উইন্ডোজ সার্ভারে শীর্ষ 10 জিপিও
একটি উইন্ডোজ সার্ভার অফিসের জন্য শীর্ষ 10টি গ্রুপ নীতি — পাসওয়ার্ড নীতি, স্ক্রিন লক, ইউএসবি ব্লক, ড্রাইভ ম্যাপিং, প্রিন্টার, আপডেট, ফোল্ডার পুনঃনির্দেশ, অ্যাপলকার, অডিটিং এবং স্থানীয় প্রশাসক নিয়ন্ত্রণ — প্রতিটি সহজ কথায় ব্যাখ্যা করা হয়েছে।
📑অধ্যায়
- কেন একটি নতুন ডোমেনের জন্য এই দশটি নীতি প্রথমে প্রয়োজন
- পাসওয়ার্ড নীতি — পুরো ডোমেনের জন্য একটি নিয়ম
- স্ক্রিন লক — অনুপস্থিত পিসি নিজেই লক হয়ে যায়
- ইউএসবি ব্লক — পেনড্রাইভ দরজা হওয়া বন্ধ করে দেয়
- ড্রাইভ ম্যাপিং — সার্ভার শেয়ার নিজেদের দ্বারা প্রদর্শিত হয়
- প্রিন্টার - পিসি স্পর্শ না করে অফিস প্রিন্টার
- আপডেটস — আপনার সময়সূচীতে উইন্ডোজ আপডেট হয়
- ফোল্ডার পুনঃনির্দেশ — নথিগুলি সার্ভারে থাকে, পিসিতে নয়
- AppLocker — শুধুমাত্র অনুমোদিত প্রোগ্রাম চালানো হয়
- অডিটিং — কে সাইন ইন করেছে এবং কে ব্যর্থ হয়েছে তা রেকর্ড করুন
- স্থানীয় প্রশাসক নিয়ন্ত্রণ — প্রায় কেউই তাদের নিজস্ব পিসিতে প্রশাসক নয়
- সবার কাছে রোল আউট করার আগে একটি পাইলট OU-তে পরীক্ষা করুন
📋 ওভারভিউ এবং ধাপে ধাপে গাইড
প্রথমে গ্রুপ পলিসি ম্যানেজমেন্ট খুলুন
সমস্ত দশটি নীতি একটি কনসোলে তৈরি করা হয়েছে: গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল। রান বক্সটি খুলুন, নীচের কমান্ডটি টাইপ করুন এবং এন্টার টিপুন। পুরো তালিকার জন্য কাজের নিয়ম হল একটি কাজ প্রতি একটি GPO, প্রতিটির একটি প্লেইন নাম যেমন Block-USB-Storage or Screen-Lock-10-Min — একটি পৃথক নীতি পরীক্ষা করা, অক্ষম করা, রোল ব্যাক এবং ফিল্টার করা যেতে পারে, যখন একটি বিশাল GPO হিসাবে ব্যর্থ হয়।
gpmc.mscপাসওয়ার্ড নীতি - পুরো ডোমেনের জন্য একটি নিয়ম
পাথ: কম্পিউটার কনফিগারেশন → নীতি → উইন্ডোজ সেটিংস → নিরাপত্তা সেটিংস → অ্যাকাউন্ট নীতি → পাসওয়ার্ড নীতি, সাধারণত ডিফল্ট ডোমেন নীতিতে সম্পাদনা করা হয়। একটি ন্যূনতম দৈর্ঘ্য সেট করুন যা লোকেরা আসলে মনে রাখতে পারে — 12টি অক্ষর এবং বিটগুলিতে জটিলতা সহ 8টি অক্ষর প্রতি মাসে পরিবর্তিত হয়৷ মাইক্রোসফ্টের নিজস্ব আধুনিক নির্দেশিকা জোরপূর্বক ঘন ঘন মেয়াদ শেষ হয়ে গেছে, কারণ ব্যবহারকারীরা অনুমানযোগ্য নিদর্শনগুলির সাথে এটির উত্তর দেয়। দৈর্ঘ্য এবং একটি বুদ্ধিমান অ্যাকাউন্ট লকআউট নীতি হল সৎ সমন্বয়।
