விண்டோஸ் சர்வரில் முதல் 10 ஜிபிஓ
விண்டோஸ் சர்வர் அலுவலகத்திற்கான முதல் 10 குழுக் கொள்கைகள் - கடவுச்சொல் கொள்கை, திரைப் பூட்டு, USB பிளாக், டிரைவ் மேப்பிங், பிரிண்டர்கள், புதுப்பிப்புகள், கோப்புறை திசைதிருப்பல், AppLocker, தணிக்கை மற்றும் உள்ளூர் நிர்வாகக் கட்டுப்பாடு - ஒவ்வொன்றும் எளிய வார்த்தைகளில் விளக்கப்பட்டுள்ளன.
📑அத்தியாயங்கள்
- ஒரு புதிய டொமைனுக்கு முதலில் இந்த பத்து கொள்கைகள் ஏன் தேவை
- கடவுச்சொல் கொள்கை — முழு டொமைனுக்கும் ஒரு விதி
- திரை பூட்டு — கவனிக்கப்படாத பிசி தன்னைப் பூட்டுகிறது
- யூ.எஸ்.பி பிளாக் — பென் டிரைவ்கள் கதவுகளாக இருப்பதை நிறுத்தும்
- டிரைவ் மேப்பிங் — சர்வர் பங்குகள் தாங்களாகவே தோன்றும்
- அச்சுப்பொறிகள் — கணினியைத் தொடாமல் அலுவலக அச்சுப்பொறி
- புதுப்பிப்புகள் — விண்டோஸ் புதுப்பிப்புகள் உங்கள் அட்டவணையில் நடக்கும்
- கோப்புறை திசைதிருப்பல் — ஆவணங்கள் சர்வரில் இருக்கும், கணினியில் அல்ல
- AppLocker — அங்கீகரிக்கப்பட்ட நிரல்கள் மட்டுமே இயங்கும்
- ஆடிட்டிங் — யார் உள்நுழைந்தார்கள், யார் தோல்வியடைந்தார்கள் என்பதைப் பதிவுசெய்க.
- உள்ளூர் நிர்வாகி கட்டுப்பாடு — கிட்டத்தட்ட யாரும் தங்கள் சொந்த கணினியில் நிர்வாகியாக இல்லை
- அனைவருக்கும் வெளியிடுவதற்கு முன் ஒரு பைலட் OU இல் சோதனை செய்யுங்கள்
📋 மேலோட்டம் & படிப்படியான வழிகாட்டி
முதலில் குழு கொள்கை நிர்வாகத்தைத் திறக்கவும்
அனைத்து பத்து கொள்கைகளும் ஒரே கன்சோலில் கட்டமைக்கப்பட்டுள்ளன: குழு கொள்கை மேலாண்மை கன்சோல். ரன் பாக்ஸைத் திறந்து, கீழே உள்ள கட்டளையைத் தட்டச்சு செய்து Enter ஐ அழுத்தவும். முழுப் பட்டியலுக்கான செயல்பாட்டு விதி ஒரு வேலைக்கு ஒரு GPO ஆகும், ஒவ்வொன்றும் Block-USB-Storage அல்லது Screen-Lock-10-Min போன்ற வெற்றுப் பெயரைக் கொண்டவை - தனித்தனியான கொள்கையை சோதிக்கலாம், முடக்கலாம், உருட்டலாம் மற்றும் வடிகட்டலாம்.
gpmc.mscகடவுச்சொல் கொள்கை - முழு டொமைனுக்கும் ஒரு விதி
பாதை: கணினி உள்ளமைவு → கொள்கைகள் → விண்டோஸ் அமைப்புகள் → பாதுகாப்பு அமைப்புகள் → கணக்கு கொள்கைகள் → கடவுச்சொல் கொள்கை, பொதுவாக இயல்புநிலை டொமைன் கொள்கையில் திருத்தப்படும். மக்கள் நினைவில் கொள்ளக்கூடிய குறைந்தபட்ச நீளத்தை அமைக்கவும் - ஒவ்வொரு மாதமும் 8 எழுத்துக்கள் மாற்றப்படும் பீட்களில் சிக்கலான 12 எழுத்துக்கள். மைக்ரோசாப்டின் சொந்த நவீன வழிகாட்டுதலானது அடிக்கடி காலாவதியாகும் கட்டாயத்தைக் குறைத்துள்ளது, ஏனெனில் பயனர்கள் யூகிக்கக்கூடிய வடிவங்களுடன் பதிலளிக்கின்றனர். நீளம் மற்றும் விவேகமான கணக்கு பூட்டுதல் கொள்கை நேர்மையான கலவையாகும்.
