আজকাল সংগঠনগুলো একাধিক চ্যালেঞ্জের মুখোমুখি। একটি IT অ্যাডমিনিস্ট্রেটরের জন্য, অননুমোদিত ডিভাইসের মতো এক্সটার্নাল হার্ড ড্রাইভ, প্রিন্টার, এবং অন্যান্য পেরিফেরালস যেগুলো বড় সমস্যা হিসেবে কাজ করে সেগুলোর অ্যাক্সেস সীমাবদ্ধ করা সম্ভবত একটি বড় চ্যালেঞ্জ।
ভালো খবর হলো Microsoft এই চ্যালেঞ্জ সম্পর্কে অবগত। সম্ভবত এই কারণেই তারা লেয়ারড গ্রুপ পলিসি ফিচার রোল আউট করেছে যাতে নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরগণ সিদ্ধান্ত নিতে পারেন সংগঠনের নেটওয়ার্কের ডিভাইসগুলতে কী ইনস্টল করা যাবে।
Group Policy Editor সর্বদা Windows-এ IT অ্যাডমিনিস্ট্রেটরদের জন্য সবচেয়ে পাওয়ারফুল টুলের একটি रहा। প্রতিটি ভার্সনে, Microsoft Group Policy Objects (GPOs) তৈরি ও ম্যানেজ করার নতুন উপায় যোগ করেছে।
একটি জিনিস পরিবর্তন হয়নি: Group Policy কীভাবে কাজ করে সেটা বুঝতে হবে এর আগে যে আপনি আপনার এন্টারপ্রাইজে সফলভাবে ইমপ্লিমেন্ট করতে পারেন। এই গাইড Group Policy ম্যানেজ করার একটি পরিচিতি এবং Windows 11-এ লেয়ারড গ্রুপ পলিসি কীভাবে ব্যবহার করবেন সেটা প্রদান করে।
Windows ডিভাইসে Group Policy: একটি দ্রুত ওভারভিউ
প্রথমে, Group Policy কী?
এটি একটি Windows ফিচার যেখানে নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরগণ ব্যাপক পরিসরের সেটিংস ম্যানেজ ও কন্ট্রোল করতে পারেন। এটি সিস্টেম অ্যাডমিনদের জন্য অ্যাপ্লিকেশন, ইউজার সেটিংস, এবং অন্যান্য কনফিগার করার একটি সেন্ট্রালাইজড জায়গা হিসেবে কাজ করে।
যখন সঠিকভাবে ব্যবহার করা হয়, Group Policy Editor সংগঠনে একই নেটওয়ার্কের কম্পিউটার এবং অন্যান্য ডিভাইসের সিকিউরিটি উন্নত করতে সাহায্য করে। এটি নেটওয়ার্ককে হুমকি, ম্যালওয়্যার, এবং অন্যান্য আক্রমণের বিরুদ্ধে প্রতিরক্ষা করবে।
Group Policy Object (GPO) কী?
GPOs হলো সেটিংসের একটি গ্রুপ যা Microsoft Management Console Group Policy Editor ব্যবহার করে তৈরি করা হয়। এই অবজেক্টগুলো বিভিন্ন Active Directory কন্টেইনারের সাথে অ্যাসোসিয়েট করা যাবে, যেমন ডোমেন এবং সাইট।
Group Policy Objects সিকিউরিটি উদ্দেশ্যে অনেকভাবে ব্যবহার করা যায়। নিচে কিছু উদাহরণ দিয়ে থাকা হলো:
- একটি GPO ব্যবহার করে ব্রাউজার লঞ্চ করলে বা নতুন ট্যাব খুললে ইউজার যে ল্যান্ডিং পেজ দেখে সেটা সেট করা যায়।
- সিস্টেম অ্যাডমিনিস্ট্রেটররা GPO ব্যবহার করে নেটওয়ার্ক-কানেক্টেড প্রিন্টারগুলোর মধ্যে কোনগুলো নেটওয়ার্কে উপলব্ধ প্রিন্টারের লিস্টে দেখাবে সেটা ডিফাইন করতে পারেন।
- একটি GPO কিছু সিকিউরিটি প্র্যাকটিস ও প্রোটোকল পরিবর্তন করতে ব্যবহার করা যায়, যেমন ইন্টারনেট কানেকশন রস্ট্রিকশন এবং স্ক্রিন টাইম সেট করা।
GPOs কীভাবে প্রসেস হয়?
