লোকাল গ্রুপ পলিসি এডিটর কনসোল (gpedit.msc) উইন্ডোজ সেটিংস কনফিগার করতে ব্যবহৃত হয়। Gpedit.msc একটি স্ট্যান্ডার্ড MMC স্ন্যাপ-ইন যা সব উইন্ডোজ এডিশনে (Pro/Enterprise/Education) উপলব্ধ, Home এডিশন (Home/Single Language) বাদে। এই লেখায় আমরা লোকাল GPO এডিটর ব্যবহারের নির্দিষ্টতা এবং উইন্ডোজ ১০ ও ১১ Home এডিশনে gpedit.msc ইনস্টল ও চালানোর পদ্ধতি আলোচনা করব।
উইন্ডোজে লোকাল গ্রুপ পলিসি এডিটর (Gpedit.msc) কীভাবে ব্যবহার করবেন?
Local Group Policy Editor (gpedit.msc) একটি পৃথক MMC স্ন্যাপ-ইন, যা মূলত রেজিস্ট্রিতে সংরক্ষিত উইন্ডোজ সেটিংস সহজে ম্যানেজ করার জন্য একটি গ্রাফিক্যাল অ্যাড-ইন। আপনি যখন কোনো পলিসির সেটিং পরিবর্তন করেন, এডিটর তৎক