વિન્ડોઝ સર્વરમાં ટોચના 10 GPO
વિન્ડોઝ સર્વર ઑફિસ માટેની ટોચની 10 જૂથ નીતિઓ — પાસવર્ડ નીતિ, સ્ક્રીન લૉક, યુએસબી બ્લોક, ડ્રાઇવ મેપિંગ, પ્રિન્ટર્સ, અપડેટ્સ, ફોલ્ડર રીડાયરેશન, એપલોકર, ઑડિટિંગ અને સ્થાનિક એડમિન કંટ્રોલ — દરેકને સરળ શબ્દોમાં સમજાવવામાં આવ્યું છે.
📑પ્રકરણો
- તાજા ડોમેનને પહેલા આ દસ નીતિઓની શા માટે જરૂર છે
- પાસવર્ડ નીતિ — સમગ્ર ડોમેન માટે એક નિયમ
- સ્ક્રીન લૉક — અડ્યા વિનાનું PC પોતે જ લૉક કરે છે
- USB બ્લોક — પેનડ્રાઈવ દરવાજા બનવાનું બંધ કરે છે
- ડ્રાઇવ મેપિંગ — સર્વર શેર પોતે જ દેખાય છે
- પ્રિન્ટર્સ — પીસીને સ્પર્શ કર્યા વિના ઓફિસ પ્રિન્ટર
- અપડેટ્સ — વિન્ડોઝ અપડેટ્સ તમારા શેડ્યૂલ પર થાય છે
- ફોલ્ડર રીડાયરેક્શન — દસ્તાવેજો સર્વર પર રહે છે, PC પર નહીં
- AppLocker — માત્ર માન્ય પ્રોગ્રામ ચાલે છે
- ઓડિટીંગ — કોણે સાઇન ઇન કર્યું અને કોણ નિષ્ફળ ગયું તે રેકોર્ડ કરો
- સ્થાનિક એડમિન નિયંત્રણ — લગભગ કોઈ પણ વ્યક્તિ તેમના પોતાના PC પર એડમિન નથી
- દરેકને રજૂ કરતા પહેલા પાયલોટ OU પર પરીક્ષણ કરો
📋 વિહંગાવલોકન અને પગલું-દર-પગલાની માર્ગદર્શિકા
પહેલા ગ્રુપ પોલિસી મેનેજમેન્ટ ખોલો
તમામ દસ નીતિઓ એક કન્સોલમાં બનેલી છે: ગ્રુપ પોલિસી મેનેજમેન્ટ કન્સોલ. Run બોક્સ ખોલો, નીચેનો આદેશ લખો અને Enter દબાવો. આખી સૂચિ માટે કાર્યકારી નિયમ જોબ દીઠ એક GPO છે, જેમાં પ્રત્યેકનું સાદા નામ છે જેમ કે Block-USB-Storage અથવા Screen-Lock-10-Min — એક અલગ નીતિનું પરીક્ષણ, અક્ષમ, રોલ બેક અને ફિલ્ટર કરી શકાય છે, જ્યારે એક વિશાળ GPO એક વિશાળ તરીકે નિષ્ફળ જાય છે.
gpmc.mscપાસવર્ડ પોલિસી - આખા ડોમેન માટે એક નિયમ
પાથ: કોમ્પ્યુટર ગોઠવણી → નીતિઓ → વિન્ડોઝ સેટિંગ્સ → સુરક્ષા સેટિંગ્સ → એકાઉન્ટ નીતિઓ → પાસવર્ડ નીતિ, સામાન્ય રીતે ડિફોલ્ટ ડોમેન નીતિમાં સંપાદિત થાય છે. લોકો વાસ્તવમાં યાદ રાખી શકે તે ન્યૂનતમ લંબાઈ સેટ કરો — બીટ્સ પર જટિલતા સાથે 12 અક્ષરો દર મહિને 8 અક્ષરો બદલાય છે. માઈક્રોસોફ્ટના પોતાના આધુનિક માર્ગદર્શિકાએ ફરજિયાત વારંવારની સમાપ્તિ છોડી દીધી છે, કારણ કે વપરાશકર્તાઓ તેને અનુમાનિત પેટર્ન સાથે જવાબ આપે છે. લંબાઈ વત્તા સમજદાર એકાઉન્ટ લોકઆઉટ નીતિ એ પ્રમાણિક સંયોજન છે.
