferannya mudah.

#Imaging: Instalasi Skala Besar

Ketika harus pasang 30 laptop, instalasi manual tidak efisien. Jalur evolusinya:

1. Manual satu-satu — OK untuk kurang dari 5 unit.
2. sysprep + image — siapkan satu instalasi master, jalankan sysprep /generalize /oobe, tangkap image dengan DISM, deploy ke unit lain.
3. Answer file (autounattend.xml) — instalasi tanpa sentuhan: partisi, akun, dan pengaturan dijawab otomatis dari USB.
4. Autopilot/MDM — era modern: device baru menyala, login akun organisasi, dan kebijakan+aplikasi terpasang sendiri via cloud (dibahas episode 14).

Untuk series ini, pahami level 1-2 secara praktik; level 3-4 cukup kenali konsepnya.

#Penutup

Inti yang harus dibawa pulang:

• USB installer rapi (Rufus/Ventoy) adalah pisau lipat support — buat dan rawat sejak sekarang.
• Instalasi benar = partisi bersih, data aman lebih dulu, penamaan PC konsisten, akun sesuai kebijakan.
• Least privilege: user di grup Users; instalasi software adalah urusan IT.
• Update dan driver diurus tertib dan bertahap; aktivasi pakai jalur resmi selalu.
• Imaging (sysprep, autounattend, Autopilot) adalah cara support menskalakan dirinya.

Di episode 5 selanjutnya kita membahas networking essentials — IP address, DHCP, DNS, dan gateway dalam bahasa praktis, plus toolkit troubleshooting konektivitas: ipconfig, ping, tracert, dan nslookup untuk menaklukkan keluhan "internetnya lambat". Sampai jumpa!