উইন্ডোজ-এ নেটওয়ার্ক সিকিউরিটি: ইউজার যোগ করা, পারমিশন দেয়া ও শেয়ারিং কনফিগারেশন

উইন্ডোজ নেটওয়ার্ক সিকিউরিটিতে ইউজার ম্যানেজমেন্ট, পারমিশন ও শেয়ারিং কনফিগারেশন

উইন্ডোজ নেটওয়ার্ক এনভায়রনমেন্টে সুরক্ষিত ফাইল শেয়ারিং, ড্রাইভ অ্যাক্সেস ও ইউজার ম্যানেজমেন্টের জন্য সঠিক পারমিশন সেটআপ অত্যন্ত জরুরি। নিচে ধাপে ধাপে গাইড দেওয়া হলো।

১. লোকাল ইউজার একাউন্ট তৈরি ও গ্রুপে যোগ করা

লোকাল ইউজার তৈরি (Windows 10/11 Pro/Enterprise):

1. Win+R > lusrmgr.msc (Local Users and Groups) — বা Settings > Accounts > Other users > Add account।
2. Users ফোল্ডারে রাইট-ক্লিক > New User...।
3. User name, Full name, Description, Password দিন।
4. User must change password at next logon টিক দিন (সিকিউরিটির জন্য)।
5. Create ক্লিক করুন।

বিল্ট-ইন গ্রুপে যোগ করা (Administrators, Remote Desktop Users, Power Users):

1. lusrmgr.msc > Groups > প্রাসঙ্গিক গ্রুপ (যেমন Remote Desktop Users) ডাবল-ক্লিক।
2. Add... > ইউজারনেম টাইপ > Check Names > OK।

২. ফোল্ডার/ড্রাইভ শেয়ারিং ও NTFS পারমিশন সেটআপ

শেয়ারিং পারমিশন (Share Permissions) — নেটওয়ার্ক লেভেল:

1. ফোল্ডার/ড্রাইভ রাইট-ক্লিক > Properties > Sharing ট্যাব।
2. Advanced Sharing... > Share this folder টিক দিন।
3. Permissions বাটন > Add... > ইউজার/গ্রুপ যোগ করুন।
4. পারমিশন দিন: Full Control / Change / Read (Allow/Deny)।
5. OK > OK > Close।

NTFS পারমিশন (Security Tab) — ফাইল সিস্টেম লেভেল (আধিকyer গভীর):

1. ফোল্ডার/ড্রাইভ রাইট-ক্লিক > Properties > Security ট্যাব।
2. Edit... > Add... > ইউজার/গ্রুপ যোগ করুন।
3. পারমিশন সেট করুন: Full Control, Modify, Read & Execute, List folder contents, Read, Write (Allow/Deny)।
4. Advanced বাটনে ক্লিক করলে: Inheritance, Effective Access, Auditing কনফিগার করা যায়।

নियम: শেয়ারিং ও NTFS পারমিশন দুটোই लागু হয় — সবচেয়ে সীমাবদ্ধ (Restrictive) olanটি প্রাধান্য পায়। Best Practice: Sharing-এ Everyone: Full Control দিন, NTFS-এ আসল সীমাবদ্ধতা লাগান।

৩. নেটওয়ার্ক ড্রাইভ ম্যাপ করা (Map Network Drive)

1. File Explorer > This PC > টুলবার থেকে Map network drive।
2. Drive letter বেছে নিন, Folder: \\SERVER\SHARE বা \\IP\SHARE।
3. Reconnect at sign-in টিক দিন।
4. Connect using different credentials টিক দিন (আলাদা ইউজার/পাস দিতে)।
5. Finish।

৪. অ্যাডভান্সড শেয়ারিং সেটিংস (Network Profile অনুযায়ী)

Control Panel > Network and Sharing Center > Change advanced sharing settings

৫. নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (NAC) / ফায়ারওয়াল রুল

• Windows Defender Firewall > Advanced Settings > Inbound/Outbound Rules — নির্দিষ্ট পোর্ট/প্রোগ্রাম/आईপি ব্লক/অ্যালাও।
• netsh advfirewall কমান্ডলাইন দিয়ে অটোমেশন।
• IPsec Policies দিয়ে এনক্রিপ্টেড কমিউনিকেশন বাধ্যতামূলক করুন।

৬. গ্রুপ পলিসি (Group Policy) দিয়ে সেন্ট্রালাইজড ম্যানেজমেন্ট (Pro/Enterprise)

• gpedit.msc > Computer Configuration > Windows Settings > Security Settings।
• Local Policies > User Rights Assignment — Log on as service, Access this computer from network, Deny logon locally ইত্যাদি।
• Restricted Groups — নির্দিষ্ট গ্রুপে কে থাকবে এনফোর্স করুন।
• Network Access: Shares that can be accessed anonymously — খালি রাখুন।

৭. সিকিউরিটি সেরা অনুশীলন (Best Practices)

1. লীস্ট প্রিভিলেজ প্রিন্সিপল: শুধু প্রয়োজনীয় পারমিশন দিন।
2. গ্রুপ-ভিত্তিক পারমিশন: ডায়রেক্ট ইউজারকে পারমিশন দেবেন না, গ্রুপ তৈরি করুন (যেমন: Accounting_Read, IT_Admin)।
3. পাসওয়ার্ড পলিসি: Complexity, Max Age (90 দিন), History (২৪), Lockout Threshold (৫Failed)।
4. অডিটিং সক্ষম করুন: Audit Object Access (Success/Failure) > ফোল্ডারের Security > Advanced > Auditing ট্যাব।
5. SMB এনক্রিপশন/সাইনিং: SMB 3.1.1+, Set-SmbServerConfiguration -EncryptData $true -RequireSecuritySignature $true।
6. LAPS (Local Admin Password Solution) ডিপ্লয় করুন লোকাল অ্যাডমিন পাসওয়ার্ড র‍্যান্ডমাইজ করার জন্য।
7. রেগুলার পারমিশন অডিট: icacls, Get-Acl (PowerShell) দিয়ে রিপোর্ট জেনারেট করুন।

৮. কমন সমস্যা ও সমাধান