ವಿಂಡೋಸ್ ಸರ್ವರ್‌ನಲ್ಲಿ ಟಾಪ್ 10 GPO
ವಿಂಡೋಸ್ ಸರ್ವರ್ ಕಚೇರಿಗಾಗಿ ಟಾಪ್ 10 ಗುಂಪು ನೀತಿಗಳು - ಪಾಸ್ವರ್ಡ್ ನೀತಿ, ಸ್ಕ್ರೀನ್ ಲಾಕ್, USB ಬ್ಲಾಕ್, ಡ್ರೈವ್ ಮ್ಯಾಪಿಂಗ್, ಪ್ರಿಂಟರ್‌ಗಳು, ನವೀಕರಣಗಳು, ಫೋಲ್ಡರ್ ಮರುನಿರ್ದೇಶನ, ಆಪ್‌ಲಾಕರ್, ಆಡಿಟಿಂಗ್ ಮತ್ತು ಸ್ಥಳೀಯ ನಿರ್ವಾಹಕ ನಿಯಂತ್ರಣ - ಪ್ರತಿಯೊಂದೂ ಸರಳ ಪದಗಳಲ್ಲಿ ವಿವರಿಸಲಾಗಿದೆ.
📑ಅಧ್ಯಾಯಗಳು
- ಹೊಸ ಡೊಮೇನ್ಗೆ ಮೊದಲು ಈ ಹತ್ತು ನೀತಿಗಳು ಏಕೆ ಬೇಕು
- ಪಾಸ್ವರ್ಡ್ ನೀತಿ - ಇಡೀ ಡೊಮೇನ್ಗೆ ಒಂದು ನಿಯಮ
- ಸ್ಕ್ರೀನ್ ಲಾಕ್ — ಗಮನಿಸದ PC ಸ್ವತಃ ಲಾಕ್ ಆಗುತ್ತದೆ
- ಯುಎಸ್‌ಬಿ ಬ್ಲಾಕ್ - ಪೆನ್ ಡ್ರೈವ್‌ಗಳು ಡೋರ್ ಆಗುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತವೆ
- ಡ್ರೈವ್ ಮ್ಯಾಪಿಂಗ್ — ಸರ್ವರ್ ಹಂಚಿಕೆಗಳು ತಾವಾಗಿಯೇ ಗೋಚರಿಸುತ್ತವೆ
- ಪ್ರಿಂಟರ್‌ಗಳು — PC ಅನ್ನು ಸ್ಪರ್ಶಿಸದೆಯೇ ಕಚೇರಿ ಮುದ್ರಕ
- ನವೀಕರಣಗಳು - ವಿಂಡೋಸ್ ನವೀಕರಣಗಳು ನಿಮ್ಮ ವೇಳಾಪಟ್ಟಿಯಲ್ಲಿ ಸಂಭವಿಸುತ್ತವೆ
- ಫೋಲ್ಡರ್ ಮರುನಿರ್ದೇಶನ - ಡಾಕ್ಯುಮೆಂಟ್‌ಗಳು ಸರ್ವರ್‌ನಲ್ಲಿ ಲೈವ್ ಆಗುತ್ತವೆ, PC ಅಲ್ಲ
- AppLocker — ಅನುಮೋದಿತ ಪ್ರೋಗ್ರಾಂಗಳು ಮಾತ್ರ ರನ್ ಆಗುತ್ತವೆ
- ಆಡಿಟಿಂಗ್ - ಯಾರು ಸೈನ್ ಇನ್ ಮಾಡಿದ್ದಾರೆ ಮತ್ತು ಯಾರು ವಿಫಲರಾಗಿದ್ದಾರೆ ಎಂಬುದನ್ನು ರೆಕಾರ್ಡ್ ಮಾಡಿ
- ಸ್ಥಳೀಯ ನಿರ್ವಾಹಕ ನಿಯಂತ್ರಣ — ಬಹುತೇಕ ಯಾರೂ ತಮ್ಮ ಸ್ವಂತ PC ಯಲ್ಲಿ ನಿರ್ವಾಹಕರಾಗಿರುವುದಿಲ್ಲ
- ಎಲ್ಲರಿಗೂ ಹೊರತರುವ ಮೊದಲು ಪೈಲಟ್ OU ಅನ್ನು ಪರೀಕ್ಷಿಸಿ
📋 ಅವಲೋಕನ ಮತ್ತು ಹಂತ-ಹಂತದ ಮಾರ್ಗದರ್ಶಿ
ಮೊದಲು ಗುಂಪು ನೀತಿ ನಿರ್ವಹಣೆಯನ್ನು ತೆರೆಯಿರಿ
