Group Policy (GP) এবং Group Policy Objects (GPO) Windows Server এর গুরুত্বপূর্ণ বৈশিষ্ট্য যা ব্যবহারকারী এবং কম্পিউটার কনফিগারেশনকে কেন্দ্রীভূতভাবে পরিচালনা করতে সহায়ক। Group Policy Management এর মাধ্যমে একাধিক কম্পিউটার এবং ব্যবহারকারীর সেটিংস কেন্দ্রীভূতভাবে কনফিগার করা যায়। GPO হল একটি সেটিংসের কনফিগারেশন যা Active Directory (AD) এর মাধ্যমে ডোমেইনে থাকা কম্পিউটার ও ব্যবহারকারীদের উপর প্রয়োগ করা হয়।
Group Policy Management Console (GPMC)
Group Policy Management Console (GPMC) হল একটি টুল যা Windows Server এ Group Policy Objects (GPOs) তৈরি, সম্পাদনা, এবং পরিচালনা করার জন্য ব্যবহৃত হয়। GPMC এর মাধ্যমে আপনি একটি GPO তৈরি, নির্দিষ্ট গ্রুপ বা কম্পিউটারে সেটিংস প্রয়োগ, এবং GPO-এর স্ট্যাটাস ট্র্যাক করতে পারেন।
GPMC ইনস্টল করা
- Server Manager খুলুন।
- Manage মেনুতে ক্লিক করুন এবং Add Roles and Features নির্বাচন করুন।
- Role-based or feature-based installation নির্বাচন করুন।
- Features বিভাগে গিয়ে Group Policy Management নির্বাচন করুন এবং ইনস্টল করুন।
GPMC খুলে GPO কনফিগার করা
- Start মেনু থেকে Group Policy Management ওপেন করুন।
- Forest এবং Domain নির্বাচন করুন, তারপর Group Policy Objects ডিরেক্টরিতে ডান-ক্লিক করে একটি নতুন GPO তৈরি করুন।
GPO কনফিগার করা
Group Policy Objects (GPOs) হল গ্রুপ পলিসি সেটিংসের সংকলন যা আপনি ডোমেইনের ব্যবহারকারীদের এবং কম্পিউটারগুলিতে প্রয়োগ করতে পারেন। GPO কনফিগার করতে, নিচের ধাপগুলো অনুসরণ করুন:
১. নতুন GPO তৈরি করা
- Group Policy Management Console এ Group Policy Objects সেকশনে ডান-ক্লিক করুন এবং New নির্বাচন করুন।
- একটি নাম দিন, যেমন "Security Policy" বা "User Configuration".
- তারপর, নতুন GPO-এ ডান-ক্লিক করুন এবং Edit নির্বাচন করুন।
২. GPO এর কনফিগারেশন পরিবর্তন করা
GPO-র মধ্যে দুইটি প্রধান কনফিগারেশন বিভাগ থাকে:
- Computer Configuration: এই অংশটি কম্পিউটার সম্পর্কিত সেটিংস কনফিগার করতে ব্যবহৃত হয়, যেমন সিকিউরিটি পলিসি, নেটওয়ার্ক সেটিংস, এবং সফটওয়্যার ইন্সটলেশন।
- User Configuration: এই অংশটি ব্যবহারকারীর সেটিংস কনফিগার করতে ব্যবহৃত হয়, যেমন ডেস্কটপ কাস্টমাইজেশন, সফটওয়্যার কনফিগারেশন, এবং পলিসি অ্যাক্সেস নিয়ন্ত্রণ।
আপনি এই দুটি বিভাগে পলিসি সেটিংস কনফিগার করতে পারবেন:
- Software Settings
- Windows Settings
- Administrative Templates
৩. GPO কনফিগারেশন উদাহরণ
সিকিউরিটি পলিসি কনফিগারেশন
- Password Policy: GPO-তে Computer Configuration > Policies > Windows Settings > Security Settings > Account Policies > Password Policy-এ গিয়ে পাসওয়ার্ড রিকোয়্যারমেন্ট (যেমন পাসওয়ার্ড লেংথ, সিঙ্গল ইউজার পাসওয়ার্ড) কনফিগার করা যাবে।
