വിൻഡോസ് സെർവറിലെ മികച്ച 10 ജിപിഒ
ഒരു വിൻഡോസ് സെർവർ ഓഫീസിനുള്ള മികച്ച 10 ഗ്രൂപ്പ് നയങ്ങൾ - പാസ്‌വേഡ് നയം, സ്ക്രീൻ ലോക്ക്, യുഎസ്ബി ബ്ലോക്ക്, ഡ്രൈവ് മാപ്പിംഗ്, പ്രിൻ്ററുകൾ, അപ്‌ഡേറ്റുകൾ, ഫോൾഡർ റീഡയറക്ഷൻ, ആപ്പ്‌ലോക്കർ, ഓഡിറ്റിംഗ്, ലോക്കൽ അഡ്മിൻ നിയന്ത്രണം - ഓരോന്നും ലളിതമായ വാക്കുകളിൽ വിശദീകരിച്ചിരിക്കുന്നു.
📑അധ്യായങ്ങൾ
- ഒരു പുതിയ ഡൊമെയ്‌നിന് ആദ്യം ഈ പത്ത് നയങ്ങൾ ആവശ്യമായി വരുന്നത് എന്തുകൊണ്ട്
- പാസ്‌വേഡ് നയം - മുഴുവൻ ഡൊമെയ്‌നിനും ഒരു നിയമം
- സ്ക്രീൻ ലോക്ക് — ശ്രദ്ധിക്കപ്പെടാത്ത PC സ്വയം ലോക്ക് ചെയ്യുന്നു
- USB ബ്ലോക്ക് — പെൻഡ്രൈവുകൾ ഒരു വാതിൽ ആകുന്നത് നിർത്തുന്നു
- ഡ്രൈവ് മാപ്പിംഗ് — സെർവർ ഷെയറുകൾ സ്വയം ദൃശ്യമാകും
- പ്രിൻററുകൾ — പിസിയിൽ തൊടാതെയുള്ള ഓഫീസ് പ്രിൻ്റർ
- അപ്‌ഡേറ്റുകൾ - നിങ്ങളുടെ ഷെഡ്യൂളിൽ വിൻഡോസ് അപ്‌ഡേറ്റുകൾ സംഭവിക്കുന്നു
- ഫോൾഡർ റീഡയറക്ഷൻ - ഡോക്യുമെൻ്റുകൾ പിസിയിലല്ല, സെർവറിലാണ് തത്സമയം
- AppLocker — അംഗീകൃത പ്രോഗ്രാമുകൾ മാത്രം പ്രവർത്തിക്കുന്നു
- ഓഡിറ്റിംഗ് — ആരാണ് സൈൻ ഇൻ ചെയ്‌തതെന്നും ആരാണ് പരാജയപ്പെട്ടതെന്നും രേഖപ്പെടുത്തുക
- പ്രാദേശിക അഡ്മിൻ നിയന്ത്രണം — മിക്കവാറും ആരും സ്വന്തം പിസിയിൽ അഡ്മിൻ അല്ല
- എല്ലാവർക്കും ലഭ്യമാക്കുന്നതിന് മുമ്പ് ഒരു പൈലറ്റ് OU പരീക്ഷിക്കുക
📋 അവലോകനവും ഘട്ടം ഘട്ടമായുള്ള ഗൈഡും
ആദ്യം ഗ്രൂപ്പ് പോളിസി മാനേജ്മെൻ്റ് തുറക്കുക
പത്ത് പോളിസികളും ഒരു കൺസോളിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്: ഗ്രൂപ്പ് പോളിസി മാനേജ്മെൻ്റ് കൺസോൾ. റൺ ബോക്സ് തുറന്ന് താഴെയുള്ള കമാൻഡ് ടൈപ്പ് ചെയ്ത് എൻ്റർ അമർത്തുക. മുഴുവൻ ലിസ്റ്റിൻ്റെയും പ്രവർത്തന നിയമം ഒരു ജോലിക്ക് ഒരു GPO ആണ്, ഓരോന്നിനും Block-USB-Storage അല്ലെങ്കിൽ Screen-Lock-10-Min എന്നിങ്ങനെയുള്ള ഒരു പ്ലെയിൻ പേരുണ്ട് — ഒരു പ്രത്യേക നയം സ്വയം പരീക്ഷിക്കാനും പ്രവർത്തനരഹിതമാക്കാനും റോൾ ബാക്ക് ചെയ്യാനും ഫിൽട്ടർ ചെയ്യാനും കഴിയും, അതേസമയം ഒരു ഭീമൻ GPO പരാജയപ്പെടുന്നു.
