ਵਿੰਡੋਜ਼ ਸਰਵਰ ਵਿੱਚ ਚੋਟੀ ਦੇ 10 ਜੀ.ਪੀ.ਓ
ਵਿੰਡੋਜ਼ ਸਰਵਰ ਦਫਤਰ ਲਈ ਸਿਖਰ ਦੀਆਂ 10 ਸਮੂਹ ਨੀਤੀਆਂ — ਪਾਸਵਰਡ ਨੀਤੀ, ਸਕ੍ਰੀਨ ਲੌਕ, USB ਬਲਾਕ, ਡਰਾਈਵ ਮੈਪਿੰਗ, ਪ੍ਰਿੰਟਰ, ਅੱਪਡੇਟ, ਫੋਲਡਰ ਰੀਡਾਇਰੈਕਸ਼ਨ, ਐਪਲੌਕਰ, ਆਡਿਟਿੰਗ ਅਤੇ ਲੋਕਲ ਐਡਮਿਨ ਕੰਟਰੋਲ — ਹਰੇਕ ਨੂੰ ਸਧਾਰਨ ਸ਼ਬਦਾਂ ਵਿੱਚ ਸਮਝਾਇਆ ਗਿਆ ਹੈ।
📑ਚੈਪਟਰ
- ਇੱਕ ਤਾਜ਼ਾ ਡੋਮੇਨ ਨੂੰ ਪਹਿਲਾਂ ਇਹਨਾਂ ਦਸ ਨੀਤੀਆਂ ਦੀ ਲੋੜ ਕਿਉਂ ਹੈ
- ਪਾਸਵਰਡ ਨੀਤੀ — ਪੂਰੇ ਡੋਮੇਨ ਲਈ ਇੱਕ ਨਿਯਮ
- ਸਕ੍ਰੀਨ ਲੌਕ — ਗੈਰ-ਹਾਜ਼ਰ ਪੀਸੀ ਆਪਣੇ ਆਪ ਲਾਕ ਹੋ ਜਾਂਦਾ ਹੈ
- USB ਬਲਾਕ — ਪੈੱਨ ਡਰਾਈਵਾਂ ਦਰਵਾਜ਼ਾ ਬਣਨਾ ਬੰਦ ਕਰ ਦਿੰਦੀਆਂ ਹਨ
- ਡਰਾਈਵ ਮੈਪਿੰਗ — ਸਰਵਰ ਸ਼ੇਅਰ ਆਪਣੇ ਆਪ ਪ੍ਰਗਟ ਹੁੰਦੇ ਹਨ
- ਪ੍ਰਿੰਟਰ — ਪੀਸੀ ਨੂੰ ਛੂਹਣ ਤੋਂ ਬਿਨਾਂ ਦਫਤਰ ਦਾ ਪ੍ਰਿੰਟਰ
- ਅਪਡੇਟਸ — ਵਿੰਡੋਜ਼ ਅੱਪਡੇਟ ਤੁਹਾਡੇ ਅਨੁਸੂਚੀ 'ਤੇ ਹੁੰਦੇ ਹਨ
- ਫੋਲਡਰ ਰੀਡਾਇਰੈਕਸ਼ਨ — ਦਸਤਾਵੇਜ਼ ਸਰਵਰ 'ਤੇ ਰਹਿੰਦੇ ਹਨ, PC 'ਤੇ ਨਹੀਂ
- ਐਪਲੌਕਰ — ਸਿਰਫ ਪ੍ਰਵਾਨਿਤ ਪ੍ਰੋਗਰਾਮ ਚੱਲਦੇ ਹਨ
- ਆਡਿਟਿੰਗ — ਰਿਕਾਰਡ ਕਰੋ ਕਿ ਕਿਸਨੇ ਸਾਈਨ ਇਨ ਕੀਤਾ, ਅਤੇ ਕੌਣ ਅਸਫਲ ਰਿਹਾ
- ਸਥਾਨਕ ਪ੍ਰਸ਼ਾਸਕ ਨਿਯੰਤਰਣ — ਲਗਭਗ ਕੋਈ ਵੀ ਆਪਣੇ ਪੀਸੀ 'ਤੇ ਪ੍ਰਸ਼ਾਸਕ ਨਹੀਂ ਹੁੰਦਾ ਹੈ
- ਹਰ ਕਿਸੇ ਲਈ ਰੋਲਆਊਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਪਾਇਲਟ OU 'ਤੇ ਟੈਸਟ ਕਰੋ
📋 ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਅਤੇ ਕਦਮ-ਦਰ-ਕਦਮ ਗਾਈਡ