ಎಲ್ಲಾ ಹತ್ತು ನೀತಿಗಳನ್ನು ಒಂದೇ ಕನ್ಸೋಲ್‌ನಲ್ಲಿ ನಿರ್ಮಿಸಲಾಗಿದೆ: ಗುಂಪು ನೀತಿ ನಿರ್ವಹಣಾ ಕನ್ಸೋಲ್. ರನ್ ಬಾಕ್ಸ್ ತೆರೆಯಿರಿ, ಕೆಳಗಿನ ಆಜ್ಞೆಯನ್ನು ಟೈಪ್ ಮಾಡಿ ಮತ್ತು ಎಂಟರ್ ಒತ್ತಿರಿ. ಇಡೀ ಪಟ್ಟಿಗೆ ಕೆಲಸ ಮಾಡುವ ನಿಯಮವು ಪ್ರತಿ ಕೆಲಸಕ್ಕೆ ಒಂದು GPO ಆಗಿದೆ, ಪ್ರತಿಯೊಂದೂ Block-USB-Storage ಅಥವಾ Screen-Lock-10-Min ನಂತಹ ಸರಳ ಹೆಸರನ್ನು ಹೊಂದಿದೆ - ಪ್ರತ್ಯೇಕ ನೀತಿಯನ್ನು ಪರೀಕ್ಷಿಸಬಹುದು, ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬಹುದು, ರೋಲ್ ಬ್ಯಾಕ್ ಮಾಡಬಹುದು ಮತ್ತು ತನ್ನದೇ ಆದ ಮೇಲೆ ಫಿಲ್ಟರ್ ಮಾಡಬಹುದು, ಆದರೆ ಒಂದು ದೈತ್ಯ GPO ದೈತ್ಯವಾಗಿ ವಿಫಲಗೊಳ್ಳುತ್ತದೆ.
gpmc.mscಪಾಸ್ವರ್ಡ್ ನೀತಿ - ಇಡೀ ಡೊಮೇನ್ಗೆ ಒಂದು ನಿಯಮ
ಮಾರ್ಗ: ಕಂಪ್ಯೂಟರ್ ಕಾನ್ಫಿಗರೇಶನ್ → ನೀತಿಗಳು → ವಿಂಡೋಸ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳು → ಭದ್ರತಾ ಸೆಟ್ಟಿಂಗ್‌ಗಳು → ಖಾತೆ ನೀತಿಗಳು → ಪಾಸ್ವರ್ಡ್ ನೀತಿ, ಸಾಮಾನ್ಯವಾಗಿ ಡೀಫಾಲ್ಟ್ ಡೊಮೇನ್ ನೀತಿಯಲ್ಲಿ ಸಂಪಾದಿಸಲಾಗುತ್ತದೆ. ಜನರು ನಿಜವಾಗಿ ನೆನಪಿಟ್ಟುಕೊಳ್ಳಬಹುದಾದ ಕನಿಷ್ಠ ಉದ್ದವನ್ನು ಹೊಂದಿಸಿ - ಬೀಟ್‌ಗಳಲ್ಲಿ ಸಂಕೀರ್ಣತೆಯಿರುವ 12 ಅಕ್ಷರಗಳು 8 ಅಕ್ಷರಗಳನ್ನು ಪ್ರತಿ ತಿಂಗಳು ಬದಲಾಯಿಸಲಾಗುತ್ತದೆ. Microsoft ನ ಸ್ವಂತ ಆಧುನಿಕ ಮಾರ್ಗದರ್ಶನವು ಬಲವಂತದ ಆಗಾಗ್ಗೆ ಮುಕ್ತಾಯವನ್ನು ಕೈಬಿಟ್ಟಿದೆ, ಏಕೆಂದರೆ ಬಳಕೆದಾರರು ಊಹಿಸಬಹುದಾದ ಮಾದರಿಗಳೊಂದಿಗೆ ಉತ್ತರಿಸುತ್ತಾರೆ. ಉದ್ದದ ಜೊತೆಗೆ ಸಂವೇದನಾಶೀಲ ಖಾತೆ ಲಾಕ್‌ಔಟ್ ನೀತಿಯು ಪ್ರಾಮಾಣಿಕ ಸಂಯೋಜನೆಯಾಗಿದೆ.
