Domain Controller (DC) হলো একটি গুরুত্বপূর্ণ সার্ভার, যা একটি Windows Domain এর অংশ হিসেবে কাজ করে এবং ডোমেইন ইউজারদের এবং কম্পিউটারের অ্যাক্সেস কন্ট্রোল, নিরাপত্তা, এবং অন্যান্য পরিষেবা সরবরাহ করে। Domain Controller ইন্সটল এবং কনফিগার করার মাধ্যমে আপনি Active Directory (AD) সার্ভিসটি চালু করেন, যা আপনার নেটওয়ার্কে ইউজার, গ্রুপ, পিসি, এবং অন্যান্য রিসোর্স পরিচালনা করতে সাহায্য করে।
Domain Controller তৈরির জন্য প্রাথমিক প্রস্তুতি
- Windows Server ইন্সটল করা থাকতে হবে।
- সার্ভারের স্ট্যাটিক IP অ্যাড্রেস কনফিগার করা থাকতে হবে।
- ডোমেইন কনট্রোলারের জন্য একটি সঠিক নাম নির্ধারণ করা থাকতে হবে।
Domain Controller তৈরির ধাপসমূহ
১. Active Directory Domain Services (AD DS) রোল ইনস্টল করা
প্রথমে Active Directory Domain Services (AD DS) রোলটি ইনস্টল করতে হবে, যা Domain Controller হিসেবে কাজ করবে।
- Server Manager খুলুন।
- Manage মেনুতে ক্লিক করুন এবং তারপর Add Roles and Features নির্বাচন করুন।
- Role-based or feature-based installation নির্বাচন করুন এবং পরবর্তী ধাপে যান।
- Select a server from the server pool থেকে আপনার টার্গেট সার্ভার নির্বাচন করুন এবং Next ক্লিক করুন।
- রোলের মধ্যে Active Directory Domain Services চেকবক্সটি নির্বাচন করুন।
- প্রয়োজনীয় ফিচারগুলো নির্বাচন করে Next ক্লিক করুন।
- ইনস্টলেশন নিশ্চিত করে Install বাটনে ক্লিক করুন। ইনস্টলেশন সম্পূর্ণ হলে Close বাটনে ক্লিক করুন।
২. Active Directory Domain Services কনফিগারেশন শুরু করা
AD DS রোল ইনস্টল হওয়ার পর, এখন ডোমেইন কনট্রোলার কনফিগার করা প্রয়োজন।
- Server Manager খুলুন এবং উপরের দিকে একটি সতর্কতা বার (notification flag) দেখতে পাবেন। সেখানে Promote this server to a domain controller অপশনটি ক্লিক করুন।
- একটি উইজার্ড আসবে যেখানে আপনি Add a new forest অথবা Add a domain controller to an existing domain নির্বাচন করতে পারবেন। যদি এটি প্রথমবার ডোমেইন কনট্রোলার তৈরি হয়, তবে Add a new forest নির্বাচন করুন।
- Root domain name প্রদান করুন। যেমন, example.com।
- ডোমেইন কনফিগারেশন সম্পন্ন হলে Next ক্লিক করুন।
৩. Domain Controller এর জন্য ডিপ্লয়মেন্ট এবং কনফিগারেশন সেটিংস
- Domain Controller Options উইন্ডোতে Forest Functional Level এবং Domain Functional Level নির্বাচন করুন। সাধারণত, সর্বশেষ ভার্সন নির্বাচন করাই উত্তম। উদাহরণস্বরূপ, Windows Server 2016।
- Directory Services Restore Mode (DSRM) password সেট করুন। এটি একটি নিরাপত্তা পাসওয়ার্ড যা ডোমেইন কনট্রোলারের পুনরুদ্ধারের জন্য ব্যবহার করা হবে। এটি শক্তিশালী পাসওয়ার্ড হওয়া উচিত।
- পরবর্তী ধাপগুলোতে ডিফল্ট কনফিগারেশন রাখতে Next ক্লিক করুন।
৪. ডোমেইন কনট্রোলার হিসেবে রিস্টার্ট করা
কনফিগারেশন প্রক্রিয়া শেষ হলে, সার্ভারটি রিস্টার্ট হবে। রিস্টার্ট হওয়ার পর, সার্ভারটি আপনার Domain Controller হিসেবে কাজ করতে শুরু করবে।
Domain Controller কনফিগারেশন পরবর্তী ধাপসমূহ
১. Active Directory Users and Computers (ADUC) টুল ব্যবহার
- Active Directory Users and Computers (ADUC) হল একটি GUI টুল, যা ডোমেইন কনট্রোলারে ইউজার, গ্রুপ, কম্পিউটার এবং অন্যান্য অবজেক্ট ম্যানেজ করতে সাহায্য করে।
- Server Manager বা Start Menu থেকে Active Directory Users and Computers খুলুন।
- এখানে আপনি নতুন ইউজার, গ্রুপ তৈরি করতে পারেন, এবং আপনার নেটওয়ার্কের বিভিন্ন রিসোর্সের অ্যাক্সেস কন্ট্রোল করতে পারবেন।
২. DNS কনফিগারেশন
ডোমেইন কনট্রোলার সঠিকভাবে কাজ করার জন্য DNS কনফিগারেশন অপরিহার্য। ডোমেইন কনট্রোলার সাধারণত একটি DNS সার্ভারও থাকে।
- DNS Manager খুলুন এবং নতুন DNS রেকর্ড তৈরি করুন।
- ডোমেইন কনট্রোলারের জন্য A Record এবং SRV Records নিশ্চিত করুন।
৩. Group Policy Configuration
- Group Policy Management টুল ব্যবহার করে আপনি সার্ভার এবং ডোমেইনে অ্যাক্সেস কন্ট্রোল ও নিরাপত্তা নীতিমালা কনফিগার করতে পারেন।
- Group Policy Objects (GPO) তৈরি করুন এবং নীতিমালা প্রয়োগ করতে পারেন।
Domain Controller এর জন্য নিরাপত্তা সেটিংস
ডোমেইন কনট্রোলার ব্যবস্থাপনায় কিছু নিরাপত্তা বিধি রয়েছে, যা নিশ্চিত করবে যে আপনার নেটওয়ার্ক নিরাপদ থাকবে:
- Strong Password Policy: ইউজার এবং অ্যাডমিনিস্ট্রেটিভ অ্যাকাউন্টের জন্য শক্তিশালী পাসওয়ার্ড নীতি প্রয়োগ করুন।
- Account Lockout Policy: বেশ কয়েকবার ভুল পাসওয়ার্ড প্রবেশ করলে অ্যাকাউন্ট লক হয়ে যাবে, এমন একটি পলিসি সেট করুন।
- Audit Policy: লগইন এবং অন্যান্য ক্রিয়াকলাপের জন্য অডিট পলিসি কনফিগার করুন।
সারাংশ
Domain Controller তৈরি এবং কনফিগার করা একটি গুরুত্বপূর্ণ পদক্ষেপ যা নেটওয়ার্কের ইউজার এবং রিসোর্স ম্যানেজমেন্টকে সহজ করে তোলে। এই প্রক্রিয়ায় Active Directory Domain Services (AD DS) রোল ইনস্টল, DNS কনফিগারেশন, এবং গ্রুপ পলিসি ব্যবস্থাপনা অন্তর্ভুক্ত থাকে। Domain Controller কার্যকরভাবে কনফিগার করা হলে, এটি আপনার নেটওয়ার্কের নিরাপত্তা ও ব্যবস্থাপনা নিশ্চিত করতে সাহায্য করবে।
Read more
