GPO লুপব্যাক এবং নিরাপত্তা ফিল্টারিং ব্যাখ্যা করা হয়েছে

ডিফল্ট থেকে শুরু করুন — প্রমাণীকৃত ব্যবহারকারী

বাক্সের বাইরে, প্রতিটি নতুন জিপিও একটি নিরাপত্তা ফিল্টার বহন করে: প্রমাণিত ব্যবহারকারী, উভয়ই পড়ুন এবং গ্রুপ নীতি প্রয়োগ করুন অনুমতি ধারণ করে। এই গোষ্ঠীটি যতটা শোনাচ্ছে তার চেয়েও প্রশস্ত - এতে প্রতিটি সাইন-ইন করা ব্যবহারকারী এবং প্রতিটি ডোমেন কম্পিউটার অ্যাকাউন্ট অন্তর্ভুক্ত রয়েছে - এবং এই কারণেই একটি নতুন GPO "শুধুমাত্র কাজ করে" OU এর সাথে এটি লিঙ্ক করা হয়েছে৷ আপনি গ্রুপ পলিসি ম্যানেজমেন্ট কনসোলে ফিল্টারটি দেখতে পারেন: GPO নির্বাচন করুন এবং স্কোপ ট্যাবের নিরাপত্তা ফিল্টারিং বক্সটি দেখুন। এই ভিডিওর সবকিছুই সেই ডিফল্টে একটি ইচ্ছাকৃত পরিবর্তন — এবং প্রতিটি চমক সেখানেই শুরু হয়৷

লুপব্যাক প্রসেসিং চালু করুন

লুপব্যাক প্রক্রিয়াকরণ একটি কম্পিউটার সেটিংস। কম্পিউটার ধারণ করা OU এর সাথে সংযুক্ত GPO সম্পাদনা করুন এবং কম্পিউটার কনফিগারেশন → নীতি → প্রশাসনিক টেমপ্লেট → সিস্টেম → গ্রুপ নীতি এ যান৷ ব্যবহারকারী গ্রুপ নীতি লুপব্যাক প্রক্রিয়াকরণ মোড কনফিগার করুন খুলুন এবং এটিকে সক্ষম এ সেট করুন। সেই মুহূর্ত থেকে, যে কেউ সেই পিসিগুলিতে লগ ইন করে তার ব্যবহারকারীর সেটিংস শুধুমাত্র ব্যবহারকারীর নিজস্ব OU-এর পরিবর্তে কম্পিউটারের OU-এর সাথে সংযুক্ত GPO গুলি থেকে নেওয়া হয়৷ লুপব্যাক কখনই কম্পিউটারের অর্ধেক নীতি পরিবর্তন করে না — কম্পিউটার সেটিংস সর্বদা স্বাভাবিকভাবে প্রক্রিয়া করে।

মার্জ বা রিপ্লেস মোড বেছে নিন

একই সেটিং একটি মোডের জন্য জিজ্ঞাসা করে, এবং পছন্দ সবকিছু পরিবর্তন করে। প্রতিস্থাপন ব্যবহারকারীর নিজস্ব ব্যবহারকারী-সাইড জিপিও সম্পূর্ণভাবে এড়িয়ে যায় — শুধুমাত্র কম্পিউটারের GPO থেকে ব্যবহারকারী সেটিংস প্রযোজ্য। এটি কিয়স্ক, ক্লাসরুম এবং আরডিএস সার্ভারগুলির জন্য মোড, যেখানে মেশিনটিকে অবশ্যই প্রত্যেকের কাছে একটি অভিন্ন, নিয়ন্ত্রিত পরিবেশ উপস্থাপন করতে হবে। একত্রীকরণ প্রথমে ব্যবহারকারীর নিজস্ব জিপিও প্রয়োগ করে, তারপরে কম্পিউটারের ব্যবহারকারী সেটিংস উপরে প্রয়োগ করে — এবং কম্পিউটারের সেটিংস যেকোন বিরোধে জয়লাভ করে। মার্জ সাধারন পিসিতে ফিট করে যেখানে ব্যক্তি তার স্বাভাবিক নীতির বেশিরভাগই রাখে কিন্তু মেশিনের নিয়মের শেষ কথা থাকতে হবে।

নিরাপত্তা ফিল্টারিং সহ GPO লক্ষ্য করুন

নিরাপত্তা ফিল্টারিং হল আপনি কীভাবে একটি GPO-কে OU-তে সকলের কাছে যাওয়া থেকে আটকান৷ কনসোলে GPO নির্বাচন করুন, স্কোপ ট্যাব খুলুন, এবং নিরাপত্তা ফিল্টারিং বিভাগে প্রমাণিত ব্যবহারকারীদের সরান এবং শুধুমাত্র সেই গোষ্ঠীকে যোগ করুন যেগুলি নীতি গ্রহণ করবে৷ একটি GPO পেতে, একটি অ্যাকাউন্ট উভয়ই গ্রুপ নীতি পড়ুন এবং প্রয়োগ করুন — দুটির মধ্যে একটির সাথে, GPO হয় কখনো ডাউনলোড বা তালিকাভুক্ত হয় না কিন্তু এড়িয়ে যায়। ফিল্টারিং হল প্রথম একটি ছোট গোষ্ঠীর উপর একটি নতুন নীতির পাইলট করার মানক উপায়, বা OUগুলির মধ্যে একটি একক অ্যাকাউন্ট সরানো ছাড়াই একটি একক বিভাগকে টার্গেট করা৷

