একজন আইটি বিশেষজ্ঞ হিসাবে, আপনি করতে পারেন সবচেয়ে গুরুত্বপূর্ণ জিনিসগুলির মধ্যে একটি হল Windows 11/10-এ একটি GPO-এর জন্য নিরাপত্তা গোষ্ঠী ফিল্টার সেট আপ করা৷ এটি নিশ্চিত করবে যে আপনি আপনার জিপিও-তে অ্যাক্সেস পেতে চান এমন ব্যক্তিরা এটি অ্যাক্সেস করতে পারবেন। এটি কীভাবে করবেন তা এখানে: 1. প্রথমে, গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল খুলুন। 2. এরপর, আপনি যে GPO এডিট করতে চান তার উপর রাইট ক্লিক করুন এবং 'Edit' নির্বাচন করুন। 3. গ্রুপ পলিসি এডিটরের বাম দিকের ফলকে, 'কম্পিউটার কনফিগারেশন' নোডটি প্রসারিত করুন, তারপর 'পলিসি' নোডটি প্রসারিত করুন। 4. এরপর, 'উইন্ডোজ সেটিংস' নোডটি প্রসারিত করুন এবং তারপর 'নিরাপত্তা সেটিংস' নোড নির্বাচন করুন। 5. ডানদিকের ফলকে, 'সিকিউরিটি ফিল্টারিং' সেটিং-এ ডাবল-ক্লিক করুন। 6. 'সিকিউরিটি ফিল্টারিং' ডায়ালগ বক্সে, 'যোগ করুন' বোতামে ক্লিক করুন। 7. 'ব্যবহারকারী, কম্পিউটার বা গোষ্ঠী নির্বাচন করুন' ডায়ালগ বক্সে, আপনি যে নিরাপত্তা গোষ্ঠীর GPO-তে অ্যাক্সেস পেতে চান তার নাম টাইপ করুন৷ তারপর, 'ওকে' বোতামে ক্লিক করুন। 8. 'সিকিউরিটি ফিল্টারিং' ডায়ালগ বক্সে, 'ঠিক আছে' বোতামে ক্লিক করুন। এটাই! আপনি এখন আপনার GPO-এর জন্য নিরাপত্তা গোষ্ঠী ফিল্টার সফলভাবে কনফিগার করেছেন।
গ্রুপ পলিসি হল একটি গুরুত্বপূর্ণ টুল যা Microsoft Active Directory-এর জন্য দায়ী নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের ব্যবহারকারী এবং কম্পিউটারের জন্য নির্দিষ্ট কনফিগারেশন বাস্তবায়ন করতে দেয়। এটি এমন একটি টুল যা ব্যবহারকারী এবং কম্পিউটারে নিরাপত্তা সেটিংস প্রয়োগ করতে পারে। আপনি যখন ব্যবহারকারীর অনুমতিগুলি পরিচালনা করতে চান তখন এটি খুব সহজ। এই পোস্টটি আপনাকে দেখাবে কিভাবে আপনি পারেন নিরাপত্তা গ্রুপ ফিল্টার কনফিগার করুন উইন্ডোজে।
উইন্ডোজে একটি জিপিওর জন্য নিরাপত্তা গ্রুপ ফিল্টারগুলি কীভাবে কনফিগার করবেন?
গ্রুপ পলিসি ফিল্টারিং কনফিগার করার সময় আপনি দুটি প্রধান জিনিস করতে পারেন। এই:
- গ্রুপ সদস্যদের GPO আবেদন করার অনুমতি দিন
- একটি GPO আবেদন থেকে গ্রুপ সদস্যদের প্রতিরোধ করুন
এখন চলুন আপনাকে একটি GPO প্রয়োগ করার জন্য গোষ্ঠীগুলিকে অনুমতি বা অস্বীকৃতি জানানোর পদক্ষেপগুলি নিয়ে চলুন৷
বিঃদ্রঃ: এটি একটি ডোমেন বা উইন্ডোজ সার্ভারে যোগদানকারী কম্পিউটার বা ব্যবহারকারীদের সাথে কাজ করে। এছাড়াও, গ্রুপ পলিসি ম্যানেজমেন্ট টুল গ্রুপ পলিসি এডিটর থেকে আলাদা।
1] গ্রুপ সদস্যদের GPO প্রয়োগ করার অনুমতি দিন
প্রথম উপায় হল সদস্যদের একটি গ্রুপকে একটি জিপিওতে একটি নিরাপত্তা ফিল্টার প্রয়োগ করার অনুমতি দেওয়া। আপনি যদি অন্য ব্যবহারকারীদের GPO তে পরিবর্তন করার অনুমতি দিতে চান তবে আপনাকে এই পদক্ষেপগুলি অনুসরণ করতে হবে:
- প্রথমে, গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল চালু করুন। অথবা আপনি অন্য কোনো সার্ভার ম্যানেজমেন্ট টুল ব্যবহার করতে পারেন।
- নেভিগেশন মেনুতে, আপনি যে GPO সম্পাদনা করতে চান সেটি খুঁজুন এবং ক্লিক করুন।
