विन्डोज सर्भरमा शीर्ष 10 GPO
विन्डोज सर्भर अफिसका लागि शीर्ष १० समूह नीतिहरू — पासवर्ड नीति, स्क्रिन लक, USB ब्लक, ड्राइभ म्यापिङ, प्रिन्टरहरू, अद्यावधिकहरू, फोल्डर रिडिरेक्शन, एपलकर, अडिटिङ र स्थानीय प्रशासक नियन्त्रण — प्रत्येकलाई सरल शब्दहरूमा व्याख्या गरिएको छ।
📑अध्यायहरू
- किन नयाँ डोमेनलाई पहिले यी दस नीतिहरू चाहिन्छ
- पासवर्ड नीति — सम्पूर्ण डोमेनको लागि एउटा नियम
- स्क्रिन लक — अपरिचित पीसी आफै लक हुन्छ
- USB ब्लक - पेन ड्राइभहरू ढोका बन्न रोक्छन्
- ड्राइभ म्यापिङ — सर्भर सेयरहरू आफैले देखा पर्दछन्
- प्रिन्टरहरू - पीसीलाई नछोइकन अफिस प्रिन्टर
- अद्यावधिकहरू - विन्डोज अपडेटहरू तपाईंको तालिकामा हुन्छन्
- फोल्डर पुनर्निर्देशन — कागजातहरू सर्भरमा लाइभ हुन्छन्, पीसीमा होइन
- AppLocker — अनुमोदित कार्यक्रमहरू मात्र चल्छन्
- अडिटिङ — कसले साइन इन गर्यो र कसले असफल भयो भन्ने रेकर्ड गर्नुहोस्
- स्थानीय प्रशासक नियन्त्रण - लगभग कोही पनि आफ्नो PC मा एक प्रशासक छैन
- पाइलट OU मा सबैलाई रोल आउट गर्नु अघि परीक्षण गर्नुहोस्
📋 सिंहावलोकन र चरण-दर-चरण गाइड
पहिलो समूह नीति व्यवस्थापन खोल्नुहोस्
सबै दस नीतिहरू एउटै कन्सोलमा बनाइएका छन्: समूह नीति व्यवस्थापन कन्सोल। रन बक्स खोल्नुहोस्, तलको आदेश टाइप गर्नुहोस् र इन्टर थिच्नुहोस्। सम्पूर्ण सूचीको लागि काम गर्ने नियम प्रति काम एउटा GPO हो, प्रत्येकको एउटा सादा नाम जस्तै Block-USB-Storage वा Screen-Lock-10-Min — एउटा छुट्टै नीति परीक्षण, असक्षम, रोल ब्याक र आफै फिल्टर गर्न सकिन्छ, जबकि एउटा विशाल GPO giant असफल हुन्छ।
gpmc.mscपासवर्ड नीति - सम्पूर्ण डोमेनको लागि एक नियम
पथ: कम्प्यूटर कन्फिगरेसन → नीतिहरू → विन्डोज सेटिङहरू → सुरक्षा सेटिङहरू → खाता नीतिहरू → पासवर्ड नीति, सामान्यतया पूर्वनिर्धारित डोमेन नीतिमा सम्पादन गरिन्छ। मानिसहरूले वास्तवमा सम्झन सक्ने न्यूनतम लम्बाइ सेट गर्नुहोस् — बीटहरूमा जटिलता भएका १२ वर्णहरू प्रत्येक महिना ८ वर्णहरू परिवर्तन हुन्छन्। माइक्रोसफ्टको आफ्नै आधुनिक मार्गदर्शनले जबरजस्ती बारम्बार म्याद समाप्त गरेको छ, किनभने प्रयोगकर्ताहरूले यसलाई अनुमानित ढाँचाका साथ जवाफ दिन्छन्। लम्बाइ प्लस एक समझदार खाता लकआउट नीति इमानदार संयोजन हो।
स्क्रिन लक - अटेन्डेड पीसी आफै लक हुन्छ
पथ: प्रयोगकर्ता कन्फिगरेसन → नीतिहरू → प्रशासनिक टेम्प्लेटहरू → नियन्त्रण प्यानल → निजीकरण — स्क्रिन सेभर सक्षम गर्नुहोस्, टाइमआउट सेट गर्नुहोस्, र पासवर्डले स्क्रिन सेभर सुरक्षित गर्नुहोस् अन गर्नुहोस्। कम्प्युटर-साइड जुम्ल्याहा, अन्तर्क्रियात्मक लगइन: मेसिन निष्क्रियता सीमा सुरक्षा विकल्पहरू अन्तर्गत, प्रति मेसिनले समान काम गर्दछ। दश मिनेट अफिसको मीठो ठाउँ हो: कोही खाता वा HR को रूपमा साइन इन गरिएको अनलक पीसीबाट टाढा जान्छ, र त्यहाँबाट जाने कोही अचानक त्यो व्यक्ति हो। यो नीतिले भवनको सबैभन्दा सस्तो सुरक्षा प्वाल बन्द गर्छ।
