2016 বা 2012 সালে AD ডোমেনে গ্রুপ নীতি ব্যবহার করে সমগ্র ডোমেনে বা নির্দিষ্ট ডোমেন ব্যবহারকারীদের USB স্টোরেজ ডিভাইসগুলিকে কীভাবে ব্লক করতে হয় সে সম্পর্কে এই নির্দেশিকাটিতে ধাপে ধাপে নির্দেশাবলী রয়েছে। কোনো USB স্টোরেজ ডিভাইসে (ফ্ল্যাশ ড্রাইভ, বাহ্যিক হার্ড ড্রাইভ, স্মার্টফোন, ট্যাবলেট, ইত্যাদি) অ্যাক্সেস প্রতিরোধ করতে, যা ডোমেনের যেকোনো কম্পিউটারের সাথে সংযোগ করতে পারে, অথবা শুধুমাত্র নির্দিষ্ট ডোমেন ব্যবহারকারীদের জন্য USB স্টোরেজ অ্যাক্সেস অস্বীকার করতে পারে।
আজ, আমরা অনেকেই ডেটা স্থানান্তর করার জন্য একটি USB স্টোরেজ ডিভাইস ব্যবহার করি। যাইহোক, একটি প্রতিষ্ঠানের জন্য, তার কর্মীদের বহিরাগত স্টোরেজ ডিভাইস ব্যবহার করার ক্ষমতা নিরাপত্তা ঝুঁকি থাকতে পারে, যেমন ম্যালওয়্যার ছড়িয়ে দেওয়া বা সংবেদনশীল ডেটা আটকানো। এই ঝুঁকিগুলি এড়াতে, আপনি গ্রুপ নীতি ব্যবহার করে আপনার ডোমেনের সমস্ত ব্যবহারকারী এবং কম্পিউটার বা শুধুমাত্র নির্দিষ্ট ডোমেন ব্যবহারকারীদের USB স্টোরেজ ডিভাইসগুলিতে অ্যাক্সেস ব্লক করতে নিম্নলিখিত নির্দেশাবলী পড়তে পারেন৷ *
* নোট:
1. এই পোস্টে, গ্রুপ নীতির মাধ্যমে USB ড্রাইভগুলিকে ব্লক করতে, আমরা নতুন গ্রুপ নীতি তৈরি করতে একটি Active Directory 2016 ডোমেন কন্ট্রোলার এবং এটি প্রয়োগ করার জন্য Windows 10 Pro এবং Windows 7 Pro ওয়ার্কস্টেশন ব্যবহার করেছি৷
2৷ "ব্লক ইউএসবি অ্যাক্সেস" নীতিটি ডোমেন প্রশাসক বা অন্য কোনো সংযুক্ত USB ডিভাইসকে প্রভাবিত করবে না, যেমন USB কীবোর্ড, মাউস, প্রিন্টার, ইত্যাদি৷
3৷ গ্রুপ নীতি প্রয়োগ করার পরে, ব্যবহারকারীদের কোনো ধরনের USB স্টোরেজ ডিভাইসে অ্যাক্সেস থাকবে না, এবং তাদের পিসিতে একটি USB স্টোরেজ ডিভাইস অ্যাক্সেস করার চেষ্টা করার সময় নিম্নলিখিত ত্রুটির বার্তাগুলির একটি পাবেন৷
ইউএসবি স্টোরেজ ডিভাইসে অ্যাক্সেস রোধ করতে কীভাবে গ্রুপ নীতি ব্যবহার করবেন (সার্ভার 2012/2012R2/2016)
- পার্ট 1. সমস্ত ডোমেন ব্যবহারকারীদের USB রিড/রাইট অ্যাক্সেস ব্লক করুন।
- অংশ 2। নির্দিষ্ট ডোমেন ব্যবহারকারীদের জন্য USB রিড/রাইট অ্যাক্সেস ব্লক করুন।
পার্ট 1. কিভাবে সম্পূর্ণ ডোমেন 2016-এ USB স্টোরেজ ডিভাইসে অ্যাক্সেস ব্লক করবেন।
ডোমেনে থাকা যেকোনো কম্পিউটারে (ব্যবহারকারী) যেকোনো সংযুক্ত USB স্টোরেজ ডিভাইসে অ্যাক্সেস নিষ্ক্রিয় করতে:
1। সার্ভার 2016 এডি ডোমেন কন্ট্রোলারে, সার্ভার ম্যানেজার খুলুন এবং তারপর Tools থেকে মেনু, গ্রুপ পলিসি ম্যানেজমেন্ট খুলুন। *
* অতিরিক্তভাবে, কন্ট্রোল প্যানেলে নেভিগেট করুন -> প্রশাসনিক সরঞ্জাম -> গ্রুপ পলিসি ম্যানেজমেন্ট।
2। ডোমেন এর অধীনে , আপনার ডোমেন নির্বাচন করুন এবং তারপর ডান ক্লিক করুন ডিফল্ট ডোমেন নীতিতে এবং সম্পাদনা নির্বাচন করুন .