- তারপর, নিরাপত্তা ফিল্টারিং বিভাগে, প্রমাণীকৃত ব্যবহারকারী ক্লিক করুন এবং সরান ক্লিক করুন। আপনি শুধুমাত্র আপনার নির্দিষ্ট করা গ্রুপগুলিতে GPO সীমাবদ্ধ করার জন্য সমস্ত প্রমাণীকৃত ব্যবহারকারীদের দেওয়া ডিফল্ট অনুমতি অপসারণ করতে হবে।
- Add এ ক্লিক করুন।
- তারপর ব্যবহারকারী, কম্পিউটার বা গ্রুপ ডায়ালগ বক্স নির্বাচন করুন।
- যে গ্রুপের সদস্যদের GPO আবেদন করতে হবে তার নিচের নাম লিখুন এবং ঠিক আছে ক্লিক করুন।
- বিকল্পভাবে, আপনি ডোমেনে উপলব্ধ গ্রুপগুলির একটি তালিকা দেখতে 'উন্নত' ক্লিক করতে পারেন।
2] গ্রুপের সদস্যদের জিপিও প্রয়োগ করা থেকে বিরত রাখুন
একটি গ্রুপকে একটি GPO-তে নিরাপত্তা ফিল্টার প্রয়োগ করার অনুমতি দেওয়ার পাশাপাশি, আপনাকে অবশ্যই সদস্যদের GPO প্রয়োগ করা থেকে বিরত রাখতে হবে। এবং এটি এই পদক্ষেপগুলি অনুসরণ করে করা যেতে পারে:
ঘুমের পরে নীল পর্দা 10
- প্রথমে, গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল চালু করুন।
- নেভিগেশন বারে আপনি যে GPO সম্পাদনা করতে চান সেটি খুঁজুন এবং ক্লিক করুন।
- তারপর, বিশদ ফলকে, প্রতিনিধি ট্যাবে ক্লিক করুন।
- 'উন্নত' ক্লিক করুন।
- গ্রুপ বা ব্যবহারকারীর নামের তালিকায়, যোগ করুন ক্লিক করুন।
- তারপর ব্যবহারকারী, কম্পিউটার বা গ্রুপ ডায়ালগ বক্স নির্বাচন করুন।
- এখন আপনি যে গ্রুপের সদস্যদের জিপিও প্রয়োগ করা থেকে বিরত রাখতে চান তার নাম লিখুন এবং ঠিক আছে ক্লিক করুন।
- আপনি ডোমেনে উপলব্ধ গ্রুপগুলির একটি তালিকা দেখতে 'উন্নত' ক্লিক করতে পারেন।
- এর পরে, গোষ্ঠী বা ব্যবহারকারীর নামের তালিকায় গোষ্ঠীটি নির্বাচন করুন এবং 'পড়ুন' এবং 'প্রয়োগ করুন' গোষ্ঠী নীতির জন্য 'অস্বীকার করুন' কলামে বাক্সটি চেক করুন।
- অবশেষে, ঠিক আছে > হ্যাঁ ক্লিক করুন।
সুতরাং, উইন্ডোজে গ্রুপ পলিসি সিকিউরিটি ফিল্টারিং কীভাবে সেট আপ করবেন সে সম্পর্কেই এটি। গ্রুপ পলিসি ম্যানেজমেন্ট কনসোলের সাহায্যে, আপনি সহজেই ব্যবহারকারী, কম্পিউটার বা গোষ্ঠীগুলিকে GPO প্রয়োগ করতে বা অস্বীকার করার অনুমতি দিতে পারেন। এখন যান এবং নিজের জন্য এটি পরীক্ষা করে দেখুন. আপনি যদি কোথাও আটকে থাকেন তাহলে নিচে কমেন্ট করুন।
GPO প্রতিনিধিত্ব কি?
একটি গ্রুপ পলিসি অবজেক্ট (GPO) হল সেটিংসের একটি সেট যা ব্যবহারকারীদের একটি নির্দিষ্ট গোষ্ঠীর জন্য একটি সিস্টেমের চেহারা এবং আচরণ নিয়ন্ত্রণ করে। অ্যাক্টিভ ডিরেক্টরীতে GPO কন্ট্রোল ডেলিগেশন আপনাকে শেষ ব্যবহারকারীদের নির্দিষ্ট গ্রুপ পলিসি কার্য সম্পাদন করার অনুমতি দেয় যা সাধারণত অ্যাডমিনিস্ট্রেটরদের দ্বারা সম্পাদিত হয়।
আপনি কি GPO এর জন্য প্রমাণীকৃত ব্যবহারকারীদের প্রয়োজন?
যেকোনো GPO-তে প্রমাণীকৃত ব্যবহারকারী থাকা সবসময়ই ভালো, কিন্তু আপনি প্রয়োজন অনুযায়ী এটিকে সবসময় পরিমার্জন করতে পারেন। শুধু GPOs সম্পর্কে সতর্ক থাকুন এবং তাদের পুঙ্খানুপুঙ্খভাবে পরীক্ষা করুন। আমরা সুপারিশ করি যে আপনি PowerShell স্ক্রিপ্টগুলি ব্যবহার করে GPO গুলি তৈরি করুন যাতে একজন প্রশাসক সেগুলিকে সংরক্ষণ করতে পারে যদি তাদের পরে সেগুলি পুনরায় তৈরি করার প্রয়োজন হয়৷