USB भण्डारण नियन्त्रण - पेन ड्राइभहरू ढोका हुन रोक्नुहोस्
पथ: कम्प्यूटर कन्फिगरेसन → नीतिहरू → प्रशासनिक टेम्प्लेटहरू → प्रणाली → हटाउन सकिने भण्डारण पहुँच। तपाईं प्रति यन्त्र वर्ग पढ्न, लेख्न वा कार्यान्वयन गर्न अस्वीकार गर्न सक्नुहुन्छ, वा एक सेटिङमा सबै हटाउन सकिने भण्डारण अस्वीकार गर्न सक्नुहुन्छ। कार्यालयको कारण डाटा हो: एउटा पेन ड्राइभले सम्पूर्ण ग्राहकको डाटाबेस भवनबाट बाहिर लैजान सक्छ वा भाइरस भित्र लैजान सक्छ।
ड्राइभ म्यापिङ - सर्भर सेयरहरू आफैले देखा पर्दछ
पथ: प्रयोगकर्ता कन्फिगरेसन → प्राथमिकताहरू → विन्डोज सेटिङहरू → ड्राइभ नक्सा। यो एउटा समूह नीति हो प्राथमिकता, क्लासिक नीति होइन: तपाईंले सेयरमा ड्राइभ लेटर देखाउनुहुन्छ, कार्य छनौट गर्नुहोस् (सिर्जना गर्नुहोस् वा अद्यावधिक गर्नुहोस्), र यदि खाताहरूले बिक्री नहुने ड्राइभ प्राप्त गर्नुपर्छ भने वस्तु-स्तर लक्ष्यीकरण प्रयोग गर्नुहोस्। यो नीतिले IT मा सबैभन्दा पुरानो लिपि - लगअन ब्याच फाइल - र दैनिक "सर्भर ड्राइभ गायब" कललाई रिटायर गर्छ। रातो क्रस देखाउने म्याप गरिएको ड्राइभ त्यसपछि तुरुन्तै पढ्न योग्य हुन्छ: नेटवर्क वा अनुमति समस्या, म्यापिङ रहस्य होइन।
प्रिन्टर डिप्लोइमेन्ट - पीसीलाई नछोइकन अफिस प्रिन्टर
पथ: प्राथमिकताहरू → कन्ट्रोल प्यानल सेटिङहरू → प्रिन्टरहरू (वा मुद्रण व्यवस्थापनबाट डिप्लोय)। प्रयोगकर्ताले साइन इन गर्छ र प्रिन्ट सर्भरबाट सही ड्राइभरको साथ अफिस प्रिन्टर त्यहाँ छ। OU वा समूहद्वारा लक्षित प्रिन्टरहरूलाई तेस्रो तल्लाले भुइँ तल्लामा छाप्न रोक्छ।
विन्डोज अपडेट नियन्त्रण - अद्यावधिकहरू तपाईंको तालिकामा हुन्छ
पथ: कम्प्युटर कन्फिगरेसन → नीतिहरू → प्रशासनिक टेम्प्लेटहरू → विन्डोज कम्पोनेन्टहरू → विन्डोज अपडेट। कुञ्जी सेटिङहरू: स्वचालित अद्यावधिकहरू कन्फिगर गर्नुहोस्, लग अन गरिएका प्रयोगकर्ताहरूसँग स्वत: पुन: सुरु हुँदैन, समयसीमा स्थापना गर्नुहोस्, र — यदि कार्यालयले WSUS प्रयोग गर्दछ भने — इन्ट्रानेट अद्यावधिक सर्भर स्थान। डिफेरल सेटिङहरूले पाइलट समूहलाई पहिले अपडेटहरू लिन दिन्छ र केही दिन पछि कार्यालयको बाँकी भागहरू। कामको बारेमा स्पष्ट हुनुहोस्: यो नीतिले समय नियन्त्रण गर्छ, अद्यावधिकहरू हुन्छ कि हुँदैन। एक घण्टा पछि स्थापना विन्डो सेट गर्नुहोस् र पुन: सुरु गर्ने समय सीमा प्रयोगकर्ताहरूले आउँदै गरेको देख्न सक्छन्, र अद्यावधिकहरू बोरिङ हुन्छन् - जुन तपाईले चाहानुहुन्छ।
फोल्डर पुनर्निर्देशन - कागजातहरू सर्भरमा लाइभ हुन्छन्, पीसीमा होइन
पथ: प्रयोगकर्ता कन्फिगरेसन → नीतिहरू → विन्डोज सेटिङहरू → फोल्डर रिडिरेक्शन। कागजातहरू, डेस्कटप र चित्रहरू चुपचाप स्थानीय डिस्कको सट्टा फाइल सर्भरमा फोल्डरमा देखाउँछन्। भुक्तानी सबैभन्दा खराब दिनमा देखा पर्दछ: एक पीसी मर्छ, प्रयोगकर्ताले कुनै अन्य पीसीमा साइन इन गर्दछ, र तिनीहरूका फाइलहरू पहिले नै त्यहाँ छन् - र सर्भर प्रतिलिपि तपाईंको सामान्य ब्याकअप भित्र बस्छ।