কম্পিউটারের পড়ার অনুমতি রাখুন (MS16-072)

এটি সেই ফাঁদ যা জুন 2016 থেকে প্রশাসকদের কামড় দিয়েছে৷ MS16-072 নিরাপত্তা আপডেটটি পরিবর্তন করেছে যে কীভাবে গ্রুপ নীতি পুনরুদ্ধার করা হয়: কম্পিউটার অ্যাকাউন্ট এখন কম্পিউটারের নিজস্ব নিরাপত্তা প্রসঙ্গে ডোমেন কন্ট্রোলার থেকে ব্যবহারকারীর GPO গুলি নিয়ে আসে৷ তাই কম্পিউটারের প্রতিটি জিপিওতে পড়ুন অনুমতি থাকতে হবে — যার মধ্যে কম্পিউটারটি সদস্য নয় এমন একটি গ্রুপে ফিল্টার করা ব্যবহারকারী জিপিও সহ। আপনি যদি পূর্ববর্তী ধাপে প্রমাণীকৃত ব্যবহারকারীদের অপসারণ করেন, তাহলে GPO-এর অর্পণ ট্যাব খুলুন, যোগ করুন ক্লিক করুন এবং প্রমাণিত ব্যবহারকারীদের (বা ডোমেন কম্পিউটার) পড়ুন অনুমতি দিন — পড়াই হল সমস্ত মেশিনের প্রয়োজন; আপনার টার্গেট গ্রুপের সাথে থাকে আবেদন করুন।

যখন লুপব্যাক এবং ফিল্টারিং মিট

দুটি নিয়ন্ত্রণ ইন্টারঅ্যাক্ট করে, এবং মিথস্ক্রিয়া এমনকি অভিজ্ঞ প্রশাসকদেরও ধরে। লুপব্যাক যে ব্যবহারকারীর সেটিংস বিতরণ করে তা এখনও কম্পিউটারের OU-এর সাথে লিঙ্কযুক্ত GPO-তে লাইভ থাকে — কিন্তু সেগুলি এখনও ব্যবহারকারী সেটিংস, তাই কীবোর্ডের ব্যক্তির এখনও সেই GPO-তে গ্রুপ নীতি প্রয়োগ প্রয়োজন, এবং কম্পিউটারকে এখনও এটি পড়তে প্রয়োজন৷ একটি লুপব্যাক জিপিওতে ফিল্টারটিকে শুধুমাত্র একটি কম্পিউটার গ্রুপে আঁট করুন, এবং মেশিনটি কর্তব্যের সাথে একটি জিপিও নিয়ে আসে যার ব্যবহারকারী সেটিংসে বসে থাকা কেউই প্রয়োগ করার অনুমতি দেয় না: একটি নিখুঁতভাবে কনফিগার করা কিওস্ক জিপিও যা নীরবে কিছুই সরবরাহ করে না। নীতিকে দোষারোপ করার আগে, অনুমতি জোড়ার উভয় অর্ধেক পরীক্ষা করুন।

gpresult দিয়ে প্রমাণ করুন

অনুমান করবেন না - যাচাই করুন। প্রভাবিত পিসিতে, প্রভাবিত ব্যবহারকারীর সেশনে, কমান্ড প্রম্পট খুলুন এবং ভিডিওর প্রমাণ কমান্ডটি চালান:

gpresult /h report.html

জেনারেট করা report.html খুলুন এবং রায় পড়ুন। প্রয়োগকৃত GPOগুলি শীর্ষে তালিকাভুক্ত করা হয়েছে, এবং প্রতিটি প্রত্যাখ্যান করা GPO এর কারণ বহন করে: অস্বীকৃত (নিরাপত্তা) মানে একটি ফিল্টারিং সিদ্ধান্ত, অস্বীকৃত (অ্যাক্সেসযোগ্য) মানে একটি আনয়ন বা অনুমতি ব্যর্থতা, এবং অস্বীকৃত (খালি) মানে GPO-এর অর্ধেক সেটিংস নেই। লুপব্যাক কাজ করার সাথে, আঙ্গুলের ছাপ অস্পষ্ট হয় — ব্যবহারকারীর সেটিংস সরবরাহকারী জিপিওগুলি কম্পিউটারের OU থেকে। এই ক্রমে প্রমাণগুলি কাজ করুন — সুযোগ, ফিল্টার, লুপব্যাক — এবং বেশিরভাগ "জিপিও প্রয়োগ করছে না" কেসগুলি নিজেদের ব্যাখ্যা করে৷