ಸ್ಕ್ರೀನ್ ಲಾಕ್ — ಗಮನಿಸದ PC ತನ್ನನ್ನು ತಾನೇ ಲಾಕ್ ಮಾಡುತ್ತದೆ
ಮಾರ್ಗ: ಬಳಕೆದಾರರ ಕಾನ್ಫಿಗರೇಶನ್ → ನೀತಿಗಳು → ಆಡಳಿತಾತ್ಮಕ ಟೆಂಪ್ಲೇಟ್‌ಗಳು → ನಿಯಂತ್ರಣ ಫಲಕ → ವೈಯಕ್ತೀಕರಣ — ಸ್ಕ್ರೀನ್ ಸೇವರ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ, ಸಮಯ ಮೀರುವಿಕೆಯನ್ನು ಹೊಂದಿಸಿ ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ಸ್ಕ್ರೀನ್ ಸೇವರ್ ರಕ್ಷಿಸಿ ಅನ್ನು ಆನ್ ಮಾಡಿ. ಕಂಪ್ಯೂಟರ್-ಸೈಡ್ ಟ್ವಿನ್, ಇಂಟರಾಕ್ಟಿವ್ ಲಾಗಿನ್: ಸುರಕ್ಷತಾ ಆಯ್ಕೆಗಳ ಅಡಿಯಲ್ಲಿ ಯಂತ್ರ ನಿಷ್ಕ್ರಿಯತೆಯ ಮಿತಿ, ಪ್ರತಿ ಯಂತ್ರಕ್ಕೂ ಅದೇ ಕೆಲಸವನ್ನು ಮಾಡುತ್ತದೆ. ಹತ್ತು ನಿಮಿಷಗಳು ಆಫೀಸ್ ಸ್ವೀಟ್ ಸ್ಪಾಟ್ ಆಗಿದೆ: ಖಾತೆಗಳು ಅಥವಾ ಎಚ್‌ಆರ್ ಆಗಿ ಸೈನ್ ಇನ್ ಮಾಡಲಾದ ಅನ್‌ಲಾಕ್ ಮಾಡಲಾದ ಪಿಸಿಯಿಂದ ಯಾರಾದರೂ ದೂರ ಹೋಗುತ್ತಾರೆ, ಮತ್ತು ಯಾರಾದರೂ ಹಾದುಹೋದವರು ಇದ್ದಕ್ಕಿದ್ದಂತೆ ಆ ವ್ಯಕ್ತಿ. ಈ ನೀತಿಯು ಕಟ್ಟಡದಲ್ಲಿನ ಅಗ್ಗದ ಭದ್ರತಾ ರಂಧ್ರವನ್ನು ಮುಚ್ಚುತ್ತದೆ.