સ્ક્રીન લૉક - અડ્યા વિનાનું પીસી પોતે લૉક કરે છે
પાથ: વપરાશકર્તા રૂપરેખાંકન → નીતિઓ → વહીવટી નમૂનાઓ → નિયંત્રણ પેનલ → વ્યક્તિગતકરણ — સ્ક્રીન સેવરને સક્ષમ કરો, સમયસમાપ્તિ સેટ કરો અને પાસવર્ડ સ્ક્રીન સેવરને સુરક્ષિત કરો ચાલુ કરો. કમ્પ્યુટર-સાઇડ ટ્વીન, ઇન્ટરેક્ટિવ લોગોન: મશીન નિષ્ક્રિયતા મર્યાદા સુરક્ષા વિકલ્પો હેઠળ, મશીન દીઠ સમાન કાર્ય કરે છે. દસ મિનિટ એ ઑફિસનું સ્વીટ સ્પોટ છે: કોઈ વ્યક્તિ એકાઉન્ટ્સ અથવા HR તરીકે સાઇન ઇન કરેલા અનલૉક પીસીથી દૂર જાય છે, અને ત્યાંથી પસાર થતી કોઈપણ વ્યક્તિ અચાનક તે વ્યક્તિ છે. આ નીતિ બિલ્ડિંગમાં સૌથી સસ્તો સુરક્ષા છિદ્ર બંધ કરે છે.
યુએસબી સ્ટોરેજ કંટ્રોલ — પેન ડ્રાઇવ્સ ડોર બનવાનું બંધ કરે છે
પાથ: કોમ્પ્યુટર ગોઠવણી → નીતિઓ → વહીવટી નમૂનાઓ → સિસ્ટમ → દૂર કરી શકાય તેવી સ્ટોરેજ ઍક્સેસ. તમે ઉપકરણ વર્ગ દીઠ વાંચવા, લખવા અથવા ચલાવવાનો ઇનકાર કરી શકો છો અથવા એક સેટિંગમાં તમામ દૂર કરી શકાય તેવા સ્ટોરેજને નકારી શકો છો. ઓફિસનું કારણ ડેટા છે: એક પેનડ્રાઈવ સમગ્ર ગ્રાહક ડેટાબેઝને બિલ્ડિંગની બહાર લઈ જઈ શકે છે અથવા કોઈ વાયરસ અંદર લઈ જઈ શકે છે.
ડ્રાઇવ મેપિંગ — સર્વર શેર્સ પોતે જ દેખાય છે
પાથ: વપરાશકર્તા રૂપરેખાંકન → પસંદગીઓ → વિન્ડોઝ સેટિંગ્સ → ડ્રાઇવ નકશા. આ એક જૂથ નીતિ પસંદગી છે, ક્લાસિક નીતિ નથી: તમે શેર પર ડ્રાઇવ લેટર નિર્દેશિત કરો છો, ક્રિયા પસંદ કરો (બનાવો અથવા અપડેટ કરો), અને જો એકાઉન્ટ્સને એવી ડ્રાઇવ મળવી જોઈએ જે વેચાણ ન થવી જોઈએ તો આઇટમ-લેવલ લક્ષ્યીકરણનો ઉપયોગ કરો. આ નીતિ IT માં સૌથી જૂની સ્ક્રિપ્ટને નિવૃત્ત કરે છે — લોગોન બેચ ફાઈલ — અને દૈનિક "સર્વર ડ્રાઈવ ગાયબ થઈ ગઈ" કૉલ. રેડ ક્રોસ દર્શાવતી મેપ કરેલી ડ્રાઇવ પછી તરત જ વાંચી શકાય છે: નેટવર્ક અથવા પરવાનગીની સમસ્યા, મેપિંગ રહસ્ય નહીં.