কোন GPOs প্রসেস হবে সেটার হায়ারার্কি ইউজারের ডিভাইসে প্রয়োগ করা সেটিংসকে প্রভাবিত করবে। এই হায়ারার্কিকে LSDOU বলা হয়, যা local, site, domain, organizational unit-এর সংক্ষিপ্ত রূপ।
LSDOU-তে, লোকাল কম্পিউটার পলিসি প্রথমে প্রসেস হয়। তারপর সাইট লেভেল থেকে ডোমেন AD পলিসিগুলো। সর্বশেষে অর্গানাইজেশনাল ইউনিটগুলো প্রসেস হয়। যদি কোনো পলিসি LSDOU-র সাথে конфлиიქ্ট করে, তবে শেষে প্রয়োগ করা পলিসি জয়লাভ করে।
কেন Group Policies ব্যবহার করবেন?
তো, আপনি কি এই পলিসিগুলো ব্যবহার করবেন? আপনি কি এ থেকে বেনিফিট পাবেন?
অবশ্যই পারবেন। Group Policies নিশ্চিত করতে পারে যে আপনার সেন্সিটিভ ডেটা হ্যাকারদের বিরুদ্ধে সুরক্ষিত এবং আপনার IT ইনফ্রাস্ট্রাকচার সঠিকভাবে সেট আপ করা আছে।
জানলে আশ্চর্য হবে যে Windows ততটুকু সিকিউর নয় जितना আপনি চিন্তা করতেন। خوشির কথা, GPOs অপারেটিং সিস্টেমের সিকিউরিটি গ্যাপগুলো ঠিক করার জন্য ডিজাইন করা হয়েছে। উদাহরণস্বরূপ, এগুলো আপনাকে একটি পলিসি ইমপ্লিমেন্ট করতে দেয় যেখানে ব্যবহারকারীদের তাদের কাজ করার জন্য প্রয়োজনীয় টুলগুলোর লিমিটেড অ্যাক্সেস থাকে।
তবে, Group Policy Editor-এর সুবিধা শুধু সিকিউরিটিতেই সীমাবদ্ধ নয়। গ্রুপ পলিসি ইমপ্লিমেন্ট করার অন্যান্য সুবিধাগুলো নিচে দেওয়া হলো:
- Systems Management – একটি গ্রুপ পলিসি সময়সাপেক্ষ টাস্কগুলো সিম্পলিফাই করতে ব্যবহার করা যায়। আপনার সংগঠনে নতুন একজন ব্যবহারকারী যোগ হলে তার এনভায়রনমেন্ট কনফিগার করার জন্য ঘন্টা ঘন্টা চেষ্টা করার বদলে এটি অ্যাপ্লাই করুন।
- Password Policy – অনেক সংগঠন নো-পাসওয়ার্ড পলিসিতে অপারেট করে, আর অন্যদের ব্যবহারকারীদের এক্সপায়ার না হয় এমন ক্রেডেনশিয়াল সেট করতে দেয়। আমরা সবাই জানি, নিয়মিত বদলা না হলে পাসওয়ার্ড হ্যাক হওয়ার রিস্কে থাকে। গ্রুপ পলিসি থাকলে সংগঠন পাসওয়ার্ড তৈরির নিয়ম সেট করতে পারে, লেন্থ এবং কমপ্লেক্সিটি মতো প্যারামিটারসহ।
- Health Checking – আপনি একটি গ্রুপ পলিসি ব্যবহার করে অ্যাপ ও সফ্টওয়্যার আপডেট ডিপ্লয় করতে পারেন। এটি করলে আপনার এনভায়রনমেন্ট হেলথি থাকবে এবং সিকিউরিটি হুমকির বিরুদ্ধে প্রোটেক্টেড থাকবে।
Windows 11-এ লেয়ারড গ্রুপ পলিসি ফিচার কী?
লেয়ারড গ্রুপ পলিসি ফিচার হলো Microsoft দ্বারা Windows 10/11 এবং Windows 11 ডিভাইসে চালু করা একটি নতুন ফাংশন্যালিটি। সফ্টওয়্যার জায়েন্টটি কীভাবে এই ফিচারটিকে বর্ণনা করে সেটা নিচে:
"Device installation policies are used to restrict the installation of any device, both internal and external, to all machines across an organization while allowing a small set of pre-authorized devices to be used/installed. Every device has a set of 'device identifiers' that are understood by the system (class, device ID and instance ID). The allow list, which is written by the system admin, contains sets of identifiers that represent different devices – this way a system understands which device is allowed and which is blocked."