gpmc.mscപാസ്‌വേഡ് നയം - മുഴുവൻ ഡൊമെയ്‌നിനും ഒരു നിയമം
പാത: കമ്പ്യൂട്ടർ കോൺഫിഗറേഷൻ → നയങ്ങൾ → വിൻഡോസ് ക്രമീകരണങ്ങൾ → സുരക്ഷാ ക്രമീകരണങ്ങൾ → അക്കൗണ്ട് നയങ്ങൾ → പാസ്‌വേഡ് നയം, സാധാരണയായി ഡിഫോൾട്ട് ഡൊമെയ്ൻ നയത്തിൽ എഡിറ്റ് ചെയ്യുന്നു. ആളുകൾക്ക് യഥാർത്ഥത്തിൽ ഓർക്കാൻ കഴിയുന്ന ഏറ്റവും കുറഞ്ഞ ദൈർഘ്യം സജ്ജമാക്കുക - ബീറ്റുകളിൽ സങ്കീർണ്ണതയുള്ള 12 പ്രതീകങ്ങൾ 8 പ്രതീകങ്ങൾ എല്ലാ മാസവും മാറുന്നു. മൈക്രോസോഫ്റ്റിൻ്റെ സ്വന്തം ആധുനിക മാർഗ്ഗനിർദ്ദേശം നിർബന്ധിത കാലഹരണപ്പെടൽ ഒഴിവാക്കി, കാരണം ഉപയോക്താക്കൾ പ്രവചിക്കാവുന്ന പാറ്റേണുകൾ ഉപയോഗിച്ച് ഉത്തരം നൽകുന്നു. ദൈർഘ്യവും വിവേകപൂർണ്ണമായ അക്കൗണ്ട് ലോക്കൗട്ട് നയവും സത്യസന്ധമായ സംയോജനമാണ്.
സ്ക്രീൻ ലോക്ക് - ശ്രദ്ധിക്കപ്പെടാത്ത പിസി സ്വയം ലോക്ക് ചെയ്യുന്നു
പാത: ഉപയോക്തൃ കോൺഫിഗറേഷൻ → നയങ്ങൾ → അഡ്മിനിസ്ട്രേറ്റീവ് ടെംപ്ലേറ്റുകൾ → നിയന്ത്രണ പാനൽ → വ്യക്തിഗതമാക്കൽ — സ്ക്രീൻ സേവർ പ്രവർത്തനക്ഷമമാക്കുക, ടൈംഔട്ട് സജ്ജീകരിക്കുക, തുടർന്ന് പാസ്‌വേഡ് സ്ക്രീൻ സേവർ പരിരക്ഷിക്കുക ഓണാക്കുക. ഒരു കമ്പ്യൂട്ടർ സൈഡ് ട്വിൻ, ഇൻ്ററാക്ടീവ് ലോഗൺ: മെഷീൻ നിഷ്‌ക്രിയത്വ പരിധി സുരക്ഷാ ഓപ്‌ഷനുകൾക്ക് കീഴിൽ, ഓരോ മെഷീനിലും ഒരേ ജോലി ചെയ്യുന്നു. പത്ത് മിനിറ്റാണ് ഓഫീസ് സ്വീറ്റ് സ്പോട്ട്: അക്കൗണ്ടുകൾ അല്ലെങ്കിൽ എച്ച്ആർ ആയി സൈൻ ഇൻ ചെയ്‌തിരിക്കുന്ന അൺലോക്ക് ചെയ്ത പിസിയിൽ നിന്ന് ഒരാൾ പുറത്തേക്ക് പോകുന്നു, ആരെങ്കിലും കടന്നുപോകുന്നത് പെട്ടെന്ന് ആ വ്യക്തിയാണ്. ഈ നയം കെട്ടിടത്തിലെ ഏറ്റവും വിലകുറഞ്ഞ സുരക്ഷാ ദ്വാരം അടയ്ക്കുന്നു.
