আইটি অ্যাডমিনের মতো ফাইল অ্যাক্সেস নিয়ন্ত্রণ করুন ⚡ অ্যাডভান্সড শেয়ারিং টিউটোরিয়াল

ব্যক্তি দ্বারা নয়, গ্রুপ দ্বারা অ্যাক্সেসের পরিকল্পনা করুন

কোনও সেটিং স্পর্শ করার আগে, ফোল্ডারটির প্রয়োজনীয় অ্যাক্সেসের স্তরগুলি নির্ধারণ করুন৷ এই টিউটোরিয়ালে কাজটি দুটি গ্রুপে বিভক্ত: Accounts-Full যারা ফাইল খুলতে, সম্পাদনা করতে এবং মুছে ফেলতে পারে এবং যারা শুধুমাত্র ফাইল দেখতে ও খুলতে পারে তাদের জন্য Accounts-Read। পরবর্তী ধাপে প্রতিটি অনুমতি এই গোষ্ঠীগুলিকে দেওয়া হয় — একের পর এক পৃথক ব্যবহারকারীকে কখনও নয়৷

নেটওয়ার্ক ডিসকভারি এবং ফাইল শেয়ারিং চালু করুন

পিসিতে যে ফোল্ডারটি হোস্ট করবে, নিশ্চিত করুন যে নেটওয়ার্ক প্রোফাইলটি ব্যক্তিগত সেট করা আছে। তারপর কন্ট্রোল প্যানেল খুলুন → নেটওয়ার্ক এবং শেয়ারিং সেন্টার → উন্নত শেয়ারিং সেটিংস পরিবর্তন করুন এবং নেটওয়ার্ক আবিষ্কার এবং ফাইল এবং প্রিন্টার শেয়ারিং চালু করুন। পাসওয়ার্ড সুরক্ষিত শেয়ারিং চালু রাখুন, যাতে শুধুমাত্র এই পিসিতে ব্যবহারকারীর অ্যাকাউন্ট আছে তারাই শেয়ারের সাথে সংযোগ করতে পারে।

প্রত্যেক ব্যবহারকারী যারা সংযোগ করবে তাদের এই হোস্ট পিসিতে তাদের নিজস্ব অ্যাকাউন্ট প্রয়োজন, এবং অ্যাকাউন্টের একটি পাসওয়ার্ড থাকতে হবে — ডিফল্টরূপে Windows একটি ফাঁকা পাসওয়ার্ড সহ অ্যাকাউন্টগুলির জন্য নেটওয়ার্ক সাইন-ইন করতে অস্বীকার করে৷

গ্রুপ তৈরি করুন এবং ব্যবহারকারী যোগ করুন (lusrmgr.msc)

Win + R টিপুন, নীচের কমান্ডটি টাইপ করুন এবং স্থানীয় ব্যবহারকারী এবং গোষ্ঠীগুলি খুলতে এন্টার টিপুন:

lusrmgr.msc

Open the Groups folder, right-click in the empty area and choose New Group. Create Accounts-Full and click Add to put the full-access users inside it. Repeat the same way for Accounts-Read and add the view-only users. If a person does not have an account yet, create it first under the Users folder in the same window.

উন্নত শেয়ারিং ব্যবহার করে ফোল্ডার শেয়ার করুন

ফোল্ডারটিতে ডান-ক্লিক করুন → প্রপার্টি → শেয়ারিং ট্যাব → অ্যাডভান্সড শেয়ারিং। এই ফোল্ডারটি ভাগ করুন এ টিক দিন এবং একটি পরিষ্কার শেয়ারের নাম সেট করুন — এটি এমন নাম যা অন্যান্য পিসি নেটওয়ার্কে দেখতে পাবে। উন্নত ডায়ালগ হল যেখানে একজন প্রশাসক একটি ফোল্ডার শেয়ার করেন, কারণ এটি শেয়ারের নাম, একযোগে ব্যবহারকারীর সংখ্যা এবং শেয়ার করার অনুমতিগুলির উপর আলাদা নিয়ন্ত্রণ দেয়৷

শেয়ার নামের শেষে একটি $ চিহ্ন যোগ করলে এটি একটি লুকানো শেয়ার হয়ে যায়: যখন কেউ পিসি ব্রাউজ করে তখন এটি প্রদর্শিত হয় না এবং এটি শুধুমাত্র তার সম্পূর্ণ পাথ টাইপ করে খোলা যেতে পারে।

গ্রুপগুলির জন্য শেয়ার করার অনুমতি সেট করুন

এখনও উন্নত শেয়ারিং-এ, অনুমতি বোতামে ক্লিক করুন। ডিফল্ট সবাই এন্ট্রি সরান যাতে ফোল্ডারটি পুরো নেটওয়ার্কে খোলা না হয়। তারপরে দুটি গ্রুপ যোগ করুন: Accounts-Full Full Control অনুমতি দিন, এবং Accounts-Read শুধুমাত্র Read দিন। শেয়ার করার অনুমতির তিনটি স্তর রয়েছে — পড়ুন, পরিবর্তন করুন এবং সম্পূর্ণ নিয়ন্ত্রণ — এবং নেটওয়ার্কে ফোল্ডার খোলা হলেই এগুলি প্রযোজ্য হয়৷

