GPP এবং GPO কী?
Group Policy Preferences (GPP): Microsoft Windows ডেস্কটপ/সার্ভার OS-এ ডোমেন-জয়nde কম্পিউটার Груп পলিসি প্রেফারেন্স অ্যাক্সেস করতে পারে। Group Policy Object (GPO): ফাইল সিস্টেম ও Active Directory-তে পলিসি সেটিংস রিপ্রেজেন্ট করে। AD-এর হায়ারার্কিক্যাল স্ট্রাকচার দিয়ে ক্লায়েন্ট GPO ইভ্যালুয়েট করে।
GPP পাসওয়ার্ড কী?
GPP-র ভুল কনফিগারেশন সিকিউরিটি ভালনারেবিলিটি সৃষ্টি করে, কারণ ডিফল্টভাবে লোকাল অ্যাডমিনিস্ট্রেটরের পাসওয়ার্ড সেট থাকে। ডোমেইন কন্ট্রোলারের "Groups" সেকশনে অ্যাকাউন্ট ম্যানেজ করা হয়।
GPP কোথায় স্টোর থাকে?
GPPs ডোমেইন কন্ট্রোলারে স্টোর থাকে। SYSVOL শেয়ার দিয়ে ডোমেন ইউজাররা এনক্রিপ্টেড ক্রেডেনশিয়াল অ্যাক্সেস করতে পারে।
cpassword কী?
Active Directory-র cpassword (স্পেলিং সঠিক) হলো গ্রুপ পলিসি ফিচার যা অ্যাডমিনকে পাসওয়ার্ড ম্যানেজ করতে দেয়। ২০১৪ সালে প্যাচ (MS14-025) আসার পর cpassword ব্যবহার করা নিষিদ্ধ হয়েছে।
GPP সার্ভার কী?
Group Policy Preferences (GPP) দিয়ে কম্পিউটার ও ইউজার কনফিগারেশন নির্দিষ্ট করা যায়। আইটেম-লেভেল টার্গেটিং দিয়ে গ্রানুলার ডিপ্লয়মেন্ট ও কন্ট্রোল সম্ভব।
Active Directory-তে GPO কী?
GPO (Group Policy Object) ফাইল সিস্টেম ও AD-তে পলিসি সেটিংস রিপ্রেজেন্ট করে। AD-এর হায়ারার্কি দিয়ে ক্লায়েন্ট GPO সেটিংস ইভ্যালুয়েট করে।
MS14-025 কী?
Microsoft Windows-এ এক্সপ্লয়েটেবল ভালনারেবিলিটি ফিক্স করার প্যাচ। Windows Vista, 7, 8, 8.1-এ Important রেটিং পায়।
Group Policy এবং Group Policy Preference-এর পার্থক্য
- GPO: স্কোপ থেকে বাইরে গেলে (টার্গেট না থাকলে) রিমুভ হয়।
- GPP: GPO আর প্রয়োগ না হলেও প্রেফারেন্স সেট থাকে।
GPO-এর উদাহরণ
- পাসওয়ার্ড কমপ্লেক্সিটি পলিসি এনফোর্স করা (সহজ পাসওয়ার্ড বাধা)।
- নির্দিষ্ট ফোল্ডার এক্সেস ব্লক/রেস্ট্রিক্ট করা।
- অথরাইজড ইউজারকে রিমোট মেশিন থেকে নেটওয়ার্ক শেয়ার এক্সেস দেয়া/বন্ধ করা।
Group Policy Preferences কী?
ডোমেন-জয়nde Microsoft Windows ডেস্কটপ/সার্ভার-এ Group Policy Preferences অ্যাক্সেসIBLE। ডেস্কটপ ও সার্ভার প্রেফারেন্স সেটিংস দিয়ে কনফিগার করা যায়।
GPP-তে স্টোর করা পাসওয়ার্ড অটোমেটিক্যালি ডিক্রিপ্ট করার টুল
Metasploit Framework-এর পোস্ট-এক্সপ্লয়টেশন মডিউল দিয়ে Groups থেকে cPassword এক্সট্র্যাক্ট ও ডিক্রিপ্ট করা যায়।
Active Directory-তে GPP কী?
Microsoft Windows Server-এ কম্পিউটার ও ইউজার সেটিংস ম্যানেজ করার প্ল্যাটফর্ম। উভয় অবজেক্ট ডোমেইন কন্ট্রোলারে স্টোর থাকে। AD-এ Group Policy Container একটি ডোমেন পার্টিশন অবজেক্ট।
SYSVOL ফোল্ডার কোথায় থাকে?
ডিফল্ট: C:/Windows/SYSVOL (পরিবর্তন করা যায়)। Active Directory-র সিস্টেম কম্পোনেন্ট। সব ডোমেইন কন্ট্রোলারের NTFS ভলিউমের সাথে SYSVOL ফোল্ডার রেপ্লিকেট করা থাকে।
Active Directory আটাক কী?
AD-এর বিশাল ও জটিল অ্যাটাক সারফেস হ্যাকারদের প্রিয় টার্গেট। গুপ্ত তথ্য ও প্রিভিলেজ পাওয়ার লক্ষ্যে। অধিকাংশ অনুসন্ধানে AD জড়িত থাকে, যা ডিফেন্ডারদের জন্য চ্যালেঞ্জিং।