യുഎസ്ബി സ്റ്റോറേജ് കൺട്രോൾ - പെൻ ഡ്രൈവുകൾ ഒരു വാതിലാകുന്നത് നിർത്തുന്നു
പാത: കമ്പ്യൂട്ടർ കോൺഫിഗറേഷൻ → നയങ്ങൾ → അഡ്മിനിസ്ട്രേറ്റീവ് ടെംപ്ലേറ്റുകൾ → സിസ്റ്റം → നീക്കം ചെയ്യാവുന്ന സ്റ്റോറേജ് ആക്സസ്. നിങ്ങൾക്ക് ഓരോ ഉപകരണ ക്ലാസും വായിക്കാനോ എഴുതാനോ നിർവ്വഹിക്കാനോ നിഷേധിക്കാനോ ഒരു ക്രമീകരണത്തിൽ നീക്കം ചെയ്യാവുന്ന എല്ലാ സംഭരണവും നിരസിക്കാനോ കഴിയും. ഓഫീസ് കാരണം ഡാറ്റയാണ്: ഒരു പെൻഡ്രൈവിന് മുഴുവൻ ഉപഭോക്തൃ ഡാറ്റാബേസും കെട്ടിടത്തിന് പുറത്തേക്ക് കൊണ്ടുപോകാൻ കഴിയും, അല്ലെങ്കിൽ ഒരു വൈറസ് ഉള്ളിലേക്ക് കൊണ്ടുപോകാൻ കഴിയും.
ഡ്രൈവ് മാപ്പിംഗ് - സെർവർ ഷെയറുകൾ സ്വയം പ്രത്യക്ഷപ്പെടുന്നു
പാത: ഉപയോക്തൃ കോൺഫിഗറേഷൻ → മുൻഗണനകൾ → വിൻഡോസ് ക്രമീകരണങ്ങൾ → ഡ്രൈവ് മാപ്പുകൾ. ഇതൊരു ഗ്രൂപ്പ് നയമാണ് മുൻഗണന, ഒരു ക്ലാസിക് നയമല്ല: നിങ്ങൾ ഒരു ഷെയറിലേക്ക് ഒരു ഡ്രൈവ് ലെറ്റർ ചൂണ്ടിക്കാണിക്കുക, പ്രവർത്തനം തിരഞ്ഞെടുക്കുക (സൃഷ്ടിക്കുക അല്ലെങ്കിൽ അപ്ഡേറ്റ് ചെയ്യുക), കൂടാതെ സെയിൽസ് ചെയ്യാൻ പാടില്ലാത്ത ഒരു ഡ്രൈവ് അക്കൗണ്ടുകൾക്ക് ലഭിക്കണമെങ്കിൽ ഇനം-തല ടാർഗെറ്റിംഗ് ഉപയോഗിക്കുക. ഈ നയം ഐടിയിലെ ഏറ്റവും പഴയ സ്ക്രിപ്റ്റും - ലോഗൺ ബാച്ച് ഫയലും - പ്രതിദിന "സെർവർ ഡ്രൈവ് അപ്രത്യക്ഷമായി" കോളും പിൻവലിക്കുന്നു. ഒരു റെഡ് ക്രോസ് കാണിക്കുന്ന ഒരു മാപ്പ് ചെയ്ത ഡ്രൈവ് തൽക്ഷണം വായിക്കാൻ കഴിയും: ഒരു നെറ്റ്‌വർക്ക് അല്ലെങ്കിൽ അനുമതി പ്രശ്‌നം, മാപ്പിംഗ് രഹസ്യമല്ല.
