Group Policy হল একটি powerful administrative tool যা Windows Server এবং Windows OS এর মধ্যে সিস্টেম এবং ইউজার সেটিংসকে সেন্ট্রালাইজডভাবে পরিচালনা করতে ব্যবহৃত হয়। এটি প্রশাসকদের (Administrators) একাধিক কম্পিউটার বা ইউজারের সিস্টেম কনফিগারেশন, নিরাপত্তা পলিসি, সফটওয়্যার সেটআপ এবং অন্যান্য সেটিংস নিয়ন্ত্রণ করতে সহায়তা করে।
Group Policy এর মৌলিক ধারণা
Group Policy মূলত একটি সেট পলিসি যা Group Policy Objects (GPOs) হিসেবে তৈরি করা হয়। GPO গুলি সিস্টেম অ্যাডমিনিস্ট্রেটরদের একটি নির্দিষ্ট কম্পিউটার, ইউজার বা গ্রুপের উপর কার্যকর পলিসি নির্ধারণ করতে সহায়তা করে।
Group Policy এর দুটি মূল উপাদান:
- Group Policy Objects (GPOs):
- এটি হল একটি কনফিগারেশন সেট যা গ্রুপ বা কম্পিউটারকে নির্দিষ্টভাবে প্রভাবিত করে।
- GPO-তে বিভিন্ন পলিসি সেটিংস থাকতে পারে যেমন ডেস্কটপ কনফিগারেশন, নিরাপত্তা সেটিংস, অ্যাপ্লিকেশন কনফিগারেশন ইত্যাদি।
- Active Directory (AD):
- Group Policy সাধারণত Active Directory (AD) ডোমেইনে ব্যবহার করা হয়। AD এর মাধ্যমে আপনি GPO গুলি ইউজার এবং কম্পিউটার অ্যাকাউন্টে অ্যাসাইন করতে পারেন।
- Group Policy এর মাধ্যমে আপনি একাধিক কম্পিউটার বা ইউজারের জন্য সেন্ট্রাল কনফিগারেশন সেটিংস চালাতে পারেন।
Group Policy এর প্রকারভেদ
Group Policy দুটি ধরনের হতে পারে:
১. User Configuration:
- এটি ইউজারদের উপর প্রভাব ফেলে, যেমন ডেস্কটপ সেটিংস, ইউজার অ্যাপ্লিকেশন কনফিগারেশন এবং নিরাপত্তা পলিসি।
- উদাহরণস্বরূপ, ইউজারের পাসওয়ার্ড পলিসি, ডেস্কটপ ব্যাকগ্রাউন্ড চয়েজ, বা নেটওয়ার্ক প্রিন্টার সেটআপ এই ক্যাটেগরির অন্তর্ভুক্ত।
২. Computer Configuration:
- এটি কম্পিউটার সিস্টেমের উপর প্রভাব ফেলে। এটি সাধারণত সিস্টেম নিরাপত্তা, সফটওয়্যার ইনস্টলেশন এবং নেটওয়ার্ক সেটিংসের জন্য ব্যবহৃত হয়।
- উদাহরণস্বরূপ, কম্পিউটারের ফায়ারওয়াল কনফিগারেশন, ডিস্ক এনক্রিপশন, এবং উইন্ডোজ আপডেট পলিসি এই ক্যাটেগরির অন্তর্ভুক্ত।
Group Policy ব্যবহারের ক্ষেত্রসমূহ
Group Policy ব্যবহার করা হয় প্রধানত সিস্টেম অ্যাডমিনিস্ট্রেটরদের জন্য, যারা একটি বড় নেটওয়ার্কে একাধিক ইউজার এবং কম্পিউটার পরিচালনা করেন। এখানে কিছু গুরুত্বপূর্ণ ক্ষেত্র দেওয়া হলো যেখানে Group Policy ব্যবহৃত হয়:
১. নিরাপত্তা এবং অ্যাক্সেস কন্ট্রোল:
- Password Policy: ইউজারদের জন্য শক্তিশালী পাসওয়ার্ড পলিসি সেট করা, যেমন পাসওয়ার্ডের কমপ্লেক্সিটি, দৈর্ঘ্য এবং পরিবর্তনের সময় নির্ধারণ করা।
- Account Lockout Policy: ভুল পাসওয়ার্ড প্রবেশ করার কারণে অ্যাকাউন্ট লক হওয়া।
- User Rights Assignment: ইউজারদের বিভিন্ন কাজের জন্য অ্যাডমিনিস্ট্রেটিভ প্রিভিলেজ দেওয়া, যেমন প্রিন্টার ব্যবহারের অনুমতি বা সিস্টেম সেটিংস পরিবর্তন করার অধিকার।