এই ফিচারটির লক্ষ্য হলো মেশিনগুলোর করপশন থেকে রক্ষা করা, সংগঠনের ভিতরে সাপোর্ট কেসের সংখ্যা কমানো, এবং সবচেয়ে গুরুত্বপূর্ণ, ডেটা চুরি প্রতিরোধ করা। এই পলিসি ইন্টারনাল বা এক্সটার্নাল সংগঠনে ডিভাইস ইনস্টল বা ব্যবহারের রস্ট্রিকশন লাগাতে প্রয়োগ করা যায়। মূলত, IT অ্যাডমিনিস্ট্রেটরদের পূরণ নিযন্ত্রণ থাকে কোন ডিভাইস ইনস্টল বা ব্যবহার করা যাবে।
লেয়ারড গ্রুপ পলিসি Windows 10/11-এ কাজ করে কি?
WinAero ব্যবহারকারীদের জন্য, লেয়ারড গ্রুপ পলিসি নতুন নয় কারণ এটি প্রথমে Windows 10 ভার্সন 21H2-এ রোল আউট করা হয়েছিল। অন্যান্য Windows 10 ভার্সনগুলোতে, এই পলিসি Microsoft csak জুলাই ২০২১-এ রোল আউট করেছে।
রস্ট্রিকশন পলিসিগুলো নির্দিষ্ট ডিভাইস আইডেন্টিফায়ার ব্যবহার করে সেট করা যায়, যেগুলো Windows 10/11 ইতিমধ্যে পরিচিত। এই আইডেন্টিফায়ারগুলোর মধ্যে রয়েছে ক্লাস, ইনস্ট্যান্স আইডি, এবং ডিভাইস আইডি।
এই ফিচারের allow list সিস্টেম অ্যাডমিনিস্ট্রেটর লিখবেন, এবং এতে আইডেন্টিফায়ারসেট থাকবে যারা প্রতিটি একটি নির্দিষ্ট ডিভাইসকে রিপ্রেজেন্ট করে। এই লিস্টের মাধ্যমে সিস্টেম বুঝতে পারবে কোন ডিভাইস এক্সেস পাবে এবং কোনগুলো ব্লক হবে।
এই Layered Group Policy যোগ হওয়ার সাথে সিস্টেম অ্যাডমিনিস্ট্রেটররা নিচের সুবিধাগুলো পাবেন:
- Intuitive Usage – এই পলিসি থাকলে সিস্টেম অ্যাডমিনিস্ট্রেটরদের ডিভাইস ক্লাস জানতে হবে না অন্য USB ক্লাসের ইনস্টলেশন প্রতিরোধ করতে। এটি তাদের শুধু স্ক্রিপ্টের ওপর ফোকাস করতে দেয়।
- Flexibility – ইনটুইটিভ ইউসেজের পাশাপাশি, এই পলিসি হায়ারার্কিক্যাল লেয়ারিং ইন্ট্রোডিউস করে এই ক্রমে: Instance ID, Hardware IDs, and compatible IDs, Class, and Removable Device Property।
Windows 11-এ লেয়ারড গ্রুপ পলিসি কীভাবে প্রয়োগ করবেন
একটি Layered Group Policy সুবিধাজনকভাবে নিচের পাথ ফলো করে অ্যাক্সেস ও প্রয়োগ করা যায়:
Computer Configuration -> Administrative Templates -> System -> Device Installation -> Device Installation Restrictions।
Device Installation Restrictions ফোল্ডারে একবার ঢুকলে, প্রথমে যে পলিসিটি ইনেবল করতে হবে সেটি হলো Apply layered order of evaluation for Allow and Prevent device installation policies across all device match criteria। এর পর হায়ারার্কিক্যাল ক্রমে আরেক সেট পলিসি ইনেবল করতে হবে: Device Instance IDs -> Device IDs -> Device Setup Class -> Removable Devices।
প্রতিটির ভালো ব্যাখ্যা নিচে দেওয়া হলো:
- Device Instance IDs – এটি একটি ইউনিক, সিস্টেম-সাপ্লাইড ডিভাইস আইডেন্টিফিকেশন স্ট্রিং যা একটি সিস্টেমে নতুন ডিভাইস আইডেন্টিফাই করতে পারে। Device Instance IDs অন্যান্য ডিভাইসের ইনস্টলেশন প্রতিরোধ করে, যাদের ড্রাইভার এদের সাথে ম্যাচ করে। একইভাবে, এই IDs সে ডিভাইসগুলোর ইনস্টলেশন অনুমোদন করে যাদের ড্রাইভার এদের সাথে ম্যাচ করে।