নিরাপত্তা ট্যাবে NTFS অনুমতি সেট করুন

এখন একই ফোল্ডারের বৈশিষ্ট্যের নিরাপত্তা ট্যাবটি খুলুন এবং সেখানে একই দুটি গ্রুপ যোগ করুন। Accounts-Full Full Control দিন। শুধুমাত্র Accounts-Read দিন Read & Execute, Folder এর বিষয়বস্তুর তালিকা করুন এবং Read — পরিবর্তন করুন এবং লিখুন অচিহ্নিত রাখুন, অন্যথায় একজন "কেবল-পঠন" ব্যবহারকারী এখনও ফাইলগুলি পরিবর্তন বা মুছে ফেলতে পারেন। NTFS পারমিশন হল সম্পূর্ণ কন্ট্রোল, পরিমার্জন, রিড অ্যান্ড এক্সিকিউট, তালিকা ফোল্ডার বিষয়বস্তু, রিড এবং রাইটের স্ট্যান্ডার্ড তালিকা এবং এগুলি ডিস্কে থাকা ফাইলগুলিকে সুরক্ষিত রাখে — উভয় নেটওয়ার্ক ব্যবহারকারীদের জন্য এবং এই পিসিতে বসে থাকা সকলের জন্য।

যদি ফোল্ডারটির মূল ফোল্ডার থেকে উত্তরাধিকারসূত্রে প্রাপ্ত এন্ট্রি থাকে যা আপনি চান না, তাহলে নিরাপত্তা ট্যাবে উন্নত খুলুন এবং সেগুলিকে রূপান্তর করতে বা সরাতে উত্তরাধিকার নিষ্ক্রিয় করুন ব্যবহার করুন, তারপর শুধুমাত্র আপনি নিজের সেট করা এন্ট্রিগুলি রাখুন৷

কার্যকর অ্যাক্সেস সহ বাস্তব ফলাফল পরীক্ষা করুন

একজন ব্যবহারকারী যে নেটওয়ার্কে ফোল্ডারটি খোলে তাকে উভয় স্তর দ্বারা পরীক্ষা করা হয় এবং আরও সীমাবদ্ধ ফলাফল জয়ী হয়। তাই শেয়ারের অনুমতি যদি ফুল কন্ট্রোল বলে কিন্তু এনটিএফএস অনুমতি বলে রিড, ব্যবহারকারী কার্যকরভাবে রিড পায়। অনুমান না করেই এটি নিশ্চিত করতে, ফোল্ডারটি খুলুন Properties → Security → Advanced → Effective Access ট্যাব, একটি ব্যবহারকারী নির্বাচন করুন এবং Windows দেখায় ঠিক সেই ব্যবহারকারী ফোল্ডারে কী করতে পারে এবং কী করতে পারে না৷

শেয়ার করা ফোল্ডার কনসোলে (fsmgmt.msc) লাইভ অ্যাক্সেস দেখুন

লোকেরা শেয়ার ব্যবহার করা শুরু করলে, শেয়ার করা ফোল্ডার কনসোলটি লাইভ পরিচালনা করতে খুলুন:

fsmgmt.msc

The Shares node lists every shared folder on the PC, Sessions shows which users are connected right now, and Open Files shows exactly which shared files are open at this moment. From here you can disconnect a user, close an open file or stop sharing a folder — the daily control panel of a shared-folder admin.

কে একটি ফাইল (secpol.msc) খুলেছে বা মুছেছে তা দেখতে অডিটিং চালু করুন

অনুমতি ব্যবহারকারীরা কি করতে পারে তা নিয়ন্ত্রণ করে; অডিটিং রেকর্ড করে তারা আসলে কি করেছে। প্রথমে স্থানীয় নিরাপত্তা নীতিতে অডিটিং চালু করুন:

secpol.msc

Go to Local Policies → Audit Policy → Audit object access and enable both Success and Failure. Then open the folder Properties → Security → Advanced → Auditing tab and add the groups, choosing the actions you want recorded, such as opening files or deleting them. From then on, access attempts on that folder are written to Event Viewer under Windows Logs → Security — look for event ID 4663 — so you can see which account opened or deleted a file, and when.

Auditing creates a lot of log entries, so enable it on important folders only, not on the whole drive.

অন্য পিসি থেকে শেয়ার পরীক্ষা করুন

একই নেটওয়ার্কে একটি দ্বিতীয় পিসিতে, Win + R টিপুন বা ফাইল এক্সপ্লোরার অ্যাড্রেস বারটি ব্যবহার করুন এবং এর নেটওয়ার্ক পাথের মাধ্যমে শেয়ারটি খুলুন, উদাহরণস্বরূপ \\PC-NAME\ShareName — আপনি হোস্ট পিসির IP ঠিকানাটি এর নামের জায়গায় ব্যবহার করতে পারেন। একটি ব্যবহারকারী অ্যাকাউন্ট দিয়ে সাইন ইন করুন যা দুটি গ্রুপের একটির অন্তর্গত৷

একজন প্রশাসকের মতো পরীক্ষা করুন: Accounts-Read-এর একজন সদস্য ফাইল খুলতে সক্ষম হওয়া উচিত কিন্তু পরিবর্তনগুলি সংরক্ষণ বা ফাইল মুছে ফেলার চেষ্টা করার সময় তাকে অবশ্যই প্রত্যাখ্যান করতে হবে এবং Accounts-Full-এর একজন সদস্য সাধারণত সম্পাদনা করতে এবং মুছতে সক্ষম হবেন। যদি উভয় পরীক্ষাই ভিন্ন ফলাফল দেয়, তবে অনুমতি পরিবর্তন করার আগে ধাপ 7 থেকে সেই ব্যবহারকারীর গ্রুপ সদস্যতা এবং কার্যকরী অ্যাক্সেস ট্যাবটি পুনরায় পরীক্ষা করুন।