ونڈوز سرور میں ٹاپ 10 جی پی او
ونڈوز سرور آفس کے لیے سرفہرست 10 گروپ پالیسیاں — پاس ورڈ پالیسی، اسکرین لاک، یو ایس بی بلاک، ڈرائیو میپنگ، پرنٹرز، اپ ڈیٹس، فولڈر ری ڈائریکشن، ایپ لاکر، آڈیٹنگ اور لوکل ایڈمن کنٹرول — ہر ایک کو آسان الفاظ میں بیان کیا گیا ہے۔
📑باب
- ایک تازہ ڈومین کو پہلے ان دس پالیسیوں کی ضرورت کیوں ہے
- پاس ورڈ پالیسی — پورے ڈومین کے لیے ایک اصول
- اسکرین لاک — غیر حاضر PC خود کو لاک کر دیتا ہے
- USB بلاک - پین ڈرائیوز کا دروازہ بننا بند ہو جاتا ہے
- ڈرائیو میپنگ — سرور کے حصص خود ظاہر ہوتے ہیں
- پرنٹرز — پی سی کو چھوئے بغیر آفس پرنٹر
- اپ ڈیٹس — ونڈوز اپ ڈیٹس آپ کے شیڈول پر ہوتی ہیں
- فولڈر ری ڈائریکشن — دستاویزات سرور پر رہتی ہیں، PC پر نہیں
- AppLocker — صرف منظور شدہ پروگرام چلتے ہیں
- آڈیٹنگ — ریکارڈ کس نے سائن ان کیا، اور کون ناکام ہوا
- مقامی ایڈمن کنٹرول - تقریباً کوئی بھی اپنے پی سی پر ایڈمن نہیں ہے
- سب کے سامنے لانے سے پہلے پائلٹ OU پر ٹیسٹ کریں
📋 جائزہ اور مرحلہ وار گائیڈ
پہلے گروپ پالیسی مینجمنٹ کھولیں۔
تمام دس پالیسیاں ایک کنسول میں بنی ہیں: گروپ پالیسی مینجمنٹ کنسول۔ رن باکس کھولیں، نیچے دی گئی کمانڈ ٹائپ کریں اور انٹر دبائیں۔ پوری فہرست کے لیے کام کرنے کا اصول فی کام ایک GPO ہے، ہر ایک کا سادہ نام جیسا کہ Block-USB-Storage یا Screen-Lock-10-Min — ایک علیحدہ پالیسی کی جانچ، غیر فعال، رول بیک اور فلٹر کیا جا سکتا ہے، جب کہ ایک بڑا GPO بطور فیل ہوتا ہے۔
gpmc.mscپاس ورڈ پالیسی - پورے ڈومین کے لیے ایک اصول
راستہ: کمپیوٹر کنفیگریشن → پالیسیاں → ونڈوز سیٹنگز → سیکیورٹی سیٹنگز → اکاؤنٹ پالیسیاں → پاس ورڈ پالیسی، عام طور پر ڈیفالٹ ڈومین پالیسی میں ترمیم کی جاتی ہے۔ ایک کم از کم طوالت طے کریں جسے لوگ حقیقت میں یاد رکھ سکتے ہیں — 12 حروف جس میں بیٹس پر پیچیدگی ہے 8 حروف ہر ماہ تبدیل ہوتے ہیں۔ مائیکروسافٹ کی اپنی جدید رہنمائی نے جبری بار بار ختم ہونے والی میعاد ختم کردی ہے، کیونکہ صارفین اس کا جواب پیشین گوئی کے نمونوں کے ساتھ دیتے ہیں۔ لمبائی کے علاوہ ایک سمجھدار اکاؤنٹ لاک آؤٹ پالیسی ایماندارانہ امتزاج ہے۔
اسکرین لاک - غیر حاضر پی سی خود کو لاک کرتا ہے۔
راستہ: صارف کی ترتیب → پالیسیاں → انتظامی ٹیمپلیٹس → کنٹرول پینل → پرسنلائزیشن — اسکرین سیور کو فعال کریں، ٹائم آؤٹ سیٹ کریں، اور اسکرین سیور کی حفاظت کے لیے پاس ورڈ کو آن کریں۔ کمپیوٹر سائیڈ ٹوئن، انٹرایکٹو لاگ ان: مشین کی غیرفعالیت کی حد سیکیورٹی کے اختیارات کے تحت، فی مشین ایک ہی کام کرتی ہے۔ دس منٹ آفس کی پیاری جگہ ہے: کوئی اکاؤنٹس یا HR کے طور پر سائن ان کردہ غیر مقفل پی سی سے دور چلا جاتا ہے، اور جو بھی وہاں سے گزرتا ہے وہ اچانک وہ شخص ہوتا ہے۔ یہ پالیسی عمارت کے سب سے سستے حفاظتی سوراخ کو بند کر دیتی ہے۔
