विंडोज सर्व्हरमधील शीर्ष 10 GPO
विंडोज सर्व्हर ऑफिससाठी टॉप 10 ग्रुप पॉलिसीज — पासवर्ड पॉलिसी, स्क्रीन लॉक, यूएसबी ब्लॉक, ड्राइव्ह मॅपिंग, प्रिंटर, अपडेट्स, फोल्डर रीडायरेक्शन, ॲपलॉकर, ऑडिटिंग आणि स्थानिक ॲडमिन कंट्रोल — प्रत्येक सोप्या शब्दात स्पष्ट केले आहे.
📑अध्याय
- नवीन डोमेनसाठी प्रथम या दहा धोरणांची आवश्यकता का आहे
- संकेतशब्द धोरण — संपूर्ण डोमेनसाठी एक नियम
- स्क्रीन लॉक — अप्राप्य पीसी स्वतःच लॉक होतो
- USB ब्लॉक — पेन ड्राईव्ह दरवाजा बनणे थांबवते
- ड्राइव्ह मॅपिंग — सर्व्हर शेअर्स स्वतः दिसतात
- प्रिंटर — PC ला स्पर्श न करता ऑफिस प्रिंटर
- अपडेट्स — विंडोज अपडेट्स तुमच्या शेड्यूलवर होतात
- फोल्डर पुनर्निर्देशन — दस्तऐवज सर्व्हरवर राहतात, पीसीवर नाही
- AppLocker — फक्त मंजूर कार्यक्रम चालतात
- ऑडिटिंग — कोणी साइन इन केले आणि कोण अयशस्वी झाले याची नोंद करा
- स्थानिक प्रशासक नियंत्रण — जवळजवळ कोणीही त्यांच्या स्वत: च्या PC वर प्रशासक नसतो
- प्रत्येकासाठी रोल आउट करण्यापूर्वी पायलट OU वर चाचणी घ्या
📋 विहंगावलोकन आणि चरण-दर-चरण मार्गदर्शक
प्रथम गट धोरण व्यवस्थापन उघडा
सर्व दहा पॉलिसी एका कन्सोलमध्ये तयार केल्या आहेत: ग्रुप पॉलिसी मॅनेजमेंट कन्सोल. रन बॉक्स उघडा, खालील कमांड टाइप करा आणि एंटर दाबा. संपूर्ण यादीसाठी कार्यरत नियम प्रति जॉब एक GPO आहे, प्रत्येकाचे साधे नाव जसे की Block-USB-Storage किंवा Screen-Lock-10-Min — स्वतंत्र पॉलिसीची चाचणी, अक्षम, रोल बॅक आणि स्वतः फिल्टर केली जाऊ शकते, तर एक विशाल GPO एक महाकाय म्हणून अपयशी ठरते.
gpmc.mscपासवर्ड पॉलिसी - संपूर्ण डोमेनसाठी एक नियम
पथ: संगणक कॉन्फिगरेशन → धोरणे → विंडोज सेटिंग्ज → सुरक्षा सेटिंग्ज → खाते धोरणे → पासवर्ड धोरण, सामान्यत: डीफॉल्ट डोमेन धोरणामध्ये संपादित केले जाते. लोकांना लक्षात ठेवता येईल अशी किमान लांबी सेट करा — बीट्सवर जटिलतेसह 12 वर्ण दरमहा 8 वर्ण बदलतात. मायक्रोसॉफ्टचे स्वतःचे आधुनिक मार्गदर्शन सक्तीने वारंवार संपुष्टात येणे वगळले आहे, कारण वापरकर्ते त्याचे उत्तर अंदाजे नमुन्यांसह देतात. लांबी आणि समंजस खाते लॉकआउट धोरण हे प्रामाणिक संयोजन आहे.
स्क्रीन लॉक - अप्राप्य पीसी स्वतःच लॉक करतो
पथ: वापरकर्ता कॉन्फिगरेशन → धोरणे → प्रशासकीय टेम्पलेट → नियंत्रण पॅनेल → वैयक्तिकरण — स्क्रीन सेव्हर सक्षम करा, टाइमआउट सेट करा आणि स्क्रीन सेव्हर संरक्षित करण्यासाठी पासवर्ड चालू करा. कॉम्प्युटर-साइड ट्विन, परस्परसंवादी लॉगऑन: मशीन निष्क्रियता मर्यादा सुरक्षा पर्यायांतर्गत, प्रत्येक मशीनसाठी समान कार्य करते. दहा मिनिटे हे ऑफिसचे गोड ठिकाण आहे: कोणीतरी खाते किंवा HR म्हणून साइन इन केलेल्या अनलॉक केलेल्या पीसीपासून दूर जातो आणि कोणीही जवळून जाणारी व्यक्ती अचानक असते. हे धोरण इमारतीतील सर्वात स्वस्त सुरक्षा छिद्र बंद करते.