ಯುಎಸ್‌ಬಿ ಸ್ಟೋರೇಜ್ ಕಂಟ್ರೋಲ್ - ಪೆನ್ ಡ್ರೈವ್‌ಗಳು ಡೋರ್ ಆಗುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತವೆ
ಮಾರ್ಗ: ಕಂಪ್ಯೂಟರ್ ಕಾನ್ಫಿಗರೇಶನ್ → ನೀತಿಗಳು → ಆಡಳಿತಾತ್ಮಕ ಟೆಂಪ್ಲೇಟ್‌ಗಳು → ಸಿಸ್ಟಮ್ → ತೆಗೆಯಬಹುದಾದ ಶೇಖರಣಾ ಪ್ರವೇಶ. ನೀವು ಪ್ರತಿ ಸಾಧನದ ವರ್ಗಕ್ಕೆ ಓದಲು, ಬರೆಯಲು ಅಥವಾ ಕಾರ್ಯಗತಗೊಳಿಸಲು ನಿರಾಕರಿಸಬಹುದು ಅಥವಾ ಒಂದೇ ಸೆಟ್ಟಿಂಗ್‌ನಲ್ಲಿ ಎಲ್ಲಾ ತೆಗೆಯಬಹುದಾದ ಸಂಗ್ರಹಣೆಯನ್ನು ನಿರಾಕರಿಸಬಹುದು. ಕಚೇರಿಯ ಕಾರಣವೆಂದರೆ ಡೇಟಾ: ಒಂದು ಪೆನ್ ಡ್ರೈವ್ ಸಂಪೂರ್ಣ ಗ್ರಾಹಕರ ಡೇಟಾಬೇಸ್ ಅನ್ನು ಕಟ್ಟಡದಿಂದ ಹೊರಗೆ ಸಾಗಿಸಬಹುದು ಅಥವಾ ವೈರಸ್ ಅನ್ನು ಒಳಗೆ ಸಾಗಿಸಬಹುದು.
ಡ್ರೈವ್ ಮ್ಯಾಪಿಂಗ್ - ಸರ್ವರ್ ಷೇರುಗಳು ಸ್ವತಃ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತವೆ
ಮಾರ್ಗ: ಬಳಕೆದಾರರ ಕಾನ್ಫಿಗರೇಶನ್ → ಪ್ರಾಶಸ್ತ್ಯಗಳು → Windows ಸೆಟ್ಟಿಂಗ್‌ಗಳು → ಡ್ರೈವ್ ನಕ್ಷೆಗಳು. ಇದು ಗುಂಪು ನೀತಿ ಪ್ರಾಶಸ್ತ್ಯ, ಇದು ಕ್ಲಾಸಿಕ್ ನೀತಿಯಲ್ಲ: ನೀವು ಷೇರಿಗೆ ಡ್ರೈವ್ ಲೆಟರ್ ಅನ್ನು ಸೂಚಿಸುತ್ತೀರಿ, ಕ್ರಿಯೆಯನ್ನು ಆಯ್ಕೆ ಮಾಡಿ (ರಚಿಸಿ ಅಥವಾ ನವೀಕರಿಸಿ), ಮತ್ತು ಖಾತೆಗಳು ಮಾರಾಟ ಮಾಡದಿರುವ ಡ್ರೈವ್ ಅನ್ನು ಪಡೆದರೆ ಐಟಂ-ಮಟ್ಟದ ಗುರಿಯನ್ನು ಬಳಸಿ. ಈ ನೀತಿಯು IT ಯಲ್ಲಿನ ಅತ್ಯಂತ ಹಳೆಯ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ನಿವೃತ್ತಗೊಳಿಸುತ್ತದೆ - ಲಾಗಿನ್ ಬ್ಯಾಚ್ ಫೈಲ್ - ಮತ್ತು ದೈನಂದಿನ "ಸರ್ವರ್ ಡ್ರೈವ್ ಕಣ್ಮರೆಯಾಯಿತು" ಕರೆ. ರೆಡ್ ಕ್ರಾಸ್ ಅನ್ನು ತೋರಿಸುವ ಮ್ಯಾಪ್ ಮಾಡಿದ ಡ್ರೈವ್ ಅನ್ನು ತಕ್ಷಣವೇ ಓದಬಹುದಾಗಿದೆ: ನೆಟ್‌ವರ್ಕ್ ಅಥವಾ ಅನುಮತಿಗಳ ಸಮಸ್ಯೆ, ಮ್ಯಾಪಿಂಗ್ ರಹಸ್ಯವಲ್ಲ.