AppLocker - स्वीकृत कार्यक्रमहरू मात्र चल्छन्
पथहरू: कम्प्यूटर कन्फिगरेसन → विन्डोज सेटिङहरू → सुरक्षा सेटिङहरू → अनुप्रयोग नियन्त्रण नीतिहरू → AppLocker, वा उही क्षेत्रमा पुरानो सफ्टवेयर प्रतिबन्ध नीतिहरू। विचार श्वेतसूची हो: विन्डोज, प्रोग्राम फाइलहरू र प्रशासक-अनुमोदित अनुप्रयोगहरू चल्न सक्छन्; प्रयोगकर्ताले आफ्नो प्रोफाइलमा जे डाउनलोड गरे पनि नहुन सक्छ। यो सूचीमा सबैभन्दा बलियो वस्तु हो र सबैभन्दा सम्मानको माग गर्ने एक हो।
अडिट लगिङ - कसले साइन इन गर्यो, र कसले असफल भयो रेकर्ड गर्नुहोस्
पथ: कम्प्यूटर कन्फिगरेसन → नीतिहरू → विन्डोज सेटिङहरू → सुरक्षा सेटिङहरू → उन्नत लेखा परीक्षा नीति कन्फिगरेसन। कम्तिमा, डोमेन नियन्त्रकहरू र सदस्य सर्भरहरूमा लगइन सफलता र असफलता अडिट गर्नुहोस्। अडिटिङले प्रत्येक कार्यालयले घटना पछि सोध्ने प्रश्नको जवाफ दिन्छ: कसको खाता, कुन पीसीबाट र कहिले प्रयोग भयो?
स्थानीय प्रशासन नियन्त्रण - लगभग कोही पनि आफ्नो पीसी मा एक प्रशासक छैन
पथ: प्राथमिकताहरू → कन्ट्रोल प्यानल सेटिङहरू → स्थानीय प्रयोगकर्ताहरू र समूहहरू प्रत्येक पीसीमा प्रशासक समूह सफा गर्न सक्छन् — आवारा प्रयोगकर्ता खाताहरू हटाउनुहोस्, IT समर्थन समूह राख्नुहोस्। सहयोगी टुक्रा Windows LAPS हो, जसले प्रत्येक पीसीलाई एक अद्वितीय, स्वचालित रूपमा घुमाइएको स्थानीय प्रशासक पासवर्ड सुरक्षित रूपमा सक्रिय निर्देशिकामा भण्डारण गर्दछ। दैनिक कामलाई प्रशासक अधिकारहरू आवश्यक पर्दैन; मालवेयर तिनीहरूलाई इनहेरिट गर्दछ। स्थायी प्रशासक अधिकारहरू हटाउनुहोस्, IT लाई स्थानीय पासवर्ड चाहिने दिनको लागि LAPS राख्नुहोस्, र सामान्य कार्यालयमा आधा घटनाहरू कहिल्यै हुँदैनन् — तर रोलआउट अघि एउटा परीक्षण ब्रेक-ग्लास मार्ग राख्नुहोस्।
परीक्षण पीसीमा लागू गर्नुहोस्, अद्यावधिक गर्नुहोस् र प्रमाणित गर्नुहोस्
नयाँ GPO लाई परीक्षण OU मा लिङ्क गर्नुहोस्, त्यसपछि परीक्षण ग्राहकमा बलपूर्वक नीति रिफ्रेस गर्नुहोस् र परिणाम अरू कसैले प्राप्त गर्नु अघि प्रमाणित गर्नुहोस्। पहिलो आदेशले अर्को रिफ्रेस चक्रको लागि पर्खनुको सट्टा नीतिहरू लागू गर्दछ; दोस्रोले एउटा रिपोर्ट लेख्छ जसले ठ्याक्कै कुन GPO हरू लागू गरियो - र कुन अस्वीकार गरियो, र किन।
gpupdate /forcegpresult /h report.html🏷️विषय खोज चर र किवर्डहरू
🎙️ पूर्ण ट्रान्सक्रिप्ट — विस्तार गर्न ट्याप गर्नुहोस्
__TOK_35__
__TOK_36__
__TOK_37__
❓ बारम्बार सोधिने प्रश्नहरू
के यो ट्यूटोरियल 100% पछ्याउन नि: शुल्क छ?
__TOK_38__
के शुरुवातकर्ताहरूले यो गाइड पछ्याउन सक्छन्?
__TOK_39__
म अड्किएमा म कहाँ प्रश्न सोध्न सक्छु?
__TOK_40__