ਪਹਿਲਾਂ ਗਰੁੱਪ ਪਾਲਿਸੀ ਮੈਨੇਜਮੈਂਟ ਖੋਲ੍ਹੋ
ਸਾਰੀਆਂ ਦਸ ਪਾਲਿਸੀਆਂ ਇੱਕ ਕੰਸੋਲ ਵਿੱਚ ਬਣਾਈਆਂ ਗਈਆਂ ਹਨ: ਗਰੁੱਪ ਪਾਲਿਸੀ ਮੈਨੇਜਮੈਂਟ ਕੰਸੋਲ। ਰਨ ਬਾਕਸ ਖੋਲ੍ਹੋ, ਹੇਠਾਂ ਦਿੱਤੀ ਕਮਾਂਡ ਟਾਈਪ ਕਰੋ ਅਤੇ ਐਂਟਰ ਦਬਾਓ। ਪੂਰੀ ਸੂਚੀ ਲਈ ਕਾਰਜਸ਼ੀਲ ਨਿਯਮ ਪ੍ਰਤੀ ਨੌਕਰੀ ਇੱਕ GPO ਹੈ, ਹਰ ਇੱਕ ਦਾ ਇੱਕ ਸਾਦਾ ਨਾਮ ਹੈ ਜਿਵੇਂ ਕਿ Block-USB-Storage ਜਾਂ Screen-Lock-10-Min — ਇੱਕ ਵੱਖਰੀ ਨੀਤੀ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਅਸਮਰੱਥ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਵਾਪਸ ਰੋਲ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਅਤੇ ਆਪਣੇ ਆਪ ਫਿਲਟਰ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜਦੋਂ ਕਿ ਇੱਕ ਵਿਸ਼ਾਲ GPO ਜਾਇੰਟ ਵਜੋਂ ਅਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ।
gpmc.mscਪਾਸਵਰਡ ਨੀਤੀ - ਪੂਰੇ ਡੋਮੇਨ ਲਈ ਇੱਕ ਨਿਯਮ
ਮਾਰਗ: ਕੰਪਿਊਟਰ ਕੌਂਫਿਗਰੇਸ਼ਨ → ਨੀਤੀਆਂ → ਵਿੰਡੋਜ਼ ਸੈਟਿੰਗਾਂ → ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ → ਖਾਤਾ ਨੀਤੀਆਂ → ਪਾਸਵਰਡ ਨੀਤੀ, ਆਮ ਤੌਰ 'ਤੇ ਡਿਫੌਲਟ ਡੋਮੇਨ ਨੀਤੀ ਵਿੱਚ ਸੰਪਾਦਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇੱਕ ਘੱਟੋ-ਘੱਟ ਲੰਬਾਈ ਸੈੱਟ ਕਰੋ ਜੋ ਲੋਕ ਅਸਲ ਵਿੱਚ ਯਾਦ ਰੱਖ ਸਕਦੇ ਹਨ — ਬੀਟਸ 'ਤੇ ਜਟਿਲਤਾ ਵਾਲੇ 12 ਅੱਖਰ 8 ਅੱਖਰ ਹਰ ਮਹੀਨੇ ਬਦਲਦੇ ਹਨ। ਮਾਈਕਰੋਸਾਫਟ ਦੇ ਆਪਣੇ ਆਧੁਨਿਕ ਮਾਰਗਦਰਸ਼ਨ ਨੇ ਜ਼ਬਰਦਸਤੀ ਵਾਰ-ਵਾਰ ਐਕਸਪਾਇਰੀ ਨੂੰ ਘਟਾ ਦਿੱਤਾ ਹੈ, ਕਿਉਂਕਿ ਉਪਭੋਗਤਾ ਇਸਦਾ ਜਵਾਬ ਅਨੁਮਾਨਿਤ ਪੈਟਰਨਾਂ ਨਾਲ ਦਿੰਦੇ ਹਨ। ਲੰਬਾਈ ਅਤੇ ਇੱਕ ਸਮਝਦਾਰ ਖਾਤਾ ਤਾਲਾਬੰਦੀ ਨੀਤੀ ਇੱਕ ਇਮਾਨਦਾਰ ਸੁਮੇਲ ਹੈ।
ਸਕਰੀਨ ਲਾਕ — ਗੈਰ-ਪ੍ਰਾਪਤ ਪੀਸੀ ਆਪਣੇ ਆਪ ਨੂੰ ਲਾਕ ਕਰਦਾ ਹੈ
ਮਾਰਗ: ਉਪਭੋਗਤਾ ਸੰਰਚਨਾ → ਨੀਤੀਆਂ → ਪ੍ਰਬੰਧਕੀ ਨਮੂਨੇ → ਨਿਯੰਤਰਣ ਪੈਨਲ → ਵਿਅਕਤੀਗਤਕਰਨ — ਸਕਰੀਨ ਸੇਵਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ, ਸਮਾਂ ਸਮਾਪਤੀ ਸੈਟ ਕਰੋ, ਅਤੇ ਸਕਰੀਨ ਸੇਵਰ ਨੂੰ ਪਾਸਵਰਡ ਸੁਰੱਖਿਅਤ ਕਰੋ ਨੂੰ ਚਾਲੂ ਕਰੋ। ਇੱਕ ਕੰਪਿਊਟਰ-ਸਾਈਡ ਟਵਿਨ, ਇੰਟਰਐਕਟਿਵ ਲੌਗਨ: ਮਸ਼ੀਨ ਅਕਿਰਿਆਸ਼ੀਲਤਾ ਸੀਮਾ ਸੁਰੱਖਿਆ ਵਿਕਲਪਾਂ ਦੇ ਤਹਿਤ, ਪ੍ਰਤੀ ਮਸ਼ੀਨ ਇੱਕੋ ਕੰਮ ਕਰਦਾ ਹੈ। ਦਸ ਮਿੰਟ ਦਫ਼ਤਰ ਦਾ ਸਵੀਟ ਸਪਾਟ ਹੈ: ਕੋਈ ਖਾਤਾ ਜਾਂ ਐਚਆਰ ਵਜੋਂ ਸਾਈਨ ਇਨ ਕੀਤੇ ਅਨਲੌਕ ਕੀਤੇ ਪੀਸੀ ਤੋਂ ਦੂਰ ਚਲਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਕੋਈ ਵੀ ਵਿਅਕਤੀ ਅਚਾਨਕ ਉਹ ਵਿਅਕਤੀ ਹੁੰਦਾ ਹੈ। ਇਹ ਨੀਤੀ ਇਮਾਰਤ ਵਿੱਚ ਸਭ ਤੋਂ ਸਸਤੇ ਸੁਰੱਖਿਆ ਮੋਰੀ ਨੂੰ ਬੰਦ ਕਰਦੀ ਹੈ।
USB ਸਟੋਰੇਜ ਨਿਯੰਤਰਣ - ਪੈਨ ਡਰਾਈਵ ਇੱਕ ਦਰਵਾਜ਼ਾ ਬਣਨਾ ਬੰਦ ਕਰ ਦਿੰਦੀ ਹੈ