പ്രിൻ്റർ വിന്യാസം - പിസിയിൽ തൊടാതെയുള്ള ഓഫീസ് പ്രിൻ്റർ
പാത: മുൻഗണനകൾ → നിയന്ത്രണ പാനൽ ക്രമീകരണങ്ങൾ → പ്രിൻ്ററുകൾ (അല്ലെങ്കിൽ പ്രിൻ്റ് മാനേജ്‌മെൻ്റിൽ നിന്ന് വിന്യസിക്കുക). ഉപയോക്താവ് സൈൻ ഇൻ ചെയ്യുന്നു, പ്രിൻ്റ് സെർവറിൽ നിന്നുള്ള ശരിയായ ഡ്രൈവർ ഉപയോഗിച്ച് ഓഫീസ് പ്രിൻ്റർ അവിടെയുണ്ട്. OU അല്ലെങ്കിൽ ഗ്രൂപ്പ് മുഖേനയുള്ള ടാർഗെറ്റ് പ്രിൻ്ററുകൾ, അങ്ങനെ മൂന്നാം നില താഴത്തെ നിലയിലേക്ക് പ്രിൻ്റ് ചെയ്യുന്നത് നിർത്തുന്നു.
വിൻഡോസ് അപ്ഡേറ്റ് നിയന്ത്രണം - നിങ്ങളുടെ ഷെഡ്യൂളിൽ അപ്‌ഡേറ്റുകൾ സംഭവിക്കുന്നു
പാത: കമ്പ്യൂട്ടർ കോൺഫിഗറേഷൻ → നയങ്ങൾ → അഡ്മിനിസ്ട്രേറ്റീവ് ടെംപ്ലേറ്റുകൾ → വിൻഡോസ് ഘടകങ്ങൾ → വിൻഡോസ് അപ്ഡേറ്റ്. പ്രധാന ക്രമീകരണങ്ങൾ: ഓട്ടോമാറ്റിക് അപ്‌ഡേറ്റുകൾ കോൺഫിഗർ ചെയ്യുക, ലോഗ് ചെയ്ത ഉപയോക്താക്കളുമായി സ്വയമേവ പുനരാരംഭിക്കരുത്, ഡെഡ്‌ലൈനുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക, കൂടാതെ - ഓഫീസ് WSUS ഉപയോഗിക്കുകയാണെങ്കിൽ - ഇൻട്രാനെറ്റ് അപ്ഡേറ്റ് സെർവർ ലൊക്കേഷൻ. ഡിഫെറൽ ക്രമീകരണങ്ങൾ ഒരു പൈലറ്റ് ഗ്രൂപ്പിനെ ആദ്യം അപ്ഡേറ്റ് ചെയ്യാനും ഓഫീസിൻ്റെ ബാക്കി ഭാഗങ്ങൾ കുറച്ച് ദിവസങ്ങൾക്ക് ശേഷം എടുക്കാനും അനുവദിക്കുന്നു. ജോലിയെക്കുറിച്ച് വ്യക്തമായിരിക്കുക: ഈ നയം സമയം നിയന്ത്രിക്കുന്നു, അപ്‌ഡേറ്റുകൾ സംഭവിക്കുമോ എന്നല്ല. മണിക്കൂറുകൾക്ക് ശേഷമുള്ള ഇൻസ്റ്റാളേഷൻ വിൻഡോ സജ്ജീകരിക്കുക, പുനരാരംഭിക്കുന്ന ഡെഡ്‌ലൈൻ ഉപയോക്താക്കൾക്ക് വരുന്നത് കാണാൻ കഴിയും, കൂടാതെ അപ്‌ഡേറ്റുകൾ വിരസമായി മാറുകയും ചെയ്യും - അതാണ് നിങ്ങൾ ആഗ്രഹിക്കുന്നത്.