திரைப் பூட்டு — கவனிக்கப்படாத கணினி தன்னைத்தானே பூட்டிக்கொள்கிறது
பாதை: பயனர் உள்ளமைவு → கொள்கைகள் → நிர்வாக டெம்ப்ளேட்கள் → கண்ட்ரோல் பேனல் → தனிப்பயனாக்கம் — ஸ்கிரீன் சேவரை இயக்கி, காலக்கெடுவை அமைத்து, ஸ்கிரீன் சேவரைப் பாதுகாக்கும் கடவுச்சொல்லை இயக்கவும். ஒரு கணினி பக்க இரட்டை, ஊடாடும் உள்நுழைவு: பாதுகாப்பு விருப்பங்களின் கீழ் இயந்திர செயலற்ற வரம்பு, ஒவ்வொரு இயந்திரத்திற்கும் அதே வேலையைச் செய்கிறது. பத்து நிமிடங்கள் அலுவலக இனிமையான இடம்: கணக்குகள் அல்லது HR என உள்நுழைந்துள்ள திறக்கப்படாத கணினியிலிருந்து ஒருவர் விலகிச் செல்கிறார், மேலும் அந்த வழியாகச் செல்லும் எவரும் திடீரென்று அந்த நபராக மாறுவார்கள். இந்தக் கொள்கையானது கட்டிடத்தில் உள்ள மலிவான பாதுகாப்பு ஓட்டையை மூடுகிறது.
யூ.எஸ்.பி ஸ்டோரேஜ் கண்ட்ரோல் - பென் டிரைவ்கள் ஒரு கதவாக இருப்பதை நிறுத்துகிறது
பாதை: கணினி உள்ளமைவு → கொள்கைகள் → நிர்வாக டெம்ப்ளேட்கள் → சிஸ்டம் → நீக்கக்கூடிய சேமிப்பக அணுகல். ஒவ்வொரு சாதன வகுப்பிற்கும் படிக்க, எழுத அல்லது செயல்படுத்துவதை நீங்கள் மறுக்கலாம் அல்லது நீக்கக்கூடிய அனைத்து சேமிப்பகத்தையும் ஒரே அமைப்பில் மறுக்கலாம். அலுவலக காரணம் தரவு: ஒரு பென் டிரைவ் முழு வாடிக்கையாளர் தரவுத்தளத்தையும் கட்டிடத்திற்கு வெளியே கொண்டு செல்லலாம் அல்லது வைரஸை உள்ளே கொண்டு செல்லலாம்.
டிரைவ் மேப்பிங் — சர்வர் பங்குகள் தாமாகவே தோன்றும்
பாதை: பயனர் உள்ளமைவு → விருப்பத்தேர்வுகள் → விண்டோஸ் அமைப்புகள் → இயக்கக வரைபடங்கள். இது ஒரு குழுக் கொள்கை முன்னுரிமை, இது ஒரு உன்னதமான கொள்கை அல்ல: நீங்கள் ஒரு பங்கில் ஒரு இயக்கி கடிதத்தை சுட்டிக்காட்டி, செயலைத் தேர்வுசெய்து (உருவாக்கு அல்லது புதுப்பித்தல்) மற்றும் கணக்குகள் விற்பனை செய்யக் கூடாத இயக்கத்தைப் பெற்றால் உருப்படி-நிலை இலக்கைப் பயன்படுத்தவும். இந்தக் கொள்கையானது ஐடியில் உள்ள பழமையான ஸ்கிரிப்ட் - உள்நுழைவு தொகுதி கோப்பு - மற்றும் தினசரி "சர்வர் டிரைவ் காணாமல் போனது" அழைப்பை நிறுத்துகிறது. ரெட் கிராஸைக் காட்டும் மேப் செய்யப்பட்ட டிரைவ் உடனடியாகப் படிக்கக்கூடியதாக இருக்கும்: நெட்வொர்க் அல்லது அனுமதிச் சிக்கல், மேப்பிங் மர்மம் அல்ல.