3. 'গ্রুপ পলিসি ম্যানেজমেন্ট এডিটর'-এ নেভিগেট করুন:
- ব্যবহারকারী কনফিগারেশন> নীতি> প্রশাসনিক টেমপ্লেট> সিস্টেম> অপসারণযোগ্য স্টোরেজ অ্যাক্সেস
4. ডান ফলকে, এখানে ডাবল ক্লিক করুন:অপসারণযোগ্য ডিস্ক:পড়ার অ্যাক্সেস অস্বীকার করুন। *
* নোট:
1. এই মুহুর্তে অনেক টিউটোরিয়াল সক্ষম করার পরামর্শ দেয়৷ 'সকল অপসারণযোগ্য স্টোরেজ ক্লাস:সমস্ত অ্যাক্সেস অস্বীকার করুন' ৷ নীতি, কিন্তু আমাদের পরীক্ষার সময় আমরা আবিষ্কার করেছি যে এই নীতি স্মার্টফোন বা ট্যাবলেটের জন্য প্রযোজ্য (কাজ) নয়৷
2. আপনি যদি USB লেখার অ্যাক্সেস ব্লক করতে চান, তাহলে অপসারণযোগ্য ডিস্ক:লেখার অ্যাক্সেস অস্বীকার করুন৷ নির্বাচন করুন৷
5. সক্ষম চেক করুন এবং ঠিক আছে ক্লিক করুন
6. বন্ধ গ্রুপ পলিসি এডিটর।
7. পুনঃসূচনা করুন সার্ভার এবং ক্লায়েন্ট মেশিন, অথবা gpupdate /force চালান সার্ভার এবং ক্লায়েন্ট উভয়ের জন্য নতুন গ্রুপ নীতি সেটিংস (পুনঃসূচনা ছাড়া) প্রয়োগ করার নির্দেশ।
অংশ 2. নির্দিষ্ট ডোমেন ব্যবহারকারীদের USB স্টোরেজ ডিভাইসে অ্যাক্সেস কিভাবে প্রতিরোধ করা যায়।
শুধুমাত্র একটি গোষ্ঠী নীতি ব্যবহার করে নির্দিষ্ট ব্যবহারকারীদের জন্য USB স্টোরেজ ডিভাইসগুলিতে অ্যাক্সেস অক্ষম করতে, আপনাকে অবশ্যই এমন ব্যবহারকারীদের সাথে একটি গ্রুপ তৈরি করতে হবে যারা USB স্টোরেজ ডিভাইসগুলি অ্যাক্সেস করতে চায় না এবং তারপরে এই গোষ্ঠীতে নতুন নীতি প্রয়োগ করতে হবে৷ এটি করতে:
ধাপ 1. অক্ষম ইউএসবি ব্যবহারকারীদের সাথে একটি গ্রুপ তৈরি করুন। *
* দ্রষ্টব্য:আপনি যদি ইতিমধ্যে অক্ষম ইউএসবি ব্যবহারকারীদের সাথে একটি গ্রুপ তৈরি করে থাকেন, তাহলে ধাপ-2 চালিয়ে যান।
1। সক্রিয় ডিরেক্টরি ব্যবহারকারী এবং কম্পিউটার খুলুন।
2। "ব্যবহারকারীরা-এ ডান-ক্লিক করুন৷ " বাম ফলকে অবজেক্ট করুন এবং নতুন বেছে নিন> গ্রুপ
3. নতুন গ্রুপের জন্য একটি নাম টাইপ করুন (যেমন "USB অক্ষম ব্যবহারকারী") এবং ঠিক আছে ক্লিক করুন . *
* দ্রষ্টব্য:'গ্লোবাল' এবং 'সিকিউরিটি' বিকল্পগুলি চেক করা রেখে দিন।
4. নতুন তৈরি করা গ্রুপ খুলুন, সদস্য নির্বাচন করুন ট্যাব এবং যোগ করুন ক্লিক করুন
5. এখন নির্বাচন করুন কোন ডোমেনে ব্যবহারকারী(গুলি) আপনি USB স্টোরেজ ডিভাইসগুলি ব্লক করতে চান এবং তারপরে ঠিক আছে ক্লিক করুন৷
6. ঠিক আছে ক্লিক করুন গ্রুপ বৈশিষ্ট্য বন্ধ করতে।