ಪ್ರಿಂಟರ್ ನಿಯೋಜನೆ - ಪಿಸಿಯನ್ನು ಮುಟ್ಟದೆಯೇ ಆಫೀಸ್ ಪ್ರಿಂಟರ್
ಮಾರ್ಗ: ಆದ್ಯತೆಗಳು → ನಿಯಂತ್ರಣ ಫಲಕ ಸೆಟ್ಟಿಂಗ್‌ಗಳು → ಮುದ್ರಕಗಳು (ಅಥವಾ ಪ್ರಿಂಟ್ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್‌ನಿಂದ ನಿಯೋಜಿಸಿ). ಬಳಕೆದಾರರು ಸೈನ್ ಇನ್ ಮಾಡುತ್ತಾರೆ ಮತ್ತು ಪ್ರಿಂಟ್ ಸರ್ವರ್‌ನಿಂದ ಸರಿಯಾದ ಡ್ರೈವರ್‌ನೊಂದಿಗೆ ಆಫೀಸ್ ಪ್ರಿಂಟರ್ ಸರಳವಾಗಿ ಇರುತ್ತದೆ. OU ಅಥವಾ ಗುಂಪಿನಿಂದ ಗುರಿ ಮುದ್ರಕಗಳು ಆದ್ದರಿಂದ ಮೂರನೇ ಮಹಡಿಯು ನೆಲ ಮಹಡಿಗೆ ಮುದ್ರಣವನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ.
ವಿಂಡೋಸ್ ನವೀಕರಣ ನಿಯಂತ್ರಣ - ನಿಮ್ಮ ವೇಳಾಪಟ್ಟಿಯಲ್ಲಿ ನವೀಕರಣಗಳು ಸಂಭವಿಸುತ್ತವೆ
ಮಾರ್ಗ: ಕಂಪ್ಯೂಟರ್ ಕಾನ್ಫಿಗರೇಶನ್ → ನೀತಿಗಳು → ಆಡಳಿತಾತ್ಮಕ ಟೆಂಪ್ಲೇಟ್‌ಗಳು → ವಿಂಡೋಸ್ ಘಟಕಗಳು → ವಿಂಡೋಸ್ ಅಪ್‌ಡೇಟ್. ಪ್ರಮುಖ ಸೆಟ್ಟಿಂಗ್‌ಗಳು: ಸ್ವಯಂಚಾಲಿತ ನವೀಕರಣಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ, ಲಾಗ್ ಆನ್ ಮಾಡಿದ ಬಳಕೆದಾರರೊಂದಿಗೆ ಸ್ವಯಂ-ಮರುಪ್ರಾರಂಭಿಸಬೇಡಿ, ಡೆಡ್‌ಲೈನ್‌ಗಳನ್ನು ಸ್ಥಾಪಿಸಿ ಮತ್ತು — ಕಚೇರಿಯು WSUS ಅನ್ನು ಬಳಸಿದರೆ — ಇಂಟ್ರಾನೆಟ್ ಅಪ್‌ಡೇಟ್ ಸರ್ವರ್ ಸ್ಥಳ. ಮುಂದೂಡಿಕೆ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಪೈಲಟ್ ಗುಂಪಿಗೆ ಮೊದಲು ನವೀಕರಣಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳಲು ಅವಕಾಶ ಮಾಡಿಕೊಡುತ್ತದೆ ಮತ್ತು ಕೆಲವು ದಿನಗಳ ನಂತರ ಕಚೇರಿಯ ಉಳಿದ ಭಾಗಗಳು. ಕೆಲಸದ ಬಗ್ಗೆ ಸ್ಪಷ್ಟವಾಗಿರಿ: ಈ ನೀತಿಯು ಸಮಯವನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ, ನವೀಕರಣಗಳು ಸಂಭವಿಸುತ್ತವೆಯೇ ಅಲ್ಲ. ನಂತರ-ಗಂಟೆಗಳ ಇನ್‌ಸ್ಟಾಲ್ ವಿಂಡೋವನ್ನು ಹೊಂದಿಸಿ ಮತ್ತು ಮರುಪ್ರಾರಂಭದ ಗಡುವನ್ನು ಬಳಕೆದಾರರು ಬರುವುದನ್ನು ನೋಡಬಹುದು ಮತ್ತು ನವೀಕರಣಗಳು ನೀರಸವಾಗುತ್ತವೆ - ಇದು ನಿಖರವಾಗಿ ನಿಮಗೆ ಬೇಕಾದುದನ್ನು.