ഫോൾഡർ റീഡയറക്ഷൻ - ഡോക്യുമെൻ്റുകൾ പിസിയിലല്ല, സെർവറിലാണ് തത്സമയം
പാത: ഉപയോക്തൃ കോൺഫിഗറേഷൻ → നയങ്ങൾ → വിൻഡോസ് ക്രമീകരണങ്ങൾ → ഫോൾഡർ റീഡയറക്ഷൻ. പ്രമാണങ്ങളും ഡെസ്ക്ടോപ്പും ചിത്രങ്ങളും ലോക്കൽ ഡിസ്കിന് പകരം ഫയൽ സെർവറിലെ ഒരു ഫോൾഡറിലേക്ക് നിശബ്ദമായി പോയിൻ്റ് ചെയ്യുന്നു. പേഓഫ് ഏറ്റവും മോശം ദിവസത്തിൽ ദൃശ്യമാകുന്നു: ഒരു പിസി മരിക്കുന്നു, ഉപയോക്താവ് മറ്റേതെങ്കിലും പിസിയിൽ സൈൻ ഇൻ ചെയ്യുന്നു, അവരുടെ ഫയലുകൾ ഇതിനകം അവിടെയുണ്ട് - കൂടാതെ സെർവർ പകർപ്പ് നിങ്ങളുടെ സാധാരണ ബാക്കപ്പിനുള്ളിൽ ഇരിക്കും.
AppLocker - അംഗീകൃത പ്രോഗ്രാമുകൾ മാത്രം പ്രവർത്തിക്കുന്നു
പാതകൾ: കമ്പ്യൂട്ടർ കോൺഫിഗറേഷൻ → വിൻഡോസ് ക്രമീകരണങ്ങൾ → സുരക്ഷാ ക്രമീകരണങ്ങൾ → ആപ്ലിക്കേഷൻ നിയന്ത്രണ നയങ്ങൾ → AppLocker, അല്ലെങ്കിൽ അതേ ഏരിയയിലെ പഴയ സോഫ്റ്റ്വെയർ നിയന്ത്രണ നയങ്ങൾ. ആശയം ഒരു വൈറ്റ്‌ലിസ്റ്റാണ്: വിൻഡോസ്, പ്രോഗ്രാം ഫയലുകൾ, അഡ്മിൻ-അംഗീകൃത ആപ്പുകൾ എന്നിവ പ്രവർത്തിച്ചേക്കാം; ഒരു ഉപയോക്താവ് സ്വന്തം പ്രൊഫൈലിലേക്ക് എന്ത് ഡൗൺലോഡ് ചെയ്താലും പാടില്ല. ലിസ്റ്റിലെ ഏറ്റവും ശക്തമായ ഇനമാണിത്, ഏറ്റവും ആദരവ് ആവശ്യപ്പെടുന്നതും ഇതാണ്.
ഓഡിറ്റ് ലോഗിംഗ് - ആരാണ് സൈൻ ഇൻ ചെയ്‌തതെന്നും ആരാണ് പരാജയപ്പെട്ടതെന്നും രേഖപ്പെടുത്തുക
പാത: കമ്പ്യൂട്ടർ കോൺഫിഗറേഷൻ → നയങ്ങൾ → വിൻഡോസ് ക്രമീകരണങ്ങൾ → സുരക്ഷാ ക്രമീകരണങ്ങൾ → വിപുലമായ ഓഡിറ്റ് നയ കോൺഫിഗറേഷൻ. കുറഞ്ഞത്, ഡൊമെയ്ൻ കൺട്രോളറുകളിലും അംഗ സെർവറുകളിലും ഓഡിറ്റ് ലോഗിൻ വിജയവും പരാജയവും. ഒരു സംഭവത്തിന് ശേഷം എല്ലാ ഓഫീസുകളും ചോദിക്കുന്ന ചോദ്യത്തിന് ഓഡിറ്റിംഗ് ഉത്തരം നൽകുന്നു: ആരുടെ അക്കൗണ്ട് ഉപയോഗിച്ചു, ഏത് പിസിയിൽ നിന്നാണ്, എപ്പോൾ?