ਮਾਰਗ: ਕੰਪਿਊਟਰ ਕੌਂਫਿਗਰੇਸ਼ਨ → ਨੀਤੀਆਂ → ਪ੍ਰਬੰਧਕੀ ਨਮੂਨੇ → ਸਿਸਟਮ → ਹਟਾਉਣਯੋਗ ਸਟੋਰੇਜ ਪਹੁੰਚ। ਤੁਸੀਂ ਪ੍ਰਤੀ ਡਿਵਾਈਸ ਕਲਾਸ ਪੜ੍ਹਨ, ਲਿਖਣ ਜਾਂ ਚਲਾਉਣ ਤੋਂ ਇਨਕਾਰ ਕਰ ਸਕਦੇ ਹੋ, ਜਾਂ ਇੱਕ ਸੈਟਿੰਗ ਵਿੱਚ ਸਾਰੀਆਂ ਹਟਾਉਣਯੋਗ ਸਟੋਰੇਜ ਨੂੰ ਅਸਵੀਕਾਰ ਕਰ ਸਕਦੇ ਹੋ। ਦਫਤਰ ਦਾ ਕਾਰਨ ਡੇਟਾ ਹੈ: ਇੱਕ ਪੈੱਨ ਡਰਾਈਵ ਪੂਰੇ ਗਾਹਕ ਡੇਟਾਬੇਸ ਨੂੰ ਇਮਾਰਤ ਤੋਂ ਬਾਹਰ ਲੈ ਜਾ ਸਕਦੀ ਹੈ, ਜਾਂ ਇੱਕ ਵਾਇਰਸ ਨੂੰ ਅੰਦਰ ਲੈ ਜਾ ਸਕਦੀ ਹੈ।
ਡਰਾਈਵ ਮੈਪਿੰਗ - ਸਰਵਰ ਸ਼ੇਅਰ ਆਪਣੇ ਆਪ ਪ੍ਰਗਟ ਹੁੰਦੇ ਹਨ
ਮਾਰਗ: ਉਪਭੋਗਤਾ ਸੰਰਚਨਾ → ਤਰਜੀਹਾਂ → ਵਿੰਡੋਜ਼ ਸੈਟਿੰਗਾਂ → ਡਰਾਈਵ ਨਕਸ਼ੇ। ਇਹ ਇੱਕ ਸਮੂਹ ਨੀਤੀ ਤਰਜੀਹੀ ਹੈ, ਇੱਕ ਕਲਾਸਿਕ ਨੀਤੀ ਨਹੀਂ: ਤੁਸੀਂ ਇੱਕ ਸ਼ੇਅਰ 'ਤੇ ਇੱਕ ਡਰਾਈਵ ਅੱਖਰ ਪੁਆਇੰਟ ਕਰਦੇ ਹੋ, ਕਿਰਿਆ ਚੁਣਦੇ ਹੋ (ਬਣਾਓ ਜਾਂ ਅੱਪਡੇਟ ਕਰੋ), ਅਤੇ ਆਈਟਮ-ਪੱਧਰ ਦੇ ਨਿਸ਼ਾਨੇ ਦੀ ਵਰਤੋਂ ਕਰੋ ਜੇਕਰ ਖਾਤਿਆਂ ਨੂੰ ਅਜਿਹੀ ਡਰਾਈਵ ਮਿਲਣੀ ਚਾਹੀਦੀ ਹੈ ਜੋ ਵਿਕਰੀ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ। ਇਹ ਨੀਤੀ IT ਵਿੱਚ ਸਭ ਤੋਂ ਪੁਰਾਣੀ ਸਕ੍ਰਿਪਟ — ਲੌਗਨ ਬੈਚ ਫਾਈਲ — ਅਤੇ ਰੋਜ਼ਾਨਾ "ਸਰਵਰ ਡਰਾਈਵ ਗਾਇਬ" ਕਾਲ ਨੂੰ ਰਿਟਾਇਰ ਕਰਦੀ ਹੈ। ਰੈੱਡ ਕਰਾਸ ਦਿਖਾਉਣ ਵਾਲੀ ਇੱਕ ਮੈਪਡ ਡਰਾਈਵ ਫਿਰ ਤੁਰੰਤ ਪੜ੍ਹਨਯੋਗ ਹੈ: ਇੱਕ ਨੈੱਟਵਰਕ ਜਾਂ ਅਨੁਮਤੀਆਂ ਦੀ ਸਮੱਸਿਆ, ਮੈਪਿੰਗ ਰਹੱਸ ਨਹੀਂ।
ਪ੍ਰਿੰਟਰ ਡਿਪਲਾਇਮੈਂਟ — ਪੀਸੀ ਨੂੰ ਛੂਹਣ ਤੋਂ ਬਿਨਾਂ ਆਫਿਸ ਪ੍ਰਿੰਟਰ