પ્રિન્ટર ડિપ્લોયમેન્ટ — પીસીને સ્પર્શ કર્યા વિના ઓફિસ પ્રિન્ટર
પાથ: પસંદગીઓ → નિયંત્રણ પેનલ સેટિંગ્સ → પ્રિન્ટર્સ (અથવા પ્રિન્ટ મેનેજમેન્ટમાંથી જમાવટ કરો). વપરાશકર્તા સાઇન ઇન કરે છે અને પ્રિન્ટ સર્વરમાંથી યોગ્ય ડ્રાઇવર સાથે ઓફિસ પ્રિન્ટર ત્યાં જ છે. OU અથવા જૂથ દ્વારા પ્રિન્ટરોને લક્ષ્યાંકિત કરો જેથી ત્રીજો માળ ગ્રાઉન્ડ ફ્લોર પર છાપવાનું બંધ કરે.
વિન્ડોઝ અપડેટ કંટ્રોલ - તમારા શેડ્યૂલ પર અપડેટ્સ થાય છે
પાથ: કોમ્પ્યુટર ગોઠવણી → નીતિઓ → વહીવટી નમૂનાઓ → વિન્ડોઝ ઘટકો → વિન્ડોઝ અપડેટ. કી સેટિંગ્સ: સ્વચાલિત અપડેટ્સ ગોઠવો, લોગ ઓન કરેલા વપરાશકર્તાઓ સાથે કોઈ સ્વતઃ પુનઃપ્રારંભ નહીં, સમયમર્યાદા ઇન્સ્ટોલ કરો અને — જો ઑફિસ WSUS નો ઉપયોગ કરે છે — ઈન્ટ્રાનેટ અપડેટ સર્વર સ્થાન. વિલંબિત સેટિંગ્સ પાયલોટ જૂથને પહેલા અપડેટ્સ લેવા દે છે અને બાકીની ઓફિસ થોડા દિવસો પછી. નોકરી વિશે સ્પષ્ટ રહો: આ નીતિ સમયને નિયંત્રિત કરે છે, અપડેટ્સ થાય કે નહીં. કલાકો પછીની ઇન્સ્ટોલ વિન્ડો સેટ કરો અને પુનઃપ્રારંભ કરવાની સમયમર્યાદા વપરાશકર્તાઓ આવતા જોઈ શકે છે, અને અપડેટ્સ કંટાળાજનક બની જાય છે — જે તમને જોઈએ તે બરાબર છે.
ફોલ્ડર રીડાયરેક્શન — દસ્તાવેજો સર્વર પર જીવંત છે, પીસી પર નહીં
પાથ: વપરાશકર્તા રૂપરેખાંકન → નીતિઓ → વિન્ડોઝ સેટિંગ્સ → ફોલ્ડર રીડાયરેક્શન. દસ્તાવેજો, ડેસ્કટોપ અને ચિત્રો સ્થાનિક ડિસ્કને બદલે ફાઇલ સર્વર પરના ફોલ્ડર પર શાંતિથી નિર્દેશ કરે છે. ચૂકવણી સૌથી ખરાબ દિવસે દેખાય છે: પીસી મૃત્યુ પામે છે, વપરાશકર્તા અન્ય કોઈપણ પીસી પર સાઇન ઇન કરે છે, અને તેમની ફાઇલો પહેલેથી જ ત્યાં હોય છે — અને સર્વર કોપી તમારા સામાન્ય બેકઅપમાં બેસે છે.
AppLocker — માત્ર મંજૂર પ્રોગ્રામ્સ ચાલે છે
પાથ: કોમ્પ્યુટર ગોઠવણી → વિન્ડોઝ સેટિંગ્સ → સુરક્ષા સેટિંગ્સ → એપ્લિકેશન નિયંત્રણ નીતિઓ → એપલોકર, અથવા તે જ વિસ્તારમાં જૂની સોફ્ટવેર પ્રતિબંધ નીતિઓ. આ વિચાર વ્હાઇટલિસ્ટ છે: વિન્ડોઝ, પ્રોગ્રામ ફાઇલો અને એડમિન-મંજૂર એપ્લિકેશનો ચાલી શકે છે; વપરાશકર્તા તેમની પોતાની પ્રોફાઇલમાં જે પણ ડાઉનલોડ કરે છે તે ન પણ કરી શકે. આ સૂચિમાં સૌથી મજબૂત વસ્તુ છે અને સૌથી વધુ આદરની માંગણી કરે છે.