அச்சுப்பொறி வரிசைப்படுத்தல் - கணினியைத் தொடாமல் அலுவலக அச்சுப்பொறி
பாதை: விருப்பத்தேர்வுகள் → கண்ட்ரோல் பேனல் அமைப்புகள் → பிரிண்டர்கள் (அல்லது அச்சு நிர்வாகத்திலிருந்து வரிசைப்படுத்தவும்). பயனர் உள்நுழைகிறார் மற்றும் அச்சு சேவையகத்திலிருந்து சரியான இயக்கியுடன் அலுவலக அச்சுப்பொறி வெறுமனே உள்ளது. OU அல்லது குழுவால் அச்சுப்பொறிகளை இலக்காகக் கொள்ளுங்கள், இதனால் மூன்றாம் தளம் தரை தளத்தில் அச்சிடுவதை நிறுத்துகிறது.
விண்டோஸ் புதுப்பிப்பு கட்டுப்பாடு - உங்கள் அட்டவணையில் புதுப்பிப்புகள் நடக்கும்
பாதை: கணினி கட்டமைப்பு → கொள்கைகள் → நிர்வாக டெம்ப்ளேட்கள் → விண்டோஸ் கூறுகள் → விண்டோஸ் புதுப்பிப்பு. முக்கிய அமைப்புகள்: தானியங்கு புதுப்பிப்புகளை உள்ளமைக்கவும், உள்நுழைந்த பயனர்களுடன் தானாக மறுதொடக்கம் செய்ய வேண்டாம், காலக்கெடுவை நிறுவவும், மற்றும் - அலுவலகம் WSUS ஐப் பயன்படுத்தினால் - இன்ட்ராநெட் புதுப்பிப்பு சேவையக இருப்பிடம். ஒத்திவைப்பு அமைப்புகள் ஒரு பைலட் குழுவை முதலில் புதுப்பிப்புகளை எடுக்க அனுமதிக்கின்றன மற்றும் சில நாட்களுக்குப் பிறகு மீதமுள்ள அலுவலகம். வேலையைப் பற்றி தெளிவாக இருங்கள்: இந்தக் கொள்கையானது நேரத்தை கட்டுப்படுத்துகிறது, புதுப்பிப்புகள் நடக்கிறதா என்பதை அல்ல. மணிநேரத்திற்குப் பிறகு நிறுவல் சாளரத்தை அமைக்கவும் மற்றும் மறுதொடக்கம் காலக்கெடு பயனர்கள் வருவதைக் காணலாம், மேலும் புதுப்பிப்புகள் சலிப்பை ஏற்படுத்துகின்றன - இதுவே நீங்கள் விரும்புவது.
கோப்புறை திசைதிருப்பல் - ஆவணங்கள் கணினியில் அல்ல, சர்வரில் நேரலை
பாதை: பயனர் உள்ளமைவு → கொள்கைகள் → விண்டோஸ் அமைப்புகள் → கோப்புறை திசைதிருப்பல். ஆவணங்கள், டெஸ்க்டாப் மற்றும் படங்கள் ஆகியவை உள்ளூர் வட்டுக்குப் பதிலாக கோப்பு சேவையகத்தில் உள்ள ஒரு கோப்புறையில் அமைதியாகச் சுட்டிக்காட்டுகின்றன. பணம் செலுத்துவது மோசமான நாளில் தோன்றும்: ஒரு பிசி இறந்துவிடும், பயனர் வேறு எந்த கணினியிலும் உள்நுழைகிறார், மேலும் அவர்களின் கோப்புகள் ஏற்கனவே உள்ளன - மேலும் சேவையக நகல் உங்கள் சாதாரண காப்புப்பிரதியில் அமர்ந்திருக்கும்.
AppLocker - அங்கீகரிக்கப்பட்ட நிரல்கள் மட்டுமே இயங்கும்
பாதைகள்: கணினி உள்ளமைவு → விண்டோஸ் அமைப்புகள் → பாதுகாப்பு அமைப்புகள் → பயன்பாட்டுக் கட்டுப்பாட்டுக் கொள்கைகள் → AppLocker அல்லது அதே பகுதியில் உள்ள பழைய மென்பொருள் கட்டுப்பாட்டுக் கொள்கைகள். யோசனை அனுமதிப்பட்டியல்: விண்டோஸ், நிரல் கோப்புகள் மற்றும் நிர்வாகி-அங்கீகரிக்கப்பட்ட பயன்பாடுகள் இயங்கலாம்; ஒரு பயனர் தனது சொந்த சுயவிவரத்தில் பதிவிறக்கம் செய்யாமல் இருக்கலாம். இது பட்டியலில் உள்ள வலுவான உருப்படி மற்றும் மிகவும் மரியாதை கோரும் ஒன்றாகும்.