यूएसबी स्टोरेज कंट्रोल - पेन ड्राइव्ह दार बनणे थांबवते
पथ: संगणक कॉन्फिगरेशन → धोरणे → प्रशासकीय टेम्पलेट → सिस्टम → काढता येण्याजोगा स्टोरेज प्रवेश. तुम्ही प्रति उपकरण वर्ग वाचणे, लिहिणे किंवा कार्यान्वित करणे नाकारू शकता किंवा एकाच सेटिंगमध्ये सर्व काढता येण्याजोगे स्टोरेज नाकारू शकता. कार्यालयीन कारण म्हणजे डेटा: एक पेन ड्राइव्ह संपूर्ण ग्राहक डेटाबेस इमारतीच्या बाहेर घेऊन जाऊ शकतो किंवा व्हायरस आत घेऊन जाऊ शकतो.
ड्राइव्ह मॅपिंग — सर्व्हर शेअर्स स्वतः दिसतात
पथ: वापरकर्ता कॉन्फिगरेशन → प्राधान्ये → विंडोज सेटिंग्ज → ड्राइव्ह नकाशे. हे गट धोरण प्राधान्य आहे, क्लासिक धोरण नाही: तुम्ही शेअरवर ड्राइव्ह लेटर दाखवता, कृती निवडा (तयार करा किंवा अपडेट करा), आणि जर खात्यांना विक्री करू नये असा ड्राइव्ह मिळायला हवा असेल तर आयटम-स्तरीय लक्ष्यीकरण वापरा. हे धोरण IT मधील सर्वात जुनी स्क्रिप्ट — लॉगऑन बॅच फाइल — आणि दैनिक "सर्व्हर ड्राइव्ह गायब" कॉल निवृत्त करते. रेड क्रॉस दर्शविणारी मॅप केलेली ड्राइव्ह नंतर त्वरित वाचनीय आहे: नेटवर्क किंवा परवानग्या समस्या, मॅपिंग रहस्य नाही.
प्रिंटर डिप्लॉयमेंट — पीसीला स्पर्श न करता ऑफिस प्रिंटर
पथ: प्राधान्ये → नियंत्रण पॅनेल सेटिंग्ज → प्रिंटर (किंवा मुद्रण व्यवस्थापनातून उपयोजित करा). वापरकर्ता साइन इन करतो आणि प्रिंट सर्व्हरवरून योग्य ड्रायव्हरसह ऑफिस प्रिंटर तिथे असतो. OU किंवा गटाद्वारे प्रिंटर लक्ष्यित करा जेणेकरून तिसरा मजला तळमजल्यावर मुद्रण करणे थांबवेल.
विंडोज अपडेट कंट्रोल - तुमच्या शेड्यूलवर अपडेट्स होतात
पथ: संगणक कॉन्फिगरेशन → धोरणे → प्रशासकीय टेम्पलेट → विंडोज घटक → विंडोज अपडेट. मुख्य सेटिंग्ज: स्वयंचलित अद्यतने कॉन्फिगर करा, लॉग ऑन केलेल्या वापरकर्त्यांसह ऑटो-रीस्टार्ट नाही, अंतिम मुदत स्थापित करा आणि — जर ऑफिस WSUS वापरत असेल तर — इंट्रानेट अपडेट सर्व्हर स्थान. डिफरल सेटिंग्ज पायलट गटाला आधी अपडेट्स घेऊ देतात आणि बाकीचे ऑफिस काही दिवसांनी. नोकरीबद्दल स्पष्ट व्हा: हे धोरण वेळ नियंत्रित करते, अपडेट्स होतात की नाही. तासांनंतरची स्थापना विंडो सेट करा आणि रीस्टार्ट करण्याची अंतिम मुदत वापरकर्ते येत असल्याचे पाहू शकतात आणि अद्यतने कंटाळवाणे होतात — जे तुम्हाला हवे आहे तेच आहे.
फोल्डर पुनर्निर्देशन - दस्तऐवज सर्व्हरवर थेट असतात, पीसीवर नाही
पथ: वापरकर्ता कॉन्फिगरेशन → धोरणे → विंडोज सेटिंग्ज → फोल्डर पुनर्निर्देशन. दस्तऐवज, डेस्कटॉप आणि चित्रे स्थानिक डिस्कऐवजी फाइल सर्व्हरवरील फोल्डरकडे शांतपणे निर्देशित करतात. मोबदला सर्वात वाईट दिवशी दिसून येतो: एक पीसी मरतो, वापरकर्ता इतर कोणत्याही पीसीवर साइन इन करतो आणि त्यांच्या फायली आधीच तिथे असतात — आणि सर्व्हर कॉपी तुमच्या सामान्य बॅकअपमध्ये बसते.