- Device IDs – Windows এই স্ট্রিং ব্যবহার করে একটি ডিভাইসকে একটি ড্রাইভার প্যাকেজের সাথে ম্যাচ করাতে। এই স্ট্রিং খুব স্পেসিফিক হতে পারে বা জেনেরিক। Device ID স্ট্রিংগুলো হয় হার্ডওয়্যার IDs বা কম্প্যাটিবল IDs। Device IDs সে ডিভাইসগুলোর ইনস্টলেশন প্রতিরোধ করে যাদের ড্রাইভার এদের সাথে ম্যাচ করে। এই IDs সে ডিভাইসগুলোর ইনস্টলেশন অনুমোদনও করতে পারে যাদের ড্রাইভার এদের সাথে ম্যাচ করে।
- Device Setup Class – এটাকেও Class বলা হয়, এটি আরেক ধরনের আইডেন্টিফিকেশন স্ট্রিং। ডিভাইসের ম্যানুফ্যাকচারার ড্রাইভার প্যাকেজে একটি ডিভাইসকে ক্লাস অ্যাসাইন করে। ডিভাইস সেটআপ ক্লাস সে ডিভাইসগুলোর ইনস্টলেশন প্রতিরোধ করে যাদের ড্রাইভার এদের সাথে ম্যাচ করে। এটি সে ডিভাইসগুলোর ইনস্টলেশন অনুমোদনও করে যাদের ড্রাইভার এদের সাথে ম্যাচ করে।
- Removable Devices – এই প্যারামিটারগুলো রিমুভেবল ডিভাইসের ইনস্টলেশন প্রতিরোধ করতে ব্যবহৃত হয়। Removable Devices কনফিগার করা যায় ক্লাস আইডি বা ডিভাইস আইডি যোগ করে। তারপর চেঞ্জ অ্যাপ্লাই করুন।
পলিসির লেয়ারড স্ট্রাকচারের কারণে, এটি Prevent installation of devices not described by other policy settings feature-এর ওপর ব্যবহার করা যায়।
কম্প্যাটিবল IDs এবং হার্ডওয়্যার IDs কীভাবে খুঁজে বের করবেন
কম্প্যাটিবল IDs এবং হার্ডওয়্যার IDs খুঁজে বের করতে নিচের ধাপগুলো ফলো করুন:
- Windows + X ব্যবহার করে Device Manager অ্যাক্সেস করুন। লিস্ট থেকে Device Manager সিলেক্ট করুন।
- ডিভাইসে রাইট-ক্লিক করুন।
- Properties সিলেক্ট করুন।
- Details অ্যাক্সেস করুন।
- Property ক্লিক করুন আপনার প্রয়োজনীয় ডিটেইলস পেতে, যেমন হার্ডওয়্যার ID, ক্লাস ID, এবং অন্যান্য।
Allow List-এ ডিভাইস আইডি কীভাবে যোগ করবেন
Allow list-এ ডিভাইস আইডি যোগ করতে শুধু নিচের ধাপগুলো রেফার করুন:
- Allow installation of devices that match any of these device IDs খুলুন।
- Enabled বেছে নিন।
- Options সেকশনে যান এবং Show ক্লিক করুন।
- লিস্টে একটি Hardware ID বা Compatible ID যোগ করুন।
- Apply চাপিয়ে পরিবর্তনগুলো সেভ করুন।
সিস্টেম অ্যাডমিনিস্ট্রেটরদের ডিভাইস ইনস্টলেশন রস্ট্রিকশন ওভাররাইড করার অনুমতি কীভাবে দেবেন
ডিভাইস ইনস্টলেশন রস্ট্রিকশন ওভাররাইড করার অনুমতি দিতে একটি নির্দিষ্ট পলিসি ইনেবল করতে হবে। একবার ইনেবল হলে, সিস্টেম অ্যাডমিনিস্ট্রেটররা Add Hardware বা Update Driver উইজার্ড ব্যবহার করে ডিভাইস ইনস্টল ও আপডেট করতে পারবেন।
সারসংক্ষেপ
এই আর্টিকেলে আমরা আপনাকে দেখিয়েছি কীভাবে আপনার Windows 10/11 এনভায়রনমেন্টের জন্য একটি লেয়ারড গ্রুপ পলিসি ইমপ্লিমেন্ট করবেন। আমরা গ্রুপ পলিসি কী এবং এটি আপনার সংগঠনকে কীভাবে বেনিফিট করবে সেটাও আলোচনা করেছি। আশা করি এটি সহায়ক হয়েছে! যদি আমরা আপনার জন্য আরও কিছু করতে পারি, তবে আমাদের ওয়েবসাইট ভিজিট করে বা আরও পড়ে আমাদের জানান।