தணிக்கை உள்நுழைவு - யார் உள்நுழைந்தார்கள், யார் தோல்வியடைந்தார்கள் என்பதை பதிவு செய்யுங்கள்
பாதை: கணினி உள்ளமைவு → கொள்கைகள் → விண்டோஸ் அமைப்புகள் → பாதுகாப்பு அமைப்புகள் → மேம்பட்ட தணிக்கை கொள்கை உள்ளமைவு. குறைந்தபட்சம், டொமைன் கன்ட்ரோலர்கள் மற்றும் உறுப்பினர் சேவையகங்களில் தணிக்கை உள்நுழைவு வெற்றி மற்றும் தோல்வி. ஒரு சம்பவத்திற்குப் பிறகு ஒவ்வொரு அலுவலகமும் கேட்கும் கேள்விக்கு தணிக்கை பதிலளிக்கிறது: யாருடைய கணக்கு பயன்படுத்தப்பட்டது, எந்த கணினியிலிருந்து, எப்போது?
உள்ளூர் நிர்வாகக் கட்டுப்பாடு - கிட்டத்தட்ட யாரும் தங்கள் சொந்த கணினியில் நிர்வாகி அல்ல
பாதை: விருப்பங்கள் → கண்ட்ரோல் பேனல் அமைப்புகள் → உள்ளூர் பயனர்கள் மற்றும் குழுக்கள் ஒவ்வொரு கணினியிலும் நிர்வாகிகள் குழுவை சுத்தம் செய்யலாம் - தவறான பயனர் கணக்குகளை அகற்றலாம், IT ஆதரவு குழுவை வைத்திருங்கள். துணைப் பகுதி Windows LAPS ஆகும், இது ஒவ்வொரு கணினிக்கும் தனிப்பட்ட, தானாகவே சுழற்றப்பட்ட உள்ளூர் நிர்வாகி கடவுச்சொல்லை செயலில் உள்ள கோப்பகத்தில் பாதுகாப்பாக சேமிக்கிறது. தினசரி வேலைக்கு நிர்வாக உரிமைகள் தேவையில்லை; தீம்பொருள் அவற்றைப் பெறுகிறது. நிலையான நிர்வாகி உரிமைகளை அகற்றவும், ITக்கு உள்ளூர் கடவுச்சொல் தேவைப்படும் நாளுக்கு LAPS ஐ வைத்திருக்கவும், மேலும் ஒரு சாதாரண அலுவலகத்தில் பாதி சம்பவங்கள் நடக்கவே இல்லை - ஆனால் வெளியிடுவதற்கு முன் ஒரு சோதனை செய்யப்பட்ட உடைந்த வழியை வைத்திருங்கள்.
சோதனை கணினியில் விண்ணப்பிக்கவும், புதுப்பிக்கவும் மற்றும் சரிபார்க்கவும்
சோதனை OU உடன் புதிய GPO ஐ இணைக்கவும், பின்னர் ஒரு சோதனை கிளையண்டில் பாலிசியைப் புதுப்பித்து, வேறு எவரும் அதைப் பெறுவதற்கு முன்பு முடிவை நிரூபிக்கவும். முதல் கட்டளை அடுத்த புதுப்பிப்பு சுழற்சிக்காக காத்திருப்பதற்குப் பதிலாக இப்போது கொள்கைகளைப் பயன்படுத்துகிறது; இரண்டாவது ஒரு அறிக்கையை எழுதுகிறது, அது எந்த GPOக்கள் பயன்படுத்தப்பட்டன - மற்றும் மறுக்கப்பட்டன, ஏன்.
gpupdate /forcegpresult /h report.html🏷️தலைப்பு தேடல் மாறிகள் & முக்கிய வார்த்தைகள்
🎙️ முழு டிரான்ஸ்கிரிப்ட் — விரிவாக்க தட்டவும்
__TOK_35__
__TOK_36__
__TOK_37__
❓ அடிக்கடி கேட்கப்படும் கேள்விகள்
இந்தப் பயிற்சி 100% இலவசமா?
__TOK_38__
தொடக்கநிலையாளர்கள் இந்த வழிகாட்டியைப் பின்பற்றலாமா?
__TOK_39__
நான் மாட்டிக் கொண்டால் நான் எங்கே கேள்விகளைக் கேட்க முடியும்?
__TOK_40__