উইন্ডোজ গ্রুপ পলিসি: এটি কী এবং কীভাবে ব্যবহার করবেন

যদি আপনি উইন্ডোজের প্রযুক্তিগত কোণাঙ্কুরে খনন করেছেন বা আপনার আইটি ডিপার্টমেন্ট থেকে কথা শুনেছেন, তবে আপনি গ্রুপ পলিসি সম্পর্কে শুনে থাকতে পারেন। কিন্তু আপনি যদি আইটির কাজ না করে থাকেন, তবে আপনি সম্ভবত কখনো এটি ব্যবহার করেননি।

চলুন উইন্ডোজের এই গুরুত্বপূর্ণ উপাদানটি দেখি। আমরা পরীক্ষা করব গ্রুপ পলিসি কী, এটি কেন গুরুত্বপূর্ণ, এবং আপনি কীভাবে এটিকে একটু দেখতে পারেন।

গ্রুপ পলিসি কী?

গ্রুপ পলিসি হলো উইন্ডোজের একটি ফাংশন যা আপনাকে অ্যাকাউন্ট, অ্যাপ, এবং উইন্ডোজ নিজের অপারেশন নিয়ন্ত্রণ করতে দেয়। এটি মূলত এন্টারপ্রাইজ ব্যবহারের জন্য তৈরি, কিন্তু হোম ইউজারদের জন্যও কাজে আসতে পারে (যা আমরা शीঘ্রই আলোচনা করব)।

নিজে থেকে, গ্রুপ পলিসিতে একটি সেটআপ শুধু একটি কম্পিউটারে প্রযোজ্য। আপনি একটি পুরো কনফিগারেশন সেট আপ করতে পারেন, কিন্তু একা থেকে এর খুব ব্যবহার নেই। তাই ব্যবসায়িক পরিবেশে গ্রুপ পলিসি এক্টিভ ডিরেক্টরির সাথে মিলে কাজ করে।

যেমন আগে বলা হয়েছে উইন্ডোজ ডোমেন ব্যাখ্যা করার সময়, এক্টিভ ডিরেক্টরি হলো মাইক্রোসফটের ইউজার ম্যানেজমেন্ট সার্ভিস যা বড় পরিমাণ ইউজার প্রশাসন সহজ করে দেয়। এটি একটি সেন্ট্রাল সার্ভার (যাকে ডোমেইন কন্ট্রোলার বলা হয়) ব্যবহার করে অন্য মেশিনগুলো ম্যানেজ করে। আইটি অ্যাডমিনিস্ট্রেটররা সার্ভারে গ্রুপ পলিসি সেটিংস পরিবর্তন করে এবং সেগুলো শীঘ্রই সব ওয়ার্কস্টেশন কম্পিউটারে আপডেট হয়ে যায়।

যেহেতু ডোমেনে যোগ দিতে উইন্ডোজ Pro সংস্করণ লাগে, গ্রুপ পলিসি শুধু Professional (বা উন্নত) উইন্ডোজ সংস্করণে উপলব্ধ। হোম ইউজারদের গ্রুপ পলিসি ব্যবহার করতে ওয়ার্কঅরাউন্ড.apni paths ব্যবহার করতে হবে।

GPO কী?

GPO হলো Group Policy Object-এর সংক্ষিপ্ত রূপ। এটি একটি নির্দিষ্ট সিস্টেমের জন্য সংজ্ঞায়িত গ্রুপ পলিসি কনফিগারেশন সংগ্রহকে বোঝায়।

যখন কেউ একটি ডোমেন কম্পিউটারে লগইন করে, সেই মেশিন ডোমেইন কন্ট্রোলারের সাথে চেক-ইন করে এবং যেকোনো সাম্প্রতিক গ্রুপ পলিসি পরিবর্তন নেয়। এটি করার সময়, এটি সার্ভার থেকে সর্বশেষ GPO ডাউনলোড করে।

একটি কোম্পানি ভিন্ন ধরনের ইউজারদের জন্য একাধিক GPO সেট আপ করতে পারে। স্ট্যান্ডার্ড গ্রুপ ইউজার অ্যাকাউন্ট লক রাখতে পারে এবং সার্ভারে শেয়ার্ড ফোল্ডারে অ্যাক্সেস নাও দিতে পারে। অন্যদিকে, এক্সিকিউটিভদের জন্য একটি গ্রুপ সম্পূর্ণ ভিন্ন GPO ব্যবহার করবে এবং এইভাবে উইন্ডোজ আচরণ ভিন্ন হবে।

লোকাল গ্রুপ পলিসি এডিটর অ্যাক্সেস করুন

উইন্ডোজ Pro-এ অন্তর্ভুক্ত একটি প্রোগ্রাম যেনে Group Policy Editor আপনাকে লোকাল গ্রুপ পলিসি রিভিউ ও পরিবর্তন করতে দেয়। অ্যাক্সেস করতে, সadorsার্ট মেনু বা রান ডায়ালগে gpedit.msc টাইপ করুন বা গ্রুপ পলিসি এডিটর খোলার অন্য কোনো পদ্ধতি ব্যবহার করুন।

