এই গাইডে একটি AD ডোমেন ২০১৬ বা ২০১২-এ পুরো ডোমেনে বা নির্দিষ্ট ডোমেন ইউজারদের জন্য USB স্টোরেজ ডিভাইস ব্লক করার ধাপে ধাপে নির্দেশিকা আছে। এই গাইড পড়ার পর আপনি শিখবেন কিভাবে যেকোনো USB স্টোরেজ ডিভাইস (ফ্ল্যাশ ড্রাইভ, এক্সটার্নাল হার্ড ড্রাইভ, স্মার্টফোন, ট্যাবলেট ইত্যাদি) যা ডোমেনের যেকোনো কম্পিউটারের সাথে কানেক্ট হতে পারে, সেগুলোর অ্যাক্সেস প্রতিবন্ধক করতে হয়, অথবা শুধু নির্দিষ্ট ডোমেন ইউজারদের জন্য USB স্টোরেজ অ্যাক্সেস ব্লক করতে হয়।
আজকাল আমাদের অনেকেই ডেটা ট্রান্সফারের জন্য USB স্টোরেজ ডিভাইস ব্যবহার করি। তবে, একটি প্রতিষ্ঠানের জন্য, এর কর্মীদের এক্সটার্নাল স্টোরেজ ডিভাইস ব্যবহার করার ক্ষমতা নিরাপত্তা ঝুঁকি বহন করতে পারে, যেমন ম্যালওয়্যার ছড়ানো বা সংবেদনশীল ডেটা ইন্টারসেপ্ট করা। এই ঝুঁকিগুলো এড়াতে, আপনি নিচের নির্দেশিকা পড়ে আপনার ডোমেনের সকল ইউজার ও কম্পিউটারের জন্য বা শুধু নির্দিষ্ট ডোমেন ইউজারদের জন্য USB স্টোরেজ ডিভাইসের অ্যাক্সেস ব্লক করতে পারেন গ্রুপ পলিসি ব্যবহার করে। *
* নোট:
১. এই পোস্টে, গ্রুপ পলিসি দিয়ে USB ড্রাইভ ব্লক করার জন্য, আমরা একটি এক্টিভ ডিরেক্টরি ২০১৬ ডোমেন কন্ট্রোলার ব্যবহার করেছি নতুন গ্রুপ পলিসি তৈরি করতে এবং উইন্ডোজ ১০ প্রো ও উইন্ডোজ ৭ প্রো ওয়ার্কস্টেশন ব্যবহার করেছি এটি প্রয়োগ করতে।
২. "Block USB Access" পলিসি ডোমেন অ্যাডমিনিস্ট্রেটর বা অন্য যেকোনো কানেক্টেড USB ডিভাইস যেমন USB কিবোর্ড, মাউস, প্রিন্টার ইত্যাদিকে প্রভাবিত করবে না।
৩. গ্রুপ পলিসি প্রয়োগ করার পর, ইউজাররা যেকোনো টাইপের USB স্টোরেজ ডিভাইসে অ্যাক্সেস পাবে না, এবং তাদের পিসিতে USB স্টোরেজ ডিভাইস অ্যাক্সেস করার চেষ্টা করলে নিচের এরর মেসেজগুলোর একটি পাবেন।
গ্রুপ পলিসি ব্যবহার করে USB স্টোরেজ ডিভাইসের অ্যাক্সেস প্রতিবন্ধক করার পদ্ধতি (সার্ভার ২০১২/২০১২R2/২০১৬)
- পার্ট ১. সকল ডোমেন ইউজারের জন্য USB রিড/রাইট অ্যাক্সেস ব্লক করুন।
- পার্ট ২. নির্দিষ্ট ডোমেন ইউজারদের জন্য USB রিড/রাইট অ্যাক্সেস ব্লক করুন।
পার্ট ১. পুরো ডোমেন ২০১৬-এ USB স্টোরেজ ডিভাইসের অ্যাক্সেস ব্লক করার পদ্ধতি।
ডোমেনের যেকোনো কম্পিউটার (ইউজার)-এ কানেক্ট করা যেকোনো USB স্টোরেজ ডিভাইসের অ্যাক্সেস ডিজেবল করতে:
১. সার্ভার ২০১৬ AD ডোমেন কন্ট্রোলারে, Server Manager খুলুন এবং Tools মেনু থেকে Group Policy Management খুলুন। *
* অতিরিক্তভাবে, Control Panel → Administrative Tools → Group Policy Management-এ যেতে পারেন।
২. Domains-এর অধীনে, আপনার ডোমেন নির্বাচন করুন এবং Default Domain Policy-এ ডান ক্লিক করে Edit বেছে নিন।
৩. 'Group Policy Management Editor'-এ, নেভিগেট করুন:
- User Configuration > Policies > Administrative Templates > System > Removable Storage Access
৪. ডান প্যানেলে, ডাবল ক্লিক করুন: Removable Disks: Deny read access. *
* নোট:
১. এই পয়েন্টে অনেক টিউটোরিয়াল 'All Removable Storage classes: Deny all access' পলিসি Enable করার পরামর্শ দেয়, কিন্তু আমাদের টেস্টে আমরা পেয়েছি যে এই পলিসি স্মার্টফোন বা ট্যাবলেটের জন্য প্রয়োগ (work) হয় না।
২. আপনি যদি USB রাইট অ্যাক্সেস ব্লক করতে চান, তবে Removable Disks: Deny write access নির্বাচন করুন।
৫. Enabled চেক করুন এবং OK ক্লিক করুন।
৬. গ্রুপ পলিসি এডিটর বন্ধ করুন।