ಫೋಲ್ಡರ್ ಮರುನಿರ್ದೇಶನ - ಡಾಕ್ಯುಮೆಂಟ್‌ಗಳು ಸರ್ವರ್‌ನಲ್ಲಿ ಲೈವ್, PC ಅಲ್ಲ
ಮಾರ್ಗ: ಬಳಕೆದಾರರ ಕಾನ್ಫಿಗರೇಶನ್ → ನೀತಿಗಳು → ವಿಂಡೋಸ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳು → ಫೋಲ್ಡರ್ ಮರುನಿರ್ದೇಶನ. ಡಾಕ್ಯುಮೆಂಟ್‌ಗಳು, ಡೆಸ್ಕ್‌ಟಾಪ್ ಮತ್ತು ಪಿಕ್ಚರ್‌ಗಳು ಸ್ಥಳೀಯ ಡಿಸ್ಕ್‌ನ ಬದಲಿಗೆ ಫೈಲ್ ಸರ್ವರ್‌ನಲ್ಲಿರುವ ಫೋಲ್ಡರ್‌ನಲ್ಲಿ ಸದ್ದಿಲ್ಲದೆ ಸೂಚಿಸುತ್ತವೆ. ಪಾವತಿಯು ಕೆಟ್ಟ ದಿನದಲ್ಲಿ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ: ಪಿಸಿ ಸಾಯುತ್ತದೆ, ಬಳಕೆದಾರರು ಯಾವುದೇ ಇತರ PC ಯಲ್ಲಿ ಸೈನ್ ಇನ್ ಮಾಡುತ್ತಾರೆ ಮತ್ತು ಅವರ ಫೈಲ್‌ಗಳು ಈಗಾಗಲೇ ಇವೆ - ಮತ್ತು ಸರ್ವರ್ ನಕಲು ನಿಮ್ಮ ಸಾಮಾನ್ಯ ಬ್ಯಾಕಪ್‌ನಲ್ಲಿ ಇರುತ್ತದೆ.
AppLocker - ಅನುಮೋದಿತ ಪ್ರೋಗ್ರಾಂಗಳು ಮಾತ್ರ ರನ್ ಆಗುತ್ತವೆ
ಮಾರ್ಗಗಳು: ಕಂಪ್ಯೂಟರ್ ಕಾನ್ಫಿಗರೇಶನ್ → ವಿಂಡೋಸ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳು → ಭದ್ರತಾ ಸೆಟ್ಟಿಂಗ್‌ಗಳು → ಅಪ್ಲಿಕೇಶನ್ ನಿಯಂತ್ರಣ ನೀತಿಗಳು → ಆಪ್‌ಲಾಕರ್, ಅಥವಾ ಅದೇ ಪ್ರದೇಶದಲ್ಲಿ ಹಳೆಯ ಸಾಫ್ಟ್‌ವೇರ್ ನಿರ್ಬಂಧ ನೀತಿಗಳು. ಕಲ್ಪನೆಯು ಶ್ವೇತಪಟ್ಟಿಯಾಗಿದೆ: ವಿಂಡೋಸ್, ಪ್ರೋಗ್ರಾಂ ಫೈಲ್‌ಗಳು ಮತ್ತು ನಿರ್ವಾಹಕ-ಅನುಮೋದಿತ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ರನ್ ಆಗಬಹುದು; ಬಳಕೆದಾರರು ತಮ್ಮ ಸ್ವಂತ ಪ್ರೊಫೈಲ್‌ಗೆ ಯಾವುದೇ ಡೌನ್‌ಲೋಡ್ ಮಾಡದಿರಬಹುದು. ಇದು ಪಟ್ಟಿಯಲ್ಲಿರುವ ಪ್ರಬಲವಾದ ವಸ್ತುವಾಗಿದೆ ಮತ್ತು ಹೆಚ್ಚಿನ ಗೌರವವನ್ನು ಬಯಸುತ್ತದೆ.