স্ক্রিন লক — অনুপস্থিত পিসি নিজেই লক করে
পাথ: ব্যবহারকারী কনফিগারেশন → নীতি → প্রশাসনিক টেমপ্লেট → কন্ট্রোল প্যানেল → ব্যক্তিগতকরণ — স্ক্রিন সেভার সক্রিয় করুন, টাইমআউট সেট করুন এবং চালু করুন স্ক্রিন সেভারকে পাসওয়ার্ড সুরক্ষিত করুন। একটি কম্পিউটার-সাইড টুইন, ইন্টারেক্টিভ লগন: মেশিন নিষ্ক্রিয়তার সীমা নিরাপত্তা বিকল্পের অধীনে, প্রতি মেশিনে একই কাজ করে। দশ মিনিট হল অফিসের সুইট স্পট: কেউ অ্যাকাউন্ট বা এইচআর হিসাবে সাইন ইন করা একটি আনলক করা পিসি থেকে দূরে চলে যায় এবং যে কেউ পাশ দিয়ে যাচ্ছে সে হঠাৎ সেই ব্যক্তি। এই নীতিটি বিল্ডিংয়ের সবচেয়ে সস্তা নিরাপত্তা গর্তটি বন্ধ করে দেয়।
ইউএসবি স্টোরেজ কন্ট্রোল - পেন ড্রাইভ দরজা হওয়া বন্ধ করে
পথ: কম্পিউটার কনফিগারেশন → নীতি → প্রশাসনিক টেমপ্লেট → সিস্টেম → অপসারণযোগ্য স্টোরেজ অ্যাক্সেস। আপনি প্রতি ডিভাইস শ্রেণীতে পড়তে, লিখতে বা সম্পাদন করতে অস্বীকার করতে পারেন, বা একটি সেটিংসে সমস্ত অপসারণযোগ্য সঞ্চয়স্থান অস্বীকার করতে পারেন। অফিসের কারণ হল ডেটা: একটি পেনড্রাইভ পুরো গ্রাহক ডাটাবেসকে বিল্ডিংয়ের বাইরে নিয়ে যেতে পারে, বা একটি ভাইরাস ভিতরে নিয়ে যেতে পারে।
ড্রাইভ ম্যাপিং — সার্ভার শেয়ারগুলি নিজেরাই উপস্থিত হয়৷
পথ: ব্যবহারকারী কনফিগারেশন → পছন্দ → উইন্ডোজ সেটিংস → ড্রাইভ মানচিত্র। এটি একটি গ্রুপ নীতি পছন্দ, একটি ক্লাসিক নীতি নয়: আপনি একটি শেয়ারে একটি ড্রাইভ লেটার নির্দেশ করেন, অ্যাকশন বেছে নেন (তৈরি বা আপডেট করুন), এবং আইটেম-লেভেল টার্গেটিং ব্যবহার করুন যদি অ্যাকাউন্টগুলি এমন একটি ড্রাইভ পায় যা বিক্রয় করা উচিত নয়৷ এই নীতিটি IT-তে সবচেয়ে পুরানো স্ক্রিপ্ট - লগঅন ব্যাচ ফাইল - এবং দৈনিক "সার্ভার ড্রাইভ অদৃশ্য হয়ে গেছে" কলটিকে অবসর দেয়৷ একটি লাল ক্রস দেখানো একটি ম্যাপড ড্রাইভ তাত্ক্ষণিকভাবে পাঠযোগ্য: একটি নেটওয়ার্ক বা অনুমতি সমস্যা, একটি ম্যাপিং রহস্য নয়।
প্রিন্টার স্থাপন - পিসি স্পর্শ না করে অফিস প্রিন্টার
পথ: পছন্দ → কন্ট্রোল প্যানেল সেটিংস → প্রিন্টার (বা মুদ্রণ ব্যবস্থাপনা থেকে স্থাপন)। ব্যবহারকারী সাইন ইন করে এবং প্রিন্ট সার্ভার থেকে সঠিক ড্রাইভার সহ অফিস প্রিন্টারটি সহজভাবে সেখানে থাকে। OU বা গোষ্ঠী দ্বারা প্রিন্টারগুলিকে লক্ষ্য করুন যাতে তৃতীয় তলায় নিচ তলায় প্রিন্ট করা বন্ধ হয়৷
