স্মল ওয়ার্কগ্রুপ নেটওয়ার্কে (AD ডোমেন ছাড়া) কম্পিউটারে Windows বা ব্যবহারকারী সেটিংস কনফিগার করার জন্য লোকাল গ্রুপ পলিসি ব্যবহার করা যায়। আগে লোকাল GPO-এর মূল ডメリカেট ছিল নির্দিষ্ট লোকাল ব্যবহারকারী বা গ্রুপে পলিসি সেটিংস প্রয়োগ করা যেত না। উদাহরণস্বরূপ, আপনি লোকাল GPO-তে USB ডিভাইস নিষিদ্ধ করলে, এই পলিসি ব্যবহারকারীদের এবং লোকাল অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দুটোই প্রয়োগ হতো।
Multiple Local Group Policy Objects (MLGPOs) আপনাকে লোকাল GPO সেটিংস ভিন্ন লোকাল ব্যবহারকারী বা গ্রুপে প্রয়োগ করতে দেয়। এই নিবন্ধে আমরা দেখাব কীভাবে MLGPO ব্যবহার করে একটি লোকাল GPO কে একক লোকাল ব্যবহারকারী বা অ্যাডমিনিস্ট্রেটর নন-সদস্য ব্যবহারকারীদের জন্য প্রয়োগ করতে হয়।
আপনি MLGPO নির্দিষ্ট করতে পারেন:
- যেকোনো লোকাল ব্যবহারকারী (নাম দিয়ে);
- লোকাল Administrators গ্রুপের সদস্যরা;
- লোকাল Administrators গ্রুপের সদস্য নন এমন সকল ব্যবহারকারী।
Local Group Policy Editor শুধু Windows 10 Pro, Enterprise, এবং Education এডিশনে উপলব্ধ। Windows 10 Home-এ এই গাইড অনুসরণ করে gpedit.msc ইন্সটল করতে পারেন।
ব্যবহারকারী বা গ্রুপের জন্য নতুন লোকাল Group Policy তৈরি করা
- Win + R চাপুন ->
mmc; - File -> Add/Remove Snap-in এ ক্লিক করুন
- উপলব্ধ snap-in তালিকা থেকে Group Policy Object Editor নির্বাচন করুন এবং Add ক্লিক করুন;
- Browse ক্লিক করুন এবং Users ট্যাবে যান। আপনি পলিসি প্রয়োগ করার জন্য একটি লোকাল গ্রুপ বা ব্যবহারকারী নির্বাচন করতে পারেন। যদি ব্যবহারকারী বা গ্রুপের জন্য ইতিমধ্যে লোকাল GPO অ্যাসাইন করা থাকে, তবে Group Policy Object Exists কলামে Yes দেখাবে। সকল লোকাল ব্যবহারকারী বাদে অ্যাডমিনিস্ট্রেটরদের জন্য পলিসি প্রয়োগ করতে Non-Administrators নির্বাচন করুন;
- নিশ্চিত করুন যে Local Computer\Non-Administrators নির্বাচিত আছে এবং Finish ক্লিক করুন;
- ব্যবহারকারী সেটিংস সহ GPO এডিটর কনসোল আসবে। এখানে আপনি নন-অ্যাডমিন ব্যবহারকারীদের জন্য প্রয়োগ করার লোকাল পলিসি সেটিংস কনফিগার করতে পারেন;
- লোকাল ব্যবহারকারীদের জন্য কাঙ্ক্ষিত Group Policy সেটিংস কনফিগার করুন।
আপনি MLGPO ব্যবহার করে ব্যবহারকারী সীমাবদ্ধতা সেট করতে পারেন যা কম্পিউটার আপনার AD ডোমেনে যোগ দেওয়ার আগে প্রয়োগ হবে। উদাহরণস্বরূপ, আপনি লোকাল অ্যাকাউন্টের অধীনে নেটওয়ার্ক অ্যাক্সেস সীমাবদ্ধ করতে পারেন।
আপনি যদি গ্রুপের জন্য লোকাল পলিসি মুছে ফেলতে চান, তবে Users ট্যাবে গ্রুপটি নির্বাচন করুন এবং Remove Group Policy Object ক্লিক করুন।
লোকাল GPO-এর মূল ডメリカেট হলো সেগুলো অন্য কম্পিউটারে সরানো কঠিন (ডোমেন GPO-এর মত নয় যা AD ডোমেন কন্ট্রোলারে সংরক্ষিত থাকে এবং সেন্ট্রালি এডিট হয়)। MLGPO সেটিংস ট্রান্সফার করার জন্য আপনি Microsoft-এর অফিসিয়াল টুল – lgpo.exe ব্যবহার করতে পারেন (এটি Security Compliance Manager এবং Microsoft Security Baseline-এর অংশ)।
সকল কনফিগার করা লোকাল পলিসি ফাইল হিসেবে এক্সপোর্ট করতে এই কমান্ড ব্যবহার হয়:
lgpo /b c:\GPObackup\
অন্য কম্পিউটারে লোকাল Group Policy সেটিংস ইম্পোর্ট করতে, এর GUID নির্দিষ্ট করুন (আপনি Non-Administrators গ্রুপের সুপরিচিত SID — S-1-5-32-545 দিয়ে পলিসি ফোল্ডার পেতে পারেন আপনি যা পেয়েছেন ফাইলগুলোতে)। টার্গেট কম্পিউটারে সেটিংস প্রয়োগ করতে এই কমান্ড ব্যবহার হয়:
lgpo /parse /u C:\GPObackup\{GUID}\DomainSysvol\GPO\User\registry.pol
তারপর GPO সেটিংস রিফ্রেশ করুন:
gpupdate /force
আপনি LocalGPO.wsf স্ক্রিপ্টও ব্যবহার করতে পারেন MLGPO এক্সপোর্ট/ইম্পোর্ট করার জন্য।
এক্সপোর্ট করতে:
cscript LocalGPO.wsf /Path:C:\GPObackup /Export /MLGPO:Non-Administrators
ইম্পোর্ট করতে:
cscript LocalGPO.wsf /Path:C:\GPObackup\{GUID}