ਮਾਰਗ: ਪਹਿਲਾਂ → ਕੰਟਰੋਲ ਪੈਨਲ ਸੈਟਿੰਗਾਂ → ਪ੍ਰਿੰਟਰ (ਜਾਂ ਪ੍ਰਿੰਟ ਪ੍ਰਬੰਧਨ ਤੋਂ ਲਾਗੂ ਕਰੋ)। ਪ੍ਰਿੰਟ ਸਰਵਰ ਤੋਂ ਸਹੀ ਡਰਾਈਵਰ ਦੇ ਨਾਲ, ਉਪਭੋਗਤਾ ਸਾਈਨ ਇਨ ਕਰਦਾ ਹੈ ਅਤੇ ਦਫਤਰ ਦਾ ਪ੍ਰਿੰਟਰ ਉੱਥੇ ਹੁੰਦਾ ਹੈ। OU ਜਾਂ ਸਮੂਹ ਦੁਆਰਾ ਪ੍ਰਿੰਟਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਓ ਤਾਂ ਕਿ ਤੀਜੀ ਮੰਜ਼ਿਲ ਜ਼ਮੀਨੀ ਮੰਜ਼ਿਲ 'ਤੇ ਪ੍ਰਿੰਟ ਕਰਨਾ ਬੰਦ ਕਰ ਦੇਵੇ।
ਵਿੰਡੋਜ਼ ਅੱਪਡੇਟ ਨਿਯੰਤਰਣ - ਤੁਹਾਡੇ ਅਨੁਸੂਚੀ 'ਤੇ ਅੱਪਡੇਟ ਹੁੰਦੇ ਹਨ
ਮਾਰਗ: ਕੰਪਿਊਟਰ ਕੌਂਫਿਗਰੇਸ਼ਨ → ਨੀਤੀਆਂ → ਪ੍ਰਬੰਧਕੀ ਨਮੂਨੇ → ਵਿੰਡੋਜ਼ ਕੰਪੋਨੈਂਟ → ਵਿੰਡੋਜ਼ ਅੱਪਡੇਟ। ਮੁੱਖ ਸੈਟਿੰਗਾਂ: ਆਟੋਮੈਟਿਕ ਅੱਪਡੇਟਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ, ਲੌਗ-ਆਨ ਕੀਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਨਾਲ ਕੋਈ ਆਟੋ-ਰੀਸਟਾਰਟ ਨਹੀਂ, ਅੰਤਮ ਤਾਰੀਖਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰੋ, ਅਤੇ — ਜੇਕਰ ਦਫ਼ਤਰ WSUS ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ — ਇੰਟਰਾਨੈੱਟ ਅੱਪਡੇਟ ਸਰਵਰ ਟਿਕਾਣਾ। ਮੁਲਤਵੀ ਸੈਟਿੰਗਾਂ ਇੱਕ ਪਾਇਲਟ ਸਮੂਹ ਨੂੰ ਪਹਿਲਾਂ ਅੱਪਡੇਟ ਲੈਣ ਦਿੰਦੀਆਂ ਹਨ ਅਤੇ ਬਾਕੀ ਦੇ ਦਫ਼ਤਰ ਨੂੰ ਕੁਝ ਦਿਨਾਂ ਬਾਅਦ। ਨੌਕਰੀ ਬਾਰੇ ਸਪੱਸ਼ਟ ਰਹੋ: ਇਹ ਨੀਤੀ ਸਮਾਂ ਨੂੰ ਕੰਟਰੋਲ ਕਰਦੀ ਹੈ, ਨਾ ਕਿ ਅੱਪਡੇਟ ਹੋਣ ਜਾਂ ਨਹੀਂ। ਇੱਕ ਘੰਟੇ ਬਾਅਦ ਇੰਸਟਾਲ ਵਿੰਡੋ ਸੈਟ ਕਰੋ ਅਤੇ ਇੱਕ ਰੀਸਟਾਰਟ ਡੈੱਡਲਾਈਨ ਉਪਭੋਗਤਾ ਆਉਣ ਵਾਲੇ ਦੇਖ ਸਕਦੇ ਹਨ, ਅਤੇ ਅਪਡੇਟਸ ਬੋਰਿੰਗ ਹੋ ਜਾਂਦੇ ਹਨ - ਜੋ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ।