৭. সার্ভার এবং ক্লায়েন্ট মেশিন রিস্টার্ট করুন, অথবা gpupdate /force কমান্ড চালান যাতে নতুন গ্রুপ পলিসি সেটিংস রিস্টার্ট ছাড়া সার্ভার এবং ক্লায়েন্ট দুটোতে প্রয়োগ হয়।
পার্ট ২. নির্দিষ্ট ডোমেন ইউজারদের জন্য USB স্টোরেজ ডিভাইসের অ্যাক্সেস প্রতিবন্ধক করার পদ্ধতি।
নির্দিষ্ট ইউজারদের জন্য USB স্টোরেজ ডিভাইসের অ্যাক্সেস ডিজেবল করতে গ্রুপ পলিসি ব্যবহার করে, আপনাকে অবশ্যই যেসব ইউজার USB স্টোরেজ ডিভাইস অ্যাক্সেস করতে চান না তাদের নিয়ে একটি গ্রুপ তৈরি করতে হবে এবং তারপর সেই গ্রুপে নতুন পলিসি প্রয়োগ করতে হবে। এর জন্য:
ধাপ ১. ডিজেবলড USB ইউজারদের সাথে একটি গ্রুপ তৈরি করুন। *
* নোট: আপনি যদি ইতিমধ্যে ডিজেবলড USB ইউজারদের সাথে একটি গ্রুপ তৈরি করে থাকেন, তবে ধাপ-২-এ যান।
১. Active Directory Users and Computers খুলুন।
২. বাম প্যানেলে "Users" অবজেক্টে ডান ক্লিক করুন, এবং New → Group বেছে নিন।
৩. নতুন গ্রুপের জন্য একটি নাম টাইপ করুন (যেমন "USB Disabled Users") এবং OK ক্লিক করুন। *
* নোট: 'Global' এবং 'Security' অপশনগুলো চেক করা থাকতে দিন।
৪. নতুন তৈরি গ্রুপ খুলুন, Members ট্যাব নির্বাচন করুন এবং Add ক্লিক করুন।
৫. এখন সLECT করুন কোন ডোমেন ইউজার(রা)র USB স্টোরেজ ডিভাইস ব্লক করতে চান এবং OK ক্লিক করুন।
৬. গ্রুপ প্রোপার্টিজ বন্ধ করতে OK ক্লিক করুন।
ধাপ ২. USB স্টোরেজ ডিভাইস ডিজেবল করার জন্য একটি নতুন গ্রুপ পলিসি অবজেক্ট তৈরি করুন।
১. Group Policy Management খুলুন।
২. 'Domains' অবজেক্টের অধীনে, আপনার ডোমেনে ডান ক্লিক করুন এবং Create a GPO in this domain and Link it here বেছে নিন।
৩. নতুন GPO-এর জন্য একটি নাম টাইপ করুন (যেমন "USB Disabled") এবং OK ক্লিক করুন।
৪. নতুন GPO-তে ডান ক্লিক করুন এবং Edit ক্লিক করুন।
৫. 'Group Policy Management Editor'-এ, নেভিগেট করুন:
- User Configuration > Policies > Administrative Templates > System > Removable Storage Access
৪. ডান প্যানেলে, ডাবল ক্লিক করুন: Removable Disks: Deny read access. *
* নোট:
১. অনেক টিউটোরিয়াল এই পয়েন্টে 'All Removable Storage classes: Deny all access' পলিসি Enable করার পরামর্শ দেয়, কিন্তু আমাদের টেস্টে আমরা পেয়েছি যে এই পলিসি স্মার্টফোন বা ট্যাবলেটের জন্য প্রয়োগ (work) হয় না।
২. আপনি যদি USB রাইট অ্যাক্সেস ব্লক করতে চান, তবে Removable Disks: Deny write access নির্বাচন করুন।
৫. Enabled চেক করুন এবং OK ক্লিক করুন।
৬. Group Policy Management Editor উইন্ডো বন্ধ করুন।
৭. 'Group Policy Management'-এ ফিরে, "USB Disabled" GPO সিলেক্ট করুন এবং 'Scope' ট্যাবে 'Security filtering' সেটিংসের নিচে Add বাটনে ক্লিক করুন।
৮. "USB disabled users" গ্রুপের নাম টাইপ করুন (যেমন এই পোস্টে "USB Disabled Users"), এবং OK ক্লিক করুন।
৯. হলে, Delegation ট্যাব সিলেক্ট করুন।
১০. 'Delegation' ট্যাবে, Authenticated Users সিলেক্ট করুন এবং Advanced ক্লিক করুন।
১১. Security অপশনে, Authenticated Users সিলেক্ট করুন এবং Apply group policy চেকবক্স আনচেক করুন। হলে, OK ক্লিক করুন।
৬. গ্রুপ পলিসি এডিটর বন্ধ করুন।
৭. সার্ভার এবং ক্লায়েন্ট মেশিন রিস্টার্ট করুন, অথবা "gpupdate /force" কমান্ড চালান (অ্যাডমিনিস্ট্রেটর হিসেবে), যাতে নতুন গ্রুপ পলিসি সেটিংস রিস্টার্ট ছাড়া সার্ভার এবং ক্লায়েন্ট দুটোতে প্রয়োগ হয়।
এই গাইডটি আপনাকে সাহায্য করেছে কিনা কমেন্ট করে জানাতে পারেন। অন্যদের সাহায্যের জন্য এই গাইডটি লাইক ও শেয়ার করুন।