২. সফটওয়্যার ডিস্ট্রিবিউশন এবং আপডেট:
- Software Installation: GPO ব্যবহার করে নির্দিষ্ট সফটওয়্যার সকল ইউজারের জন্য ইনস্টল করা। এতে অ্যাডমিনিস্ট্রেটরদের একে একে ইউজারদের কাছে সফটওয়্যার পৌঁছানোর প্রক্রিয়া সহজ হয়।
- Windows Update: ইউজারদের জন্য নির্দিষ্ট সময়সূচিতে উইন্ডোজ আপডেট ইন্সটল করা।
৩. ডেস্কটপ কাস্টমাইজেশন এবং ইউজার অভিজ্ঞতা:
- Desktop Configuration: ডেস্কটপ ব্যাকগ্রাউন্ড চেঞ্জ করা, টাস্কবার কনফিগার করা বা স্টার্ট মেনু কাস্টমাইজ করা।
- Folder Redirection: ইউজারের ব্যক্তিগত ফোল্ডারগুলো যেমন ডকুমেন্টস, পিকচার্স বা ডাউনলোডস, নেটওয়ার্ক লোকেশনগুলিতে রিডাইরেক্ট করা।
৪. নেটওয়ার্ক কনফিগারেশন:
- Network Access Control: ইউজারের নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণ করা, যেমন নেটওয়ার্ক ড্রাইভ ম্যাপিং, ইন্টারনেট এক্সেস কনফিগারেশন ইত্যাদি।
- DNS এবং DHCP Settings: ইউজারদের জন্য DNS সার্ভার অথবা DHCP কনফিগারেশন সেট করা।
৫. ইভেন্ট লগ এবং সিস্টেম মনিটরিং:
- Event Log Settings: সিস্টেম ইভেন্ট লগ সেটিংস কনফিগার করা, যেমন কোন ইভেন্ট লগ তথ্য রেকর্ড হবে এবং কত সময় পর পুরানো লগ ডিলিট হবে।
- Audit Policies: সিস্টেম এবং ইউজার কর্মকাণ্ড মনিটরিং করতে auditing পলিসি সেট করা।
Group Policy তৈরি ও অ্যাপ্লাই করা
Group Policy তৈরি এবং কার্যকর করতে কিছু নির্দিষ্ট পদক্ষেপ অনুসরণ করতে হয়।
১. Group Policy Management Console (GPMC) ব্যবহার করে GPO তৈরি করা
- Server Manager থেকে Tools > Group Policy Management নির্বাচন করুন।
- Group Policy Management উইন্ডো খুলে গেলে, Forest > Domains > আপনার ডোমেইন নির্বাচন করুন।
- ডানদিকে Group Policy Objects সিলেক্ট করে, রাইট-ক্লিক করুন এবং New নির্বাচন করুন।
- GPO-এর নাম দিন এবং OK ক্লিক করুন।
২. GPO কনফিগারেশন পরিবর্তন করা
- GPO তৈরি করার পর, সেটি ডাবল-ক্লিক করে এডিট করুন।
- User Configuration বা Computer Configuration সিলেক্ট করে বিভিন্ন পলিসি সেটিংস কনফিগার করুন।
৩. GPO প্রয়োগ করা
- GPO-টি নির্দিষ্ট ইউজার বা গ্রুপে অ্যাপ্লাই করতে, Group Policy Management-এ গিয়ে GPOটি সিলেক্ট করুন।
- রাইট-ক্লিক করে Link an Existing GPO নির্বাচন করুন এবং ইউজার বা কম্পিউটার গুচ্ছ নির্বাচন করুন।
সারাংশ
Group Policy একটি শক্তিশালী টুল যা Windows সিস্টেমে সেন্ট্রালাইজড কনফিগারেশন এবং প্রশাসনিক কাজ সহজ করে। এটি সিস্টেম এবং ইউজার পলিসি, নিরাপত্তা সেটিংস, সফটওয়্যার ইন্সটলেশন, এবং নেটওয়ার্ক কনফিগারেশনে ব্যবহৃত হয়। প্রশাসকরা Group Policy ব্যবহার করে কার্যকরভাবে সিস্টেম কনফিগারেশন পরিচালনা, ব্যবহারকারীর অভিজ্ঞতা কাস্টমাইজ এবং সিস্টেম নিরাপত্তা নিশ্চিত করতে পারেন।
Read more