ਫੋਲਡਰ ਰੀਡਾਇਰੈਕਸ਼ਨ - ਦਸਤਾਵੇਜ਼ ਸਰਵਰ 'ਤੇ ਲਾਈਵ ਹੁੰਦੇ ਹਨ, ਪੀਸੀ 'ਤੇ ਨਹੀਂ
ਮਾਰਗ: ਉਪਭੋਗਤਾ ਸੰਰਚਨਾ → ਨੀਤੀਆਂ → ਵਿੰਡੋਜ਼ ਸੈਟਿੰਗਾਂ → ਫੋਲਡਰ ਰੀਡਾਇਰੈਕਸ਼ਨ। ਦਸਤਾਵੇਜ਼, ਡੈਸਕਟਾਪ ਅਤੇ ਤਸਵੀਰਾਂ ਲੋਕਲ ਡਿਸਕ ਦੀ ਬਜਾਏ ਫਾਈਲ ਸਰਵਰ ਦੇ ਫੋਲਡਰ 'ਤੇ ਚੁੱਪਚਾਪ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹਨ। ਭੁਗਤਾਨ ਸਭ ਤੋਂ ਬੁਰੇ ਦਿਨ 'ਤੇ ਪ੍ਰਗਟ ਹੁੰਦਾ ਹੈ: ਇੱਕ PC ਮਰ ਜਾਂਦਾ ਹੈ, ਉਪਭੋਗਤਾ ਕਿਸੇ ਹੋਰ PC 'ਤੇ ਸਾਈਨ ਇਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਹੁੰਦੀਆਂ ਹਨ - ਅਤੇ ਸਰਵਰ ਕਾਪੀ ਤੁਹਾਡੇ ਆਮ ਬੈਕਅੱਪ ਦੇ ਅੰਦਰ ਬੈਠਦੀ ਹੈ।
ਐਪਲੌਕਰ - ਸਿਰਫ ਪ੍ਰਵਾਨਿਤ ਪ੍ਰੋਗਰਾਮ ਚੱਲਦੇ ਹਨ
ਮਾਰਗ: ਕੰਪਿਊਟਰ ਕੌਂਫਿਗਰੇਸ਼ਨ → ਵਿੰਡੋਜ਼ ਸੈਟਿੰਗਾਂ → ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ → ਐਪਲੀਕੇਸ਼ਨ ਨਿਯੰਤਰਣ ਨੀਤੀਆਂ → ਐਪਲੌਕਰ, ਜਾਂ ਉਸੇ ਖੇਤਰ ਵਿੱਚ ਪੁਰਾਣੀਆਂ ਸੌਫਟਵੇਅਰ ਪਾਬੰਦੀ ਨੀਤੀਆਂ। ਵਿਚਾਰ ਇੱਕ ਵ੍ਹਾਈਟਲਿਸਟ ਹੈ: ਵਿੰਡੋਜ਼, ਪ੍ਰੋਗਰਾਮ ਫਾਈਲਾਂ ਅਤੇ ਐਡਮਿਨ-ਪ੍ਰਵਾਨਿਤ ਐਪਸ ਚੱਲ ਸਕਦੇ ਹਨ; ਜੋ ਵੀ ਉਪਭੋਗਤਾ ਆਪਣੀ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ, ਉਹ ਨਹੀਂ ਹੋ ਸਕਦਾ। ਇਹ ਸੂਚੀ ਵਿੱਚ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ਆਈਟਮ ਹੈ ਅਤੇ ਇੱਕ ਸਭ ਤੋਂ ਵੱਧ ਸਤਿਕਾਰ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ.