গ্রুপ পলিসি এডিটরে, আপনি Computer Configuration এবং User Configuration ফিল্ড দেখবেন। অনুমান অনুযায়ী, প্রথমটি পুরো মেশিনে প্রযোজ্য সেটিংস ধারণ করে, আর User Configuration শুধু বর্তমান ইউজারের জন্য।

এখানে আপনি সব ধরনের অপশন সমন্বয় করতে পারেন; নিচে আমরা কিছু উদাহরণ দেখাব।

গ্রুপ পলিসি ব্যবহারের উদাহরণ

অধিকাংশ গ্রুপ পলিসি টুইক শুধু রেজিস্ট্রি ভ্যালু পরিবর্তন করে। যেহেতু গ্রুপ পলিসি অনেক বেশি ইউজার-ফ্রেন্ডলি (ও কম ঝুঁকিপূর্ণ), সিস্টেম অ্যাডমিনদের রেজিস্ট্রি খনন করার কারণ থাকে না।

এখন আপনি জানেন গ্রুপ পলিসি কীভাবে অ্যাক্সেস করতে হয়, একটি কোম্পানি এর জন্য কী ব্যবহার করতে পারে?

ফোল্ডার রিডাইরেকশন

ডিফল্টরূপে, উইন্ডোজ আপনার স্ট্যান্ডার্ড ফোল্ডারগুলো যেমন Documents এবং Pictures রাখে C:\Users[Username]-এ। এটি ঠিক আছে, কিন্তু কিছু কোম্পানি তাদের কর্মীদের ডকুমেন্টস সার্ভারে সংরক্ষণ করতে পছন্দ করতে পারে সহজ রিট্রিভ্যাল বা ডিপার্টমেন্টাল শেয়ারিং এর জন্য।

এই ক্ষেত্রে, আপনি গ্রুপ পলিসি ব্যবহার করে সহজে সবার জন্য এই ইউজার ফোল্ডারগুলো রিডাইরেক্ট করতে পারেন। যখন তারা ফাইল এক্সপ্লোরারে Documents শর্টকাটে ক্লিক করবে, তারা একটি নেটওয়ার্ক রিসোর্স এক্সেস করবে, লোকাল ফোল্ডার নয়।

কম্পিউটার অপশন পরিবর্তন

উইন্ডোজ আপনাকে সেটিংস অ্যাপ এবং কন্ট্রোল প্যানেল উভয়ের মাধ্যমে সব ধরনের সেটিংস পরিবর্তন করতে দেয়। অ্যাডমিনিস্ট্রেটররা 당연ভাবে চায় না ইউজাররা সব সেটিংস নিজের ইচ্ছামতো বদলাবে।

তাই আপনি গ্রুপ পলিসি ব্যবহার করে এই সেটিংস সেট করতে পারেন এবং ইউজারদের সেগুলো পরিবর্তন করতে থেকে বাধা দিতে পারেন। উদাহরণস্বরূপ, আপনি পাওয়ার অপশন সেট করতে পারেন ডিসপ্লে নির্দিষ্ট সময় পর বন্ধ করার জন্য, ডিফল্ট প্রোগ্রাম বেছে নেওয়া, এবং ইউজারদের ইন্টারনেট কানেকশন অপশন বদলানো থেকে বাধা দেওয়া।

নিরাপত্তা সেটিংস

গ্রুপ পলিসি আপনাকে অ্যাকাউন্ট নিরাপত্তার জন্য অনেক κριটেরিয়া সেট করতে দেয়। আইটি স্টাফ পাসওয়ার্ড পলিসি সেট করতে পারেন যা ন্যূনতম দৈর্ঘ্য নির্দিষ্ট করে, জটিলতা বাধ্যতামূলক করে, এবং ইউজারদের निश्चিত সময় পর পাসওয়ার্ড বদলাতে বাধ্য করে। আপনি লকআউট পলিসি ও ব্যবহার করতে পারেন ইউজারের অ্যাকাউন্ট ফ্রিজ করতে যদি তারা খুববার ভুল শংসাপত্র দেয়।

নেটওয়ার্ক ড্রাইভ এবং প্রিন্টার ম্যাপ করুন

আপনি সম্ভবত This PC উইন্ডোয় আপনার লোকাল C: ড্রাইভ পরিচিত, কিন্তু কি আপনি জানেন নেটওয়ার্ক লোকেশনগুলোও আলাদা ড্রাইভ হিসেবে যোগ করা যায়? এটি ইউজারদের জন্য কোম্পানি সার্ভারের ফোল্ডার অ্যাক্সেস করা সহজ করে দেয়, কারণ তাদের সঠিক লোকেশন মনে রাখতে হয় না।