ধাপ 2. USB স্টোরেজ ডিভাইসগুলি নিষ্ক্রিয় করতে একটি নতুন গ্রুপ নীতি অবজেক্ট তৈরি করুন৷
1. গ্রুপ পলিসি ম্যানেজমেন্ট
2. খুলুন 'ডোমেন' অবজেক্টের অধীনে, আপনার ডোমেনে ডান-ক্লিক করুন এবং এই ডোমেনে একটি GPO তৈরি করুন এবং এটিকে এখানে লিঙ্ক করুন নির্বাচন করুন।
3. নতুন GPO এর জন্য একটি নাম টাইপ করুন (যেমন "USB নিষ্ক্রিয়") এবং ঠিক আছে ক্লিক করুন।
4. নতুন GPO-এ ডান-ক্লিক করুন এবং সম্পাদনা করুন৷ ক্লিক করুন৷
5. 'গ্রুপ পলিসি ম্যানেজমেন্ট এডিটর'-এ নেভিগেট করুন:
- ব্যবহারকারী কনফিগারেশন> নীতি> প্রশাসনিক টেমপ্লেট> সিস্টেম> অপসারণযোগ্য স্টোরেজ অ্যাক্সেস
4. ডান ফলকে, এখানে ডাবল ক্লিক করুন:অপসারণযোগ্য ডিস্ক:পড়ার অ্যাক্সেস অস্বীকার করুন। *
* দ্রষ্টব্য:
1. এই মুহুর্তে অনেক টিউটোরিয়াল সক্ষম করার পরামর্শ দেয়৷ 'সকল অপসারণযোগ্য স্টোরেজ ক্লাস:সমস্ত অ্যাক্সেস অস্বীকার করুন' ৷ নীতি, কিন্তু আমাদের পরীক্ষার সময় আমরা আবিষ্কার করেছি যে এই নীতি স্মার্টফোন বা ট্যাবলেটের জন্য প্রযোজ্য (কাজ) নয়৷
2. আপনি যদি USB লেখার অ্যাক্সেস ব্লক করতে চান, তাহলে অপসারণযোগ্য ডিস্ক:লেখার অ্যাক্সেস অস্বীকার করুন৷ নির্বাচন করুন৷
5. সক্ষম চেক করুন এবং ঠিক আছে ক্লিক করুন
6. বন্ধ করুন গ্রুপ পলিসি ম্যানেজমেন্ট এডিটর উইন্ডো।
7. 'গ্রুপ পলিসি ম্যানেজমেন্ট'-এ ফিরে যান, "USB অক্ষম" GPO নির্বাচন করুন এবং 'স্কোপ' ট্যাবে যোগ করুন ক্লিক করুন বোতাম ('সিকিউরিটি ফিল্টারিং' সেটিংসের অধীনে)।
8. "USB অক্ষম ব্যবহারকারী" গোষ্ঠীর নাম টাইপ করুন (যেমন এই পোস্টে "USB অক্ষম ব্যবহারকারী"), এবং ঠিক আছে ক্লিক করুন .
9. হয়ে গেলে, প্রতিনিধি নির্বাচন করুন ট্যাব।
10. 'প্রতিনিধি' ট্যাবে, নির্বাচন করুন প্রমাণিত ব্যবহারকারীদের এবং উন্নত ক্লিক করুন
11 . নিরাপত্তা বিকল্পগুলিতে, নির্বাচন করুন প্রমাণিত ব্যবহারকারীদের এবং আনচেক করুন গোষ্ঠী নীতি প্রয়োগ করুন চেকবক্স হয়ে গেলে, ঠিক আছে ক্লিক করুন
6. বন্ধ গ্রুপ পলিসি এডিটর।
7. পুনঃসূচনা করুন সার্ভার এবং ক্লায়েন্ট মেশিন, অথবা "gpupdate /force চালান " কমান্ড (প্রশাসক হিসাবে), সার্ভার এবং ক্লায়েন্ট উভয়ের জন্য নতুন গ্রুপ নীতি সেটিংস (পুনঃসূচনা ছাড়া) প্রয়োগ করতে।
এটাই! আপনার অভিজ্ঞতা সম্পর্কে আপনার মন্তব্য রেখে এই গাইড আপনাকে সাহায্য করেছে কিনা তা আমাকে জানান। অন্যদের সাহায্য করার জন্য অনুগ্রহ করে এই গাইডটি লাইক এবং শেয়ার করুন৷
