গ্রুপ পলিসি (Group Policy) কী?
মাইক্রোসফট উইন্ডোজ অপারেটিং সিস্টেমের একটি ফিচার যা নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের আশ্রিত কম্পিউটার এবং ব্যবহারকারীদের সেটিংস, নিরাপত্তা নীতি এবং কনফিগারেশন কেন্দ্রীয়ভাবে পরিচালনা করার সুযোগ দেয়। এটি Active Directory পরিবেশে ডোমেন-লেভেলে প্রয়োগ করা হয়।
গ্রুপ পলিসি অবজেক্ট (GPO) কী?
GPO হলো গ্রুপ পলিসি সেটিংসের একটি সংগ্রহ যাকে একটি унікаল GUID দিয়ে চিহ্নিত করা হয়। এটি দুইส่วนে ভাগ:
- Computer Configuration: কম্পিউটার-লেভেল সেটিং (স্টার্টআপ, শাটডাউন, সফটওয়্যার ইনস্টলেশন, নিরাপত্তা)।
- User Configuration: ব্যবহারকারী-লেভেল সেটিং (ডেস্কটপ, কন্ট্রোল প্যানেল অ্যাক্সেস, ড্রাইভ ম্যাপিং)।
গ্রুপ পলিসির প্রকার
- Local GPO: প্রতিটি উইন্ডোজ কম্পিউটারে ডিফল্টভাবে থাকে, শুধু সেই কম্পিউটারে প্রযোজ্য।
- Non-local (Domain) GPO: এক্টিভ ডিরেক্টরিতে তৈরি হয়, OU (Organizational Unit), ডোমেন বা সাইটের সাথে লিংক করা হয়।
- Starter GPO: টেমপ্লেট হিসেবে ব্যবহৃত হয়, নতুন GPO দ্রুত তৈরি করতে সাহায্য করে।
গ্রুপ পলিসি কীভাবে কাজ করে?
- অ্যাডমিন GPO তৈরি করে এবং তা OU/ডোমেন/সাইটের সাথে লিংক করে।
- ক্লায়েন্ট কম্পিউটার періодиক্যালি (ডিফল্ট ৯০ মিনিটে) ডোমেন কন্ট্রোলার থেকে GPO ডাউনলোড করে।
- GPO-র সেটিংস রেজিস্ট্রি (
HKEY_LOCAL_MACHINEওHKEY_CURRENT_USER) আপডেট করে। - ফলস্বরূপ কম্পিউটার/ব্যবহারকারীর আচরণ নীতিমালা অনুযায়ী পরিবর্তিত হয়।
সাধারণ ব্যবহার উদাহরণ
- পাসওয়ার্ড জটিলতা নীতি প্রয়োগ (ন্যূনতম দৈর্ঘ্য, ইতিহাস, মেয়াদ)।
- কমান্ড প্রম্পট, রেজিস্ট্রি এডিটর, কন্ট্রোল প্যানেল ব্লক করা।
- USB স্টোরেজ ডিভাইস নিষিদ্ধ করা।
- ওয়ারলেস নেটওয়ার্ক প্রোফাইল পুш করা।
- সফটওয়্যার ইনস্টলেশন/আপডেট নিয়ন্ত্রণ।
- ফায়ারওয়াল নিয়ম বিতরণ।
- স্ক্রিন সেভার টাইমআউট ও লক সেটিং।
গ্রুপ পলিসির সুবিধা
- কেন্দ্রীয় পরিচালনা: হাজার হাজার কম্পিউটার একসাথে কনফিগার করা যায়।
- নিরাপত্তা বাস্তবায়ন: সিকিউরিটি বেসলাইন বজায় রাখা সহজ।
- কমpliance: রেগুলেটরি প্রয়োজনীয়তা (HIPAA, GDPR) পূরণে সাহায্য।
- অপারেশনাল খরচ কমানো: ম্যানুয়াল কনফিগারেশন দরকার নেই।
সীমাবদ্ধতা
- শুধু উইন্ডোজ ডিভাইসের জন্য (লিনাক্স/ম্যাকের জন্য নন)।
- সঠিকভাবে ডিজাইন না করলে "GPO sprawl" বা конфлиქ্ট হতে পারে।
- প্রযোজনের পর পরিশোধে কিছুক্ষণ লেগে যেতে পারে।