ਆਡਿਟ ਲੌਗਿੰਗ — ਰਿਕਾਰਡ ਕਰੋ ਕਿ ਕਿਸਨੇ ਸਾਈਨ ਇਨ ਕੀਤਾ, ਅਤੇ ਕੌਣ ਅਸਫਲ ਰਿਹਾ
ਮਾਰਗ: ਕੰਪਿਊਟਰ ਕੌਂਫਿਗਰੇਸ਼ਨ → ਨੀਤੀਆਂ → ਵਿੰਡੋਜ਼ ਸੈਟਿੰਗਾਂ → ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ → ਐਡਵਾਂਸਡ ਆਡਿਟ ਨੀਤੀ ਕੌਂਫਿਗਰੇਸ਼ਨ। ਘੱਟੋ-ਘੱਟ, ਡੋਮੇਨ ਕੰਟਰੋਲਰਾਂ ਅਤੇ ਸਦੱਸ ਸਰਵਰਾਂ 'ਤੇ ਆਡਿਟ ਲੌਗਇਨ ਸਫਲਤਾ ਅਤੇ ਅਸਫਲਤਾ। ਆਡਿਟਿੰਗ ਉਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦੀ ਹੈ ਜੋ ਹਰ ਦਫਤਰ ਘਟਨਾ ਤੋਂ ਬਾਅਦ ਪੁੱਛਦਾ ਹੈ: ਕਿਸ ਦਾ ਖਾਤਾ ਵਰਤਿਆ ਗਿਆ ਸੀ, ਕਿਸ ਪੀਸੀ ਤੋਂ, ਅਤੇ ਕਦੋਂ?
ਲੋਕਲ ਐਡਮਿਨ ਕੰਟਰੋਲ - ਲਗਭਗ ਕੋਈ ਵੀ ਆਪਣੇ ਪੀਸੀ 'ਤੇ ਐਡਮਿਨ ਨਹੀਂ ਹੁੰਦਾ
ਮਾਰਗ: ਪਹਿਲਾਂ → ਕੰਟਰੋਲ ਪੈਨਲ ਸੈਟਿੰਗਾਂ → ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਅਤੇ ਸਮੂਹ ਹਰ PC 'ਤੇ ਪ੍ਰਸ਼ਾਸਕ ਸਮੂਹ ਨੂੰ ਸਾਫ਼ ਕਰ ਸਕਦੇ ਹਨ — ਅਵਾਰਾ ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਨੂੰ ਹਟਾਓ, IT ਸਹਾਇਤਾ ਸਮੂਹ ਨੂੰ ਰੱਖੋ। ਸਾਥੀ ਟੁਕੜਾ Windows LAPS ਹੈ, ਜੋ ਹਰੇਕ PC ਨੂੰ ਇੱਕ ਵਿਲੱਖਣ, ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਸਰਗਰਮ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਰੂਪ ਨਾਲ ਸਟੋਰ ਕੀਤਾ ਸਥਾਨਕ ਪ੍ਰਬੰਧਕ ਪਾਸਵਰਡ ਦਿੰਦਾ ਹੈ। ਰੋਜ਼ਾਨਾ ਦੇ ਕੰਮ ਨੂੰ ਪ੍ਰਬੰਧਕ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ; ਮਾਲਵੇਅਰ ਉਹਨਾਂ ਨੂੰ ਵਿਰਾਸਤ ਵਿੱਚ ਮਿਲਦਾ ਹੈ। ਸਟੈਂਡਿੰਗ ਐਡਮਿਨ ਅਧਿਕਾਰਾਂ ਨੂੰ ਹਟਾਓ, LAPS ਨੂੰ ਉਸ ਦਿਨ ਲਈ ਰੱਖੋ ਜਿਸ ਦਿਨ IT ਨੂੰ ਸਥਾਨਕ ਪਾਸਵਰਡ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਆਮ ਦਫਤਰ ਵਿੱਚ ਅੱਧੀਆਂ ਘਟਨਾਵਾਂ ਕਦੇ ਨਹੀਂ ਹੁੰਦੀਆਂ — ਪਰ ਰੋਲਆਊਟ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਟੈਸਟ ਕੀਤਾ ਬ੍ਰੇਕ-ਗਲਾਸ ਰੂਟ ਰੱਖੋ।