ইউজার রাইটস অ্যাসাইনমেন্ট
- User Rights Assignment: Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > User Rights Assignment এ গিয়ে ইউজারদের বিশেষ অধিকার (যেমন Log on as a Service বা Log on locally) কনফিগার করা যাবে।
ডেক্সটপ রেস্ট্রিকশন
- User Configuration > Administrative Templates > Desktop-এ গিয়ে ডেস্কটপ ব্যাকগ্রাউন্ড পরিবর্তন করা বা ডেস্কটপ আইকন রেস্ট্রিক্ট করা সম্ভব।
৪. GPO প্রয়োগ করা
একবার GPO কনফিগার করা হলে, আপনাকে এটি একটি OU (Organizational Unit) বা ডোমেইন-এ প্রয়োগ করতে হবে।
- GPO-এ ডান-ক্লিক করুন এবং Link an Existing GPO নির্বাচন করুন।
- আপনার ডোমেইন বা OU নির্বাচন করুন এবং GPO প্রয়োগ করুন।
৫. GPO পলিসি ফোর্স করা
GPO প্রয়োগ করার পরেও, যদি সেটিংস তাত্ক্ষণিকভাবে কার্যকর না হয়, তবে আপনি gpupdate /force কমান্ড ব্যবহার করে পলিসি ফোর্স করতে পারেন।
৬. GPO-এর ফলাফল পরীক্ষা করা
আপনি Resultant Set of Policy (RSoP) বা gpresult কমান্ড ব্যবহার করে কোন পলিসি কার্যকর হয়েছে তা পরীক্ষা করতে পারেন।
- কমান্ড প্রম্পটে
gpresult /rকমান্ড টাইপ করুন এবং এন্টার চাপুন। - এটি আপনার কম্পিউটার বা ব্যবহারকারীর উপর প্রয়োগিত GPO এর ফলাফল দেখাবে।
GPO-এর অন্যান্য ব্যবহারের ক্ষেত্রে
১. ইন্টারনেট এক্সপ্লোরার পলিসি কনফিগার করা
User Configuration > Administrative Templates > Windows Components > Internet Explorer-এ গিয়ে আপনি ব্রাউজারের সেটিংস যেমন প্রিভেনশন, প্রাইভেসি এবং সিকিউরিটি কনফিগার করতে পারেন।
২. স্টার্ট মেনু এবং টাস্কবার কাস্টমাইজেশন
User Configuration > Administrative Templates > Start Menu and Taskbar এ গিয়ে আপনি স্টার্ট মেনু আইটেমগুলো নিয়ন্ত্রণ এবং কাস্টমাইজ করতে পারবেন।
৩. ওয়ার্কস্টেশন লক করা
আপনি User Configuration > Administrative Templates > Control Panel > Personalization-এ গিয়ে ব্যবহারকারীকে কম্পিউটার লক করার অপশন রেস্ট্রিক্ট করতে পারবেন।
সারাংশ
Group Policy Management এবং GPO কনফিগারেশন হল Windows Server-এ একটি গুরুত্বপূর্ণ ফিচার যা ডোমেইন নেটওয়ার্কে ব্যবহৃত কম্পিউটার এবং ব্যবহারকারী সেটিংসের সেন্ট্রালাইজড ম্যানেজমেন্ট সম্ভব করে। GPMC টুল ব্যবহার করে Group Policy Objects (GPO) তৈরি এবং কনফিগার করা যায়, যা নিরাপত্তা, সফটওয়্যার ডিপ্লয়মেন্ট, এবং ইউজার অ্যাক্সেস কন্ট্রোলের জন্য ব্যবহৃত হয়। GPO এর সাহায্যে আপনি একাধিক কম্পিউটার বা ব্যবহারকারীর জন্য নির্দিষ্ট পলিসি প্রয়োগ করতে পারবেন, যার ফলে সিস্টেম প্রশাসকদের কাজ অনেক সহজ হয়ে যায়।
Read more