প্রতিটি নতুন ইউজারের জন্য ম্যানুয়ালি নেটওয়ার্ক শেয়ার যোগ করার বদলে, গ্রুপ পলিসি সেগুলো অটোমেটিক্যালি ম্যাপ করতে পারে। এবং যদি কোনো লোকেশন কখনো বদলায়, আপনি GPO-তে একবার পরিবর্তন করে দিলে হবে, দশক বা শতাধিক কম্পিউটারে আলাদা আলাদা করত হবে না।

প্রিন্টারগুলোকে নিয়েও একই কথা। কোম্পানি নতুন প্রিন্টার ইনস্টল করলে, সেটি গ্রুপ পলিসিতে যোগ করে সব কম্পিউটারে এর ড্রাইভার ইনস্টল করতে পারে।

এবং আরও অনেক কিছু

আপনি গ্রুপ পলিসিতে উপলব্ধ কিছু অপশন দেখে চমকিত হতে পারেন। কিছু ক majdার লাগে, কিন্তু সেগুলো যেকোনো পরিস্থিতিতে উইন্ডোজের ফাইন-টিউন্ড কন্ট্রোলের অনুমতি দেয়। আমরা আপনার পিসি উন্নত করার সেরা গ্রুপ পলিসি কভার করেছি।

কुछ গভীর উদাহরণ:

• সিডি বা অন্যান্য রিমুভেবল ড্রাইভে রিড/রাইট অ্যাক্সেস অস্বীকার
• উইন্ডোজ আপডেটে সমস্ত অ্যাক্সেস সরানো
• ফাইল এক্সপ্লোরার থেকে সব ধরনের অপশন সরানো
• প্রিন্টার যোগ বা সরানো রোধ
• ক্লক এবং অন্যান্য টাস্কবার এলিমেন্ট লুকানো

গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল কী?

উপরোক্ত লোকাল গ্রুপ পলিসি এডিটর, gpedit.msc, শুধু একটি কম্পিউটারে প্রযোজ্য। একটি ডোমেন ম্যানেজ করতে, আপনাকে গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল (GPMC) ব্যবহার করতে হবে যা ডোমেইন কন্ট্রোলারে ইনস্টল থাকে।

GPMC অনেক বেশি অপশন দেয়, যেন ইম্পোর্ট/এক্সপোর্ট, GPO সার্চ, এবং রিপোর্ট তৈরি করা। এটি একটি এন্টারপ্রাইজ টুল যা পুরো নেটওয়ার্ক জুড়ে GPO প্রয়োগ করার জন্য ডিজাইন করা।

আপনি উইন্ডোজ Pro (বা উন্নত)-এ গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল যোগ করতে পারেন যদি দেখতে চান। প্রথমে, আপনাকে উইন্ডোজ রিমোট সার্ভার অ্যাডমিনিস্ট্রেশন টুলস (Windows 10 | Windows 7) ইনস্টল করতে হবে।

এরপর, স্টার্ট মেনুতে windows features টাইপ করুন এবং Turn Windows features on or off খুলুন। Remote Server Administration Tools এবং এর নিচের Feature Administration Tools এক্সপ্যান্ড করুন, তারপর নিশ্চিত করুন Group Policy Management Tools টিক আছে।

টুল লঞ্চ করতে, স্টার্ট মেনু বা রান ডায়ালগে gpmc.msc টাইপ করুন। তারপর আপনি ঘুরে ফিরতে পারেন, কিন্তু মনে রাখবেন নন-সার্ভার মেশিনে এটি ব্যবহার করার খুব তুক নেই।

আপনি যদি ব্যবসায়িক ব্যবহারের জন্য গ্রুপ পলিসি মাস্টার করতে চান, Coursera-এর System Administration and IT Infrastructure Services কোর্স দেখুন, যেটিতে গ্রুপ পলিসি সম্পর্কে তথ্য আছে।

এখন আপনি উইন্ডোজ গ্রুপ পলিসি বুঝতে পেরেছেন

আমরা দেখেছি গ্রুপ পলিসি কী, গ্রুপ পলিসি এডিটর কীভাবে অ্যাক্সেস করতে হয়, এবং এর উদ্দেশ্যগুলো কী। আপনি যদি অন্য কিছু মনে রাখেন না, শুধু জানুন যে গ্রুপ পলিসি সিস্টেম অ্যাডমিনিস্ট্রেটরদের একটি কেন্দ্রীয় লোকেশন থেকে ডোমেনের কম্পিউটার জুড়ে উইন্ডোজের সব দিক নিয়ন্ত্রণ করতে দেয়।

গড়ে যেকোনো হোম ইউজারের জন্য, গ্রুপ পলিসি এমন কিছু নয় যা আপনাকে ব্যবহার করতে হবে। কিন্তু এটি উইন্ডোজের একটি জীবনতন্ত্র অংশ, এবং এর সম্পর্কে একটু জানা দরকারী।

গ্রুপ পলিসি সিস্টেম কীভাবে টুইক করতে পারে তা পছন্দ হলে? আপনার নিজের পিসিতে নিরাপদে ডিজেবল করা যাবে এমন উইন্ডোজ ১০ ফিচারগুলো দেখুন।