Group Policy Object (GPO) একটি প্রশাসনিক টুল যা Windows Server এবং Windows ক্লায়েন্ট সিস্টেমে নিরাপত্তা পলিসি, অ্যাপ্লিকেশন সেটিংস, ইউজার কনফিগারেশন, এবং কম্পিউটার কনফিগারেশন নিয়ন্ত্রণ করার জন্য ব্যবহৃত হয়। GPO ব্যবহার করে আপনি একটি বৃহত্তর ডোমেইন বা গ্রুপে একযোগভাবে পলিসি প্রয়োগ করতে পারেন, যা সিস্টেম অ্যাডমিনিস্ট্রেটরদের জন্য দক্ষতা বাড়িয়ে তোলে এবং নেটওয়ার্কের মধ্যে কনফিগারেশন সেন্ট্রালাইজ করতে সহায়ক হয়।
GPO কী?
GPO (Group Policy Object) একটি সেট পলিসি এবং সেটিংসের সংকলন যা Active Directory ডোমেইন পরিবেশে এক বা একাধিক ইউজার বা কম্পিউটারকে অ্যাসাইন করা হয়। GPO দ্বারা বিভিন্ন নিরাপত্তা পলিসি, সফটওয়্যার পলিসি, সিস্টেম কনফিগারেশন, এবং অন্যান্য অপারেটিং সিস্টেম সেটিংস সেট করা যায়। এটি একাধিক কম্পিউটার বা ইউজারের উপর কার্যকর হতে পারে, যেগুলোর Active Directory ডোমেইনে সদস্যপদ রয়েছে।
GPO তৈরি এবং কনফিগারেশন
১. Group Policy Management Console (GPMC) ইনস্টলেশন
Group Policy Management Console (GPMC) একটি টুল যা GPO তৈরি এবং কনফিগার করার জন্য ব্যবহৃত হয়। সাধারণত, এটি Windows Server-এ ইনস্টল করা থাকে, তবে যদি না থাকে, তাহলে এটি Add Roles and Features উইজার্ডের মাধ্যমে ইনস্টল করতে হবে।
GPMC ইনস্টল করার ধাপ:
- Server Manager খুলুন।
- Manage > Add Roles and Features নির্বাচন করুন।
- Features ট্যাব থেকে Group Policy Management নির্বাচন করুন এবং Next বাটনে ক্লিক করুন।
- ইনস্টলেশন সম্পন্ন হলে Server Manager-এর Tools মেনু থেকে Group Policy Management নির্বাচন করুন।
২. GPO তৈরি করা
GPO তৈরি করার জন্য প্রথমে আপনাকে Group Policy Management Console খুলতে হবে। এর পর আপনি নতুন GPO তৈরি করতে পারবেন।
GPO তৈরি করার ধাপ:
- Group Policy Management খুলুন।
- Forest > Domains > আপনার ডোমেইন নির্বাচন করুন।
- Group Policy Objects ফোল্ডারে রাইট-ক্লিক করুন এবং New নির্বাচন করুন।
- নতুন GPO-এর জন্য একটি নাম দিন এবং OK ক্লিক করুন।
এখন আপনার তৈরি করা GPO উপস্থিত হবে এবং আপনি এটিতে কনফিগারেশন পরিবর্তন করতে পারবেন।
৩. GPO কনফিগার করা
GPO কনফিগারেশন করার জন্য, আপনাকে Group Policy Management কনসোলে গিয়ে তৈরি করা GPO-তে ডাবল ক্লিক করতে হবে। তারপর আপনি কনফিগারেশন করতে পারবেন যেমন ইউজার পলিসি, কম্পিউটার পলিসি ইত্যাদি।
GPO কনফিগার করার ধাপ:
- Group Policy Management খুলুন এবং তৈরি করা GPO-তে ডাবল ক্লিক করুন।
- Edit বাটনে ক্লিক করুন, যা Group Policy Management Editor খুলবে।
- Computer Configuration এবং User Configuration দুটি প্রধান বিভাগ থাকবে:
- Computer Configuration: কম্পিউটার সিস্টেমের জন্য পলিসি (যেমন নেটওয়ার্ক, সিকিউরিটি, ড্রাইভার ইন্সটলেশন ইত্যাদি) কনফিগার করতে হয়।
- User Configuration: ব্যবহারকারীর জন্য পলিসি (যেমন ডেস্কটপ কাস্টমাইজেশন, সফটওয়্যার কনফিগারেশন, উইন্ডোজ সেটিংস) কনফিগার করতে হয়।
উদাহরণ:
- কম্পিউটার কনফিগারেশন:
- Administrative Templates > Control Panel > Personalization > Do not use the search-based method when resolving shell shortcuts নির্বাচন করুন এবং এটি Enabled সেট করুন।
- ইউজার কনফিগারেশন:
- User Configuration > Administrative Templates > Start Menu and Taskbar > Do not use the search-based method when resolving shell shortcuts নির্বাচন করুন এবং এটি Enabled সেট করুন।
৪. GPO লিঙ্ক করা
GPO তৈরি এবং কনফিগার করার পর, এটি Active Directory ডোমেইনে বা কিছু নির্দিষ্ট ইউনিটে (Organizational Unit বা OU) অ্যাসাইন বা লিঙ্ক করতে হয়। একাধিক OU-তে একটি GPO প্রয়োগ করতে এটি লিঙ্ক করা যায়।
GPO লিঙ্ক করার ধাপ:
- Group Policy Management-এ, আপনার তৈরি করা GPO-তে রাইট-ক্লিক করুন।
- Link an Existing GPO নির্বাচন করুন।
- একটি Organizational Unit (OU) নির্বাচন করুন যেখানে আপনি GPO লিঙ্ক করতে চান।
- OK ক্লিক করুন।
এখন আপনার GPO ওই OU-তে প্রযোজ্য হয়ে যাবে এবং এটি সিস্টেমের ইউজার বা কম্পিউটারদের উপর কার্যকর হবে।
৫. GPO আপডেট এবং রিফ্রেশ
যখন আপনি GPO তৈরি এবং কনফিগার করে সেটি লিঙ্ক করেন, তখন তা স্বয়ংক্রিয়ভাবে ইউজার বা কম্পিউটার সিস্টেমে প্রভাব ফেলবে। তবে, কখনও কখনও আপনাকে ম্যানুয়ালি GPO রিফ্রেশ করতে হতে পারে।
GPO রিফ্রেশ করার জন্য:
Command Prompt খুলুন এবং নিচের কমান্ডটি রান করুন:
gpupdate /forceএই কমান্ডটি সব নতুন বা পরিবর্তিত পলিসি সিস্টেমে ফোর্স করে প্রয়োগ করবে।
GPO ব্যবহারের উপকারিতা
- সেন্ট্রালাইজড কনফিগারেশন: GPO ব্যবহার করে আপনি একটি কেন্দ্রীভূত পদ্ধতিতে সিস্টেম সেটিংস এবং নিরাপত্তা কনফিগারেশন পরিচালনা করতে পারেন।
- নিরাপত্তা উন্নতকরণ: GPO-এর মাধ্যমে নিরাপত্তা সেটিংস প্রয়োগ করা যেমন ইউজার পাসওয়ার্ড পলিসি, সফটওয়্যার ইনস্টলেশন কনট্রোল ইত্যাদি।
- ইউজার অভিজ্ঞতা কাস্টমাইজ করা: ইউজারদের ডেস্কটপ, স্টার্ট মেনু, এবং অন্যান্য পরিবেশ কনফিগার করতে সাহায্য করে।
- সিস্টেমের স্থিতিশীলতা: GPO নিয়মিত আপডেট ও কনফিগারেশনের মাধ্যমে সার্ভারের স্থিতিশীলতা বজায় থাকে।
সারাংশ
GPO (Group Policy Object) তৈরি এবং কনফিগার করার মাধ্যমে Windows Server পরিবেশে প্রশাসকরা সেন্ট্রালাইজডভাবে নিরাপত্তা পলিসি, সফটওয়্যার কনফিগারেশন এবং ইউজার সেটিংস নিয়ন্ত্রণ করতে সক্ষম হন। এটি ইউজার এবং কম্পিউটার সিস্টেমে প্রয়োগ করা যায় এবং GPO-এর মাধ্যমে সিস্টেম কনফিগারেশন দ্রুত ও সুরক্ষিতভাবে পরিচালনা করা যায়।
Read more