ಆಡಿಟ್ ಲಾಗಿಂಗ್ - ಯಾರು ಸೈನ್ ಇನ್ ಮಾಡಿದ್ದಾರೆ ಮತ್ತು ಯಾರು ವಿಫಲರಾಗಿದ್ದಾರೆ ಎಂಬುದನ್ನು ರೆಕಾರ್ಡ್ ಮಾಡಿ
ಮಾರ್ಗ: ಕಂಪ್ಯೂಟರ್ ಕಾನ್ಫಿಗರೇಶನ್ → ನೀತಿಗಳು → ವಿಂಡೋಸ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳು → ಭದ್ರತಾ ಸೆಟ್ಟಿಂಗ್‌ಗಳು → ಸುಧಾರಿತ ಆಡಿಟ್ ನೀತಿ ಕಾನ್ಫಿಗರೇಶನ್. ಕನಿಷ್ಠ, ಡೊಮೇನ್ ನಿಯಂತ್ರಕಗಳು ಮತ್ತು ಸದಸ್ಯ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಆಡಿಟ್ ಲಾಗಿನ್ ಯಶಸ್ಸು ಮತ್ತು ವೈಫಲ್ಯ. ಘಟನೆಯ ನಂತರ ಪ್ರತಿ ಕಚೇರಿಯು ಕೇಳುವ ಪ್ರಶ್ನೆಗೆ ಲೆಕ್ಕಪರಿಶೋಧನೆಯು ಉತ್ತರಿಸುತ್ತದೆ: ಯಾರ ಖಾತೆಯನ್ನು ಬಳಸಲಾಗಿದೆ, ಯಾವ PC ಯಿಂದ ಮತ್ತು ಯಾವಾಗ?
ಸ್ಥಳೀಯ ನಿರ್ವಾಹಕ ನಿಯಂತ್ರಣ - ಬಹುತೇಕ ಯಾರೂ ತಮ್ಮ ಸ್ವಂತ PC ಯಲ್ಲಿ ನಿರ್ವಾಹಕರಲ್ಲ
ಮಾರ್ಗ: ಪ್ರಾಶಸ್ತ್ಯಗಳು → ನಿಯಂತ್ರಣ ಫಲಕ ಸೆಟ್ಟಿಂಗ್‌ಗಳು → ಸ್ಥಳೀಯ ಬಳಕೆದಾರರು ಮತ್ತು ಗುಂಪುಗಳು ಪ್ರತಿ PC ಯಲ್ಲಿ ನಿರ್ವಾಹಕರ ಗುಂಪನ್ನು ಸ್ವಚ್ಛಗೊಳಿಸಬಹುದು - ದಾರಿತಪ್ಪಿದ ಬಳಕೆದಾರ ಖಾತೆಗಳನ್ನು ತೆಗೆದುಹಾಕಿ, IT ಬೆಂಬಲ ಗುಂಪನ್ನು ಇರಿಸಿಕೊಳ್ಳಿ. ಕಂಪ್ಯಾನಿಯನ್ ತುಣುಕು Windows LAPS ಆಗಿದೆ, ಇದು ಪ್ರತಿ ಪಿಸಿಗೆ ವಿಶಿಷ್ಟವಾದ, ಸ್ವಯಂಚಾಲಿತವಾಗಿ ತಿರುಗುವ ಸ್ಥಳೀಯ ನಿರ್ವಾಹಕರ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಸಕ್ರಿಯ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಸುರಕ್ಷಿತವಾಗಿ ಸಂಗ್ರಹಿಸುತ್ತದೆ. ದೈನಂದಿನ ಕೆಲಸಕ್ಕೆ ನಿರ್ವಾಹಕ ಹಕ್ಕುಗಳ ಅಗತ್ಯವಿಲ್ಲ; ಮಾಲ್ವೇರ್ ಅವುಗಳನ್ನು ಆನುವಂಶಿಕವಾಗಿ ಪಡೆಯುತ್ತದೆ. ನಿಂತಿರುವ ನಿರ್ವಾಹಕ ಹಕ್ಕುಗಳನ್ನು ತೆಗೆದುಹಾಕಿ, IT ಗೆ ಸ್ಥಳೀಯ ಪಾಸ್ವರ್ಡ್ ಅಗತ್ಯವಿರುವ ದಿನಕ್ಕೆ LAPS ಅನ್ನು ಇರಿಸಿ ಮತ್ತು ಸಾಮಾನ್ಯ ಕಚೇರಿಯಲ್ಲಿ ಅರ್ಧದಷ್ಟು ಘಟನೆಗಳು ಎಂದಿಗೂ ಸಂಭವಿಸುವುದಿಲ್ಲ - ಆದರೆ ರೋಲ್‌ಔಟ್ ಮಾಡುವ ಮೊದಲು ಒಂದು ಪರೀಕ್ಷಿತ ಬ್ರೇಕ್-ಗ್ಲಾಸ್ ಮಾರ್ಗವನ್ನು ಇರಿಸಿ.
ಪರೀಕ್ಷಾ PC ಯಲ್ಲಿ ಅನ್ವಯಿಸಿ, ನವೀಕರಿಸಿ ಮತ್ತು ಪರಿಶೀಲಿಸಿ
ಪರೀಕ್ಷೆ OU ಗೆ ಹೊಸ GPO ಅನ್ನು ಲಿಂಕ್ ಮಾಡಿ, ನಂತರ ಪರೀಕ್ಷಾ ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ಪಾಲಿಸಿಯನ್ನು ರಿಫ್ರೆಶ್ ಮಾಡಿ ಮತ್ತು ಬೇರೆಯವರು ಅದನ್ನು ಸ್ವೀಕರಿಸುವ ಮೊದಲು ಫಲಿತಾಂಶವನ್ನು ಸಾಬೀತುಪಡಿಸಿ. ಮೊದಲ ಆಜ್ಞೆಯು ಮುಂದಿನ ರಿಫ್ರೆಶ್ ಸೈಕಲ್‌ಗಾಗಿ ಕಾಯುವ ಬದಲು ಈಗ ನೀತಿಗಳನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ; ಎರಡನೆಯದು ವರದಿಯನ್ನು ಬರೆಯುತ್ತದೆ ಅದು ನಿಖರವಾಗಿ ಯಾವ GPO ಗಳನ್ನು ಅನ್ವಯಿಸಲಾಗಿದೆ - ಮತ್ತು ಯಾವುದನ್ನು ನಿರಾಕರಿಸಲಾಗಿದೆ ಮತ್ತು ಏಕೆ ಎಂದು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ.
gpupdate /forcegpresult /h report.html🏷️ವಿಷಯ ಹುಡುಕಾಟ ವೇರಿಯಬಲ್‌ಗಳು ಮತ್ತು ಕೀವರ್ಡ್‌ಗಳು
🎙️ ಪೂರ್ಣ ಪ್ರತಿಲೇಖನ — ವಿಸ್ತರಿಸಲು ಟ್ಯಾಪ್ ಮಾಡಿ
__TOK_35__
__TOK_36__
__TOK_37__
❓ ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು
ಈ ಟ್ಯುಟೋರಿಯಲ್ ಅನುಸರಿಸಲು 100% ಉಚಿತವೇ?
__TOK_38__
ಆರಂಭಿಕರು ಈ ಮಾರ್ಗದರ್ಶಿಯನ್ನು ಅನುಸರಿಸಬಹುದೇ?
__TOK_39__
ನಾನು ಸಿಕ್ಕಿಹಾಕಿಕೊಂಡರೆ ನಾನು ಎಲ್ಲಿ ಪ್ರಶ್ನೆಗಳನ್ನು ಕೇಳಬಹುದು?
__TOK_40__