ലോക്കൽ അഡ്മിൻ നിയന്ത്രണം - സ്വന്തം പിസിയിൽ മിക്കവാറും ആരും അഡ്മിൻ അല്ല
പാത: മുൻഗണനകൾ → കൺട്രോൾ പാനൽ ക്രമീകരണങ്ങൾ → പ്രാദേശിക ഉപയോക്താക്കൾക്കും ഗ്രൂപ്പുകൾക്കും എല്ലാ പിസിയിലും അഡ്മിനിസ്ട്രേറ്റേഴ്സ് ഗ്രൂപ്പ് വൃത്തിയാക്കാൻ കഴിയും — വഴിതെറ്റിയ ഉപയോക്തൃ അക്കൗണ്ടുകൾ നീക്കം ചെയ്യുക, ഐടി പിന്തുണാ ഗ്രൂപ്പ് നിലനിർത്തുക. സഹകാരി പീസ് Windows LAPS ആണ്, ഇത് ഓരോ PC-നും തനതായ, സ്വയമേവ തിരിയുന്ന ലോക്കൽ അഡ്‌മിനിസ്‌ട്രേറ്റർ പാസ്‌വേഡ് ആക്റ്റീവ് ഡയറക്‌ടറിയിൽ സുരക്ഷിതമായി സംഭരിക്കുന്നു. ദൈനംദിന ജോലിക്ക് അഡ്മിൻ അവകാശങ്ങൾ ആവശ്യമില്ല; ക്ഷുദ്രവെയർ അവരെ അവകാശമാക്കുന്നു. സ്റ്റാൻഡിംഗ് അഡ്മിൻ അവകാശങ്ങൾ നീക്കം ചെയ്യുക, ഐടിക്ക് ലോക്കൽ പാസ്‌വേഡ് ആവശ്യമുള്ള ദിവസത്തേക്ക് LAPS നിലനിർത്തുക, സാധാരണ ഓഫീസിലെ പകുതി സംഭവങ്ങൾ ഒരിക്കലും സംഭവിക്കില്ല - എന്നാൽ റോൾഔട്ടിനു മുമ്പ് ഒരു ബ്രേക്ക്-ഗ്ലാസ് റൂട്ട് പരീക്ഷിച്ചുനോക്കൂ.
ഒരു ടെസ്റ്റ് പിസിയിൽ പ്രയോഗിക്കുക, അപ്ഡേറ്റ് ചെയ്യുക, സ്ഥിരീകരിക്കുക
ടെസ്റ്റ് OU-ലേക്ക് പുതിയ GPO ലിങ്ക് ചെയ്യുക, തുടർന്ന് ഒരു ടെസ്റ്റ് ക്ലയൻ്റിൽ പോളിസി പുതുക്കാൻ നിർബന്ധിക്കുകയും മറ്റാർക്കെങ്കിലും അത് ലഭിക്കുന്നതിന് മുമ്പ് ഫലം തെളിയിക്കുകയും ചെയ്യുക. അടുത്ത പുതുക്കൽ സൈക്കിളിനായി കാത്തിരിക്കുന്നതിനുപകരം ആദ്യ കമാൻഡ് ഇപ്പോൾ നയങ്ങൾ പ്രയോഗിക്കുന്നു; രണ്ടാമത്തേത് കൃത്യമായി ഏതൊക്കെ GPO-കൾ പ്രയോഗിച്ചു - ഏതെല്ലാം നിരസിക്കപ്പെട്ടു, എന്തുകൊണ്ടെന്ന് പട്ടികപ്പെടുത്തുന്ന ഒരു റിപ്പോർട്ട് എഴുതുന്നു.
gpupdate /forcegpresult /h report.html🏷️വിഷയ തിരയൽ വേരിയബിളുകളും കീവേഡുകളും
🎙️ പൂർണ്ണ ട്രാൻസ്ക്രിപ്റ്റ് — വികസിപ്പിക്കാൻ ടാപ്പ് ചെയ്യുക
__TOK_35__
__TOK_36__
__TOK_37__
❓ പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
ഈ ട്യൂട്ടോറിയൽ പിന്തുടരാൻ 100% സൗജന്യമാണോ?
__TOK_38__
തുടക്കക്കാർക്ക് ഈ ഗൈഡ് പിന്തുടരാമോ?
__TOK_39__
ഞാൻ കുടുങ്ങിയാൽ എനിക്ക് എവിടെ ചോദ്യങ്ങൾ ചോദിക്കാനാകും?
__TOK_40__