AppLocker - केवळ मंजूर कार्यक्रम चालतात
पथ: कॉम्प्युटर कॉन्फिगरेशन → विंडोज सेटिंग्ज → सुरक्षा सेटिंग्ज → ॲप्लिकेशन कंट्रोल पॉलिसी → ॲपलॉकर, किंवा त्याच क्षेत्रातील जुनी सॉफ्टवेअर प्रतिबंध धोरणे. कल्पना एक श्वेतसूची आहे: विंडोज, प्रोग्राम फाइल्स आणि प्रशासक-मंजूर ॲप्स चालवू शकतात; वापरकर्त्याने त्यांच्या स्वतःच्या प्रोफाइलमध्ये जे काही डाउनलोड केले ते कदाचित नाही. ही यादीतील सर्वात मजबूत वस्तू आहे आणि सर्वात आदराची मागणी करणारी एक आहे.
ऑडिट लॉगिंग — कोणी साइन इन केले आणि कोण अयशस्वी झाले याची नोंद करा
पथ: संगणक कॉन्फिगरेशन → धोरणे → विंडोज सेटिंग्ज → सुरक्षा सेटिंग्ज → प्रगत ऑडिट धोरण कॉन्फिगरेशन. किमान, डोमेन नियंत्रक आणि सदस्य सर्व्हरवर ऑडिट लॉगऑन यश आणि अपयश. ऑडिटिंग एखाद्या घटनेनंतर प्रत्येक कार्यालयात विचारलेल्या प्रश्नाचे उत्तर देते: कोणाचे खाते वापरले गेले, कोणत्या पीसीवरून आणि केव्हा?
स्थानिक प्रशासक नियंत्रण - जवळजवळ कोणीही त्यांच्या स्वत: च्या PC वर प्रशासक नाही
पथ: प्राधान्ये → नियंत्रण पॅनेल सेटिंग्ज → स्थानिक वापरकर्ते आणि गट प्रत्येक PC वर प्रशासक गट साफ करू शकतात — भटक्या वापरकर्त्यांची खाती काढून टाका, IT समर्थन गट ठेवा. सहयोगी भाग आहे Windows LAPS, जो प्रत्येक PC ला एक अद्वितीय, स्वयंचलितपणे फिरवलेला स्थानिक प्रशासक पासवर्ड देतो जो सक्रिय निर्देशिकामध्ये सुरक्षितपणे संग्रहित केला जातो. दैनंदिन कामाला प्रशासकीय अधिकारांची आवश्यकता नसते; मालवेअर त्यांना वारशाने मिळतात. स्थायी प्रशासक अधिकार काढून टाका, आयटीला स्थानिक पासवर्डची आवश्यकता असलेल्या दिवसासाठी LAPS ठेवा आणि सामान्य कार्यालयात अर्ध्या घटना कधीच घडत नाहीत — परंतु रोलआउट करण्यापूर्वी एक चाचणी केलेला ब्रेक-ग्लास मार्ग ठेवा.
चाचणी पीसीवर अर्ज करा, अपडेट करा आणि सत्यापित करा
नवीन GPO चाचणी OU शी लिंक करा, नंतर चाचणी क्लायंटवर पॉलिसी रीफ्रेश करा आणि इतर कोणालाही तो प्राप्त होण्यापूर्वी निकाल सिद्ध करा. पहिली कमांड पुढील रिफ्रेश सायकलची वाट पाहण्याऐवजी आता पॉलिसी लागू करते; दुसरा अहवाल लिहितो ज्यामध्ये नेमके कोणते GPO लागू केले गेले होते — आणि कोणते नाकारले गेले आणि का.
gpupdate /forcegpresult /h report.html🏷️विषय शोध व्हेरिएबल्स आणि कीवर्ड
🎙️ पूर्ण उतारा — विस्तृत करण्यासाठी टॅप करा
__TOK_35__
__TOK_36__
__TOK_37__
❓ वारंवार विचारले जाणारे प्रश्न
हे ट्यूटोरियल अनुसरण करण्यासाठी 100% विनामूल्य आहे का?
__TOK_38__
नवशिक्या या मार्गदर्शकाचे अनुसरण करू शकतात?
__TOK_39__
मी अडकलो तर मी कुठे प्रश्न विचारू शकतो?
__TOK_40__