ઓડિટ લોગીંગ — કોણે સાઇન ઇન કર્યું અને કોણ નિષ્ફળ ગયું તે રેકોર્ડ કરો
પાથ: કોમ્પ્યુટર ગોઠવણી → નીતિઓ → વિન્ડોઝ સેટિંગ્સ → સુરક્ષા સેટિંગ્સ → અદ્યતન ઓડિટ નીતિ ગોઠવણી. ઓછામાં ઓછા, ડોમેન નિયંત્રકો અને સભ્ય સર્વર્સ પર ઓડિટ લોગઈન સફળતા અને નિષ્ફળતા. ઓડિટીંગ દરેક ઓફિસ ઘટના પછી પૂછે છે તે પ્રશ્નનો જવાબ આપે છે: કોનું એકાઉન્ટ વપરાયું હતું, કયા પીસીમાંથી અને ક્યારે?
સ્થાનિક એડમિન કંટ્રોલ - લગભગ કોઈ પણ તેમના પોતાના પીસી પર એડમિન નથી
પાથ: પસંદગીઓ → કંટ્રોલ પેનલ સેટિંગ્સ → સ્થાનિક વપરાશકર્તાઓ અને જૂથો દરેક PC પર એડમિનિસ્ટ્રેટર્સ જૂથને સાફ કરી શકે છે — છૂટાછવાયા વપરાશકર્તા ખાતાઓ દૂર કરો, IT સપોર્ટ જૂથ રાખો. સાથી ભાગ Windows LAPS છે, જે દરેક પીસીને એક અનન્ય, આપોઆપ ફેરવાયેલ સ્થાનિક એડમિનિસ્ટ્રેટર પાસવર્ડ આપે છે જે સક્રિય ડિરેક્ટરીમાં સુરક્ષિત રીતે સંગ્રહિત થાય છે. દૈનિક કાર્યને એડમિન અધિકારોની જરૂર નથી; માલવેર તેમને વારસામાં મળે છે. સ્થાયી એડમિન અધિકારો દૂર કરો, IT ને સ્થાનિક પાસવર્ડની જરૂર હોય તે દિવસ માટે LAPS રાખો, અને સામાન્ય ઓફિસમાં અડધી ઘટનાઓ ક્યારેય બનતી નથી — પરંતુ રોલઆઉટ પહેલાં એક પરીક્ષણ કરેલ બ્રેક-ગ્લાસ રૂટ રાખો.
ટેસ્ટ પીસી પર લાગુ કરો, અપડેટ કરો અને ચકાસો
નવા GPO ને ટેસ્ટ OU સાથે લિંક કરો, પછી ટેસ્ટ ક્લાયન્ટ પર પોલિસી રિફ્રેશ કરવા દબાણ કરો અને પરિણામ બીજા કોઈને પ્રાપ્ત થાય તે પહેલાં સાબિત કરો. પ્રથમ આદેશ હવે પછીના રિફ્રેશ ચક્રની રાહ જોવાને બદલે નીતિઓને લાગુ કરે છે; બીજો એક અહેવાલ લખે છે જે સૂચિબદ્ધ કરે છે કે કયા જીપીઓ લાગુ કરવામાં આવ્યા હતા - અને કયા નામંજૂર થયા હતા અને શા માટે.
gpupdate /forcegpresult /h report.html🏷️વિષય શોધ ચલો અને કીવર્ડ્સ
🎙️ સંપૂર્ણ ટ્રાન્સક્રિપ્ટ — વિસ્તૃત કરવા માટે ટૅપ કરો
__TOK_35__
__TOK_36__
__TOK_37__
❓ વારંવાર પૂછાતા પ્રશ્નો
શું આ ટ્યુટોરીયલ અનુસરવા માટે 100% મફત છે?
__TOK_38__
શું નવા નિશાળીયા આ માર્ગદર્શિકાને અનુસરી શકે છે?
__TOK_39__
જો હું અટકી જાઉં તો હું ક્યાં પ્રશ્નો પૂછી શકું?
__TOK_40__