ਇੱਕ ਟੈਸਟ ਪੀਸੀ 'ਤੇ ਲਾਗੂ ਕਰੋ, ਅੱਪਡੇਟ ਕਰੋ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ
ਨਵੇਂ GPO ਨੂੰ ਟੈਸਟ OU ਨਾਲ ਲਿੰਕ ਕਰੋ, ਫਿਰ ਇੱਕ ਟੈਸਟ ਕਲਾਇੰਟ 'ਤੇ ਇੱਕ ਪਾਲਿਸੀ ਨੂੰ ਰਿਫਰੈਸ਼ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰੋ ਅਤੇ ਕਿਸੇ ਹੋਰ ਦੇ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਨਤੀਜਾ ਸਾਬਤ ਕਰੋ। ਪਹਿਲੀ ਕਮਾਂਡ ਅਗਲੇ ਰਿਫਰੈਸ਼ ਚੱਕਰ ਦੀ ਉਡੀਕ ਕਰਨ ਦੀ ਬਜਾਏ ਹੁਣ ਨੀਤੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਦੀ ਹੈ; ਦੂਜਾ ਇੱਕ ਰਿਪੋਰਟ ਲਿਖਦਾ ਹੈ ਜੋ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੇ GPO ਲਾਗੂ ਕੀਤੇ ਗਏ ਸਨ - ਅਤੇ ਕਿਨ੍ਹਾਂ ਨੂੰ ਇਨਕਾਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਕਿਉਂ।
gpupdate /forcegpresult /h report.html🏷️ਵਿਸ਼ਾ ਖੋਜ ਵੇਰੀਏਬਲ ਅਤੇ ਕੀਵਰਡ
🎙️ ਪੂਰਾ ਟ੍ਰਾਂਸਕ੍ਰਿਪਟ — ਵਿਸਤਾਰ ਕਰਨ ਲਈ ਟੈਪ ਕਰੋ
__TOK_35__
__TOK_36__
__TOK_37__
❓ ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ
ਕੀ ਇਹ ਟਿਊਟੋਰਿਅਲ 100% ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਮੁਫ਼ਤ ਹੈ?
__TOK_38__
ਕੀ ਸ਼ੁਰੂਆਤ ਕਰਨ ਵਾਲੇ ਇਸ ਗਾਈਡ ਦੀ ਪਾਲਣਾ ਕਰ ਸਕਦੇ ਹਨ?
__TOK_39__
ਜੇ ਮੈਂ ਫਸ ਜਾਂਦਾ ਹਾਂ ਤਾਂ ਮੈਂ ਸਵਾਲ ਕਿੱਥੇ ਪੁੱਛ ਸਕਦਾ ਹਾਂ?
__TOK_40__