USB سٹوریج کنٹرول - پین ڈرائیوز دروازہ بننا بند کر دیتی ہیں۔
راستہ: کمپیوٹر کنفیگریشن → پالیسیاں → انتظامی ٹیمپلیٹس → سسٹم → ہٹنے کے قابل اسٹوریج تک رسائی۔ آپ فی ڈیوائس کلاس پڑھنے، لکھنے یا عمل کرنے سے انکار کر سکتے ہیں، یا ایک سیٹنگ میں تمام ہٹنے کے قابل اسٹوریج سے انکار کر سکتے ہیں۔ دفتری وجہ ڈیٹا ہے: ایک پین ڈرائیو پورے کسٹمر ڈیٹا بیس کو عمارت سے باہر لے جا سکتی ہے، یا وائرس کو اندر لے جا سکتی ہے۔
ڈرائیو میپنگ - سرور کے شیئرز خود ظاہر ہوتے ہیں۔
راستہ: صارف کی ترتیب → ترجیحات → ونڈوز کی ترتیبات → Drive Maps۔ یہ ایک گروپ پالیسی ترجیح ہے، کلاسک پالیسی نہیں: آپ شیئر پر ڈرائیو لیٹر کی نشاندہی کرتے ہیں، ایکشن کا انتخاب کرتے ہیں (تخلیق کریں یا اپ ڈیٹ کریں)، اور آئٹم لیول ٹارگٹنگ کا استعمال کریں اگر اکاؤنٹس کو ایسی ڈرائیو ملنی چاہیے جو سیلز نہیں ہونی چاہیے۔ یہ پالیسی IT میں سب سے قدیم اسکرپٹ — لاگ ان بیچ فائل — اور روزانہ "سرور ڈرائیو غائب" کال کو ریٹائر کرتی ہے۔ ایک میپ شدہ ڈرائیو جو ریڈ کراس دکھاتی ہے اس کے بعد فوری طور پر پڑھنے کے قابل ہے: نیٹ ورک یا اجازت کا مسئلہ، نقشہ سازی کا راز نہیں۔
پرنٹر کی تعیناتی - پی سی کو چھوئے بغیر آفس پرنٹر
راستہ: ترجیحات → کنٹرول پینل کی ترتیبات → پرنٹرز (یا پرنٹ مینجمنٹ سے تعینات کریں)۔ صارف سائن ان کرتا ہے اور آفس پرنٹر صرف پرنٹ سرور سے صحیح ڈرائیور کے ساتھ ہوتا ہے۔ OU یا گروپ کے ذریعہ پرنٹرز کو نشانہ بنائیں تاکہ تیسری منزل گراؤنڈ فلور پر پرنٹنگ روک دے۔
ونڈوز اپ ڈیٹ کنٹرول - اپ ڈیٹس آپ کے شیڈول پر ہوتی ہیں۔
راستہ: کمپیوٹر کنفیگریشن → پالیسیاں → انتظامی ٹیمپلیٹس → ونڈوز اجزاء → ونڈوز اپ ڈیٹ۔ کلیدی ترتیبات: خودکار اپ ڈیٹس کو ترتیب دیں، لاگ آن صارفین کے ساتھ کوئی آٹو ری اسٹارٹ نہیں، ڈیڈ لائن انسٹال کریں، اور — اگر دفتر WSUS استعمال کرتا ہے — انٹرانیٹ اپ ڈیٹ سرور کا مقام۔ ڈیفرل سیٹنگز پائلٹ گروپ کو پہلے اپ ڈیٹس لینے دیتی ہیں اور باقی آفس کو کچھ دنوں بعد۔ کام کے بارے میں واضح رہیں: یہ پالیسی ٹائمنگ کو کنٹرول کرتی ہے، نہ کہ اپ ڈیٹس۔ گھنٹوں کے بعد انسٹال کرنے کی ونڈو سیٹ کریں اور دوبارہ شروع کرنے کی آخری تاریخ صارفین کو آتے ہوئے دیکھ سکتے ہیں، اور اپ ڈیٹس بورنگ ہو جاتے ہیں — جو بالکل وہی ہے جو آپ چاہتے ہیں۔
فولڈر ری ڈائریکشن - دستاویزات سرور پر رہتے ہیں، پی سی پر نہیں۔
راستہ: صارف کنفیگریشن → پالیسیاں → ونڈوز سیٹنگز → فولڈر ری ڈائریکشن۔ دستاویزات، ڈیسک ٹاپ اور تصاویر خاموشی سے مقامی ڈسک کے بجائے فائل سرور پر موجود فولڈر کی طرف اشارہ کرتے ہیں۔ ادائیگی بدترین دن پر ظاہر ہوتی ہے: ایک پی سی مر جاتا ہے، صارف کسی دوسرے پی سی پر سائن ان کرتا ہے، اور ان کی فائلیں پہلے سے موجود ہوتی ہیں - اور سرور کاپی آپ کے عام بیک اپ میں بیٹھ جاتی ہے۔