উইন্ডোজ আপডেট কন্ট্রোল - আপডেটগুলি আপনার সময়সূচীতে ঘটে
পথ: কম্পিউটার কনফিগারেশন → নীতি → প্রশাসনিক টেমপ্লেট → উইন্ডোজ উপাদান → উইন্ডোজ আপডেট। মূল সেটিংস: স্বয়ংক্রিয় আপডেটগুলি কনফিগার করুন, লোগ-অন ব্যবহারকারীদের সাথে স্বয়ংক্রিয়ভাবে পুনঃসূচনা করা যাবে না, সময়সীমা ইনস্টল করুন, এবং — যদি অফিস WSUS ব্যবহার করে — ইন্ট্রানেট আপডেট সার্ভারের অবস্থান। ডিফারেল সেটিংস একটি পাইলট গ্রুপকে প্রথমে আপডেট নিতে দেয় এবং অফিসের বাকি অংশ কয়েকদিন পরে। চাকরি সম্পর্কে পরিষ্কার হোন: এই নীতি টাইমিং নিয়ন্ত্রণ করে, আপডেট হয় কিনা তা নয়। একটি আফটার-আওয়ার ইনস্টল উইন্ডো সেট করুন এবং একটি রিস্টার্টের সময়সীমা ব্যবহারকারীরা দেখতে পাবেন, এবং আপডেটগুলি বিরক্তিকর হয়ে উঠবে — যা আপনি চান ঠিক তাই৷
ফোল্ডার পুনঃনির্দেশ — নথি সার্ভারে লাইভ, পিসি নয়
পাথ: ব্যবহারকারী কনফিগারেশন → নীতি → উইন্ডোজ সেটিংস → ফোল্ডার পুনর্নির্দেশ। নথি, ডেস্কটপ এবং ছবিগুলি স্থানীয় ডিস্কের পরিবর্তে ফাইল সার্ভারের একটি ফোল্ডারে শান্তভাবে নির্দেশ করে৷ পেঅফ সবচেয়ে খারাপ দিনে প্রদর্শিত হয়: একটি পিসি মারা যায়, ব্যবহারকারী অন্য কোনও পিসিতে সাইন ইন করে এবং তাদের ফাইলগুলি ইতিমধ্যেই সেখানে থাকে — এবং সার্ভারের অনুলিপিটি আপনার স্বাভাবিক ব্যাকআপের মধ্যে থাকে।
AppLocker - শুধুমাত্র অনুমোদিত প্রোগ্রাম চালানো হয়
পাথ: কম্পিউটার কনফিগারেশন → উইন্ডোজ সেটিংস → নিরাপত্তা সেটিংস → অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি → AppLocker, অথবা একই এলাকায় পুরানো সফ্টওয়্যার সীমাবদ্ধতা নীতি। ধারণাটি একটি সাদা তালিকা: উইন্ডোজ, প্রোগ্রাম ফাইল এবং অ্যাডমিন-অনুমোদিত অ্যাপ্লিকেশনগুলি চলতে পারে; একজন ব্যবহারকারী তাদের নিজস্ব প্রোফাইলে যা ডাউনলোড করেন তা নাও হতে পারে। এটি তালিকার সবচেয়ে শক্তিশালী আইটেম এবং সবচেয়ে সম্মানের দাবি রাখে।
অডিট লগিং — কে সাইন ইন করেছে এবং কে ব্যর্থ হয়েছে তা রেকর্ড করুন
পথ: কম্পিউটার কনফিগারেশন → নীতি → উইন্ডোজ সেটিংস → নিরাপত্তা সেটিংস → উন্নত অডিট নীতি কনফিগারেশন। ন্যূনতম, ডোমেন কন্ট্রোলার এবং সদস্য সার্ভারগুলিতে লগইন সাফল্য এবং ব্যর্থতার অডিট করুন৷ অডিটিং একটি ঘটনার পরে প্রতিটি অফিসে যে প্রশ্নের উত্তর দেয়: কার অ্যাকাউন্ট ব্যবহার করা হয়েছিল, কোন পিসি থেকে এবং কখন?
স্থানীয় প্রশাসক নিয়ন্ত্রণ - প্রায় কেউই তাদের নিজস্ব পিসিতে প্রশাসক নয়
পথ: পছন্দ → কন্ট্রোল প্যানেল সেটিংস → স্থানীয় ব্যবহারকারী এবং গোষ্ঠী প্রতিটি পিসিতে অ্যাডমিনিস্ট্রেটর গ্রুপ পরিষ্কার করতে পারে — বিপথগামী ব্যবহারকারীর অ্যাকাউন্টগুলি সরিয়ে দিন, আইটি সমর্থন গ্রুপ রাখুন৷ সঙ্গী অংশটি হল Windows LAPS, যা প্রতিটি পিসিকে একটি অনন্য, স্বয়ংক্রিয়ভাবে ঘোরানো স্থানীয় প্রশাসকের পাসওয়ার্ড দেয় যা সক্রিয় ডিরেক্টরিতে নিরাপদে সংরক্ষণ করা হয়। দৈনন্দিন কাজের জন্য প্রশাসকের অধিকারের প্রয়োজন নেই; ম্যালওয়্যার তাদের উত্তরাধিকারসূত্রে পায়। স্থায়ী প্রশাসক অধিকারগুলি সরান, যেদিন IT-এর স্থানীয় পাসওয়ার্ডের প্রয়োজন হয় তার জন্য LAPS রাখুন এবং একটি সাধারণ অফিসে অর্ধেক ঘটনা কখনই ঘটে না — তবে রোলআউটের আগে একটি পরীক্ষিত ব্রেক-গ্লাস রুট রাখুন৷
একটি পরীক্ষা পিসিতে আবেদন করুন, আপডেট করুন এবং যাচাই করুন
নতুন GPO-কে পরীক্ষা OU-এর সাথে লিঙ্ক করুন, তারপরে একজন পরীক্ষার ক্লায়েন্টে একটি নীতি রিফ্রেশ করতে বাধ্য করুন এবং অন্য কেউ এটি পাওয়ার আগে ফলাফলটি প্রমাণ করুন। প্রথম কমান্ডটি পরবর্তী রিফ্রেশ চক্রের জন্য অপেক্ষা করার পরিবর্তে এখন নীতিগুলি প্রয়োগ করে; দ্বিতীয়টি একটি প্রতিবেদন লেখে যা ঠিক কোন জিপিও প্রয়োগ করা হয়েছিল - এবং কোনটি অস্বীকার করা হয়েছিল এবং কেন তা তালিকাভুক্ত করে।
gpupdate /forcegpresult /h report.html🏷️বিষয় অনুসন্ধান ভেরিয়েবল এবং কীওয়ার্ড
🎙️ সম্পূর্ণ প্রতিলিপি — প্রসারিত করতে আলতো চাপুন
__TOK_35__
__TOK_36__
__TOK_37__
❓ প্রায়শই জিজ্ঞাসিত প্রশ্ন
এই টিউটোরিয়ালটি কি 100% বিনামূল্যে অনুসরণ করা যায়?
__TOK_38__
নতুনরা কি এই নির্দেশিকা অনুসরণ করতে পারে?
__TOK_39__
আমি আটকে গেলে আমি কোথায় প্রশ্ন করতে পারি?
__TOK_40__