AppLocker - صرف منظور شدہ پروگرام چلتے ہیں۔
راستے: کمپیوٹر کنفیگریشن → ونڈوز سیٹنگز → سیکیورٹی سیٹنگز → ایپلیکیشن کنٹرول پالیسیاں → AppLocker، یا اسی علاقے میں پرانی سافٹ ویئر پابندی کی پالیسیاں۔ خیال ایک وائٹ لسٹ ہے: ونڈوز، پروگرام فائلز اور ایڈمن سے منظور شدہ ایپس چل سکتی ہیں۔ جو کچھ بھی صارف اپنے پروفائل میں ڈاؤن لوڈ کرتا ہے۔ یہ فہرست میں سب سے مضبوط آئٹم ہے اور سب سے زیادہ احترام کا مطالبہ کرتا ہے۔
آڈٹ لاگنگ - ریکارڈ کریں کہ کس نے سائن ان کیا، اور کون ناکام رہا۔
راستہ: کمپیوٹر کنفیگریشن → پالیسیاں → ونڈوز سیٹنگز → سیکیورٹی سیٹنگز → ایڈوانسڈ آڈٹ پالیسی کنفیگریشن۔ کم از کم، ڈومین کنٹرولرز اور ممبر سرورز پر لاگ ان کی کامیابی اور ناکامی کا آڈٹ کریں۔ آڈیٹنگ اس سوال کا جواب دیتی ہے جو ہر دفتر کسی واقعے کے بعد پوچھتا ہے: کس کا اکاؤنٹ استعمال کیا گیا، کس پی سی سے، اور کب؟
مقامی ایڈمن کنٹرول - تقریبا کوئی بھی اپنے پی سی پر ایڈمن نہیں ہے۔
راستہ: ترجیحات → کنٹرول پینل کی ترتیبات → مقامی صارفین اور گروپس ہر پی سی پر ایڈمنسٹریٹرز گروپ کو صاف کر سکتے ہیں — گمراہ صارف اکاؤنٹس کو ہٹا دیں، آئی ٹی سپورٹ گروپ کو رکھیں۔ ساتھی حصہ Windows LAPS ہے، جو ہر پی سی کو ایک منفرد، خود کار طریقے سے گھمایا جانے والا مقامی ایڈمنسٹریٹر پاس ورڈ دیتا ہے جو ایکٹو ڈائریکٹری میں محفوظ طریقے سے محفوظ ہوتا ہے۔ روزانہ کام کو منتظم کے حقوق کی ضرورت نہیں ہے۔ میلویئر انہیں وراثت میں ملتا ہے۔ اسٹینڈنگ ایڈمن کے حقوق کو ہٹا دیں، LAPS کو اس دن کے لیے رکھیں جس دن IT کو مقامی پاس ورڈ کی ضرورت ہو، اور ایک عام دفتر میں آدھے واقعات کبھی نہیں ہوتے — لیکن رول آؤٹ سے پہلے ایک آزمائشی بریک گلاس روٹ رکھیں۔
ٹیسٹ پی سی پر اپلائی کریں، اپ ڈیٹ کریں اور تصدیق کریں۔
نئے GPO کو ٹیسٹ OU سے جوڑیں، پھر ٹیسٹ کلائنٹ پر پالیسی کو ریفریش کرنے پر مجبور کریں اور کسی اور کے موصول ہونے سے پہلے نتیجہ ثابت کریں۔ پہلی کمانڈ اگلے ریفریش سائیکل کا انتظار کرنے کے بجائے اب پالیسیوں کا اطلاق کرتی ہے۔ دوسرا ایک رپورٹ لکھتا ہے جس میں یہ بتایا گیا ہے کہ کن جی پی اوز کو لاگو کیا گیا - اور کن سے انکار کیا گیا، اور کیوں۔
gpupdate /forcegpresult /h report.html🏷️موضوع کی تلاش کے متغیرات اور مطلوبہ الفاظ
🎙️ مکمل ٹرانسکرپٹ — پھیلانے کے لیے تھپتھپائیں۔
__TOK_35__
__TOK_36__
__TOK_37__
❓ اکثر پوچھے جانے والے سوالات
کیا یہ ٹیوٹوریل پیروی کرنے کے لیے 100% مفت ہے؟
__TOK_38__
کیا مبتدی اس گائیڈ پر عمل کر سکتے ہیں؟
__TOK_39__
اگر میں پھنس گیا ہوں تو میں کہاں سوال پوچھ سکتا ہوں؟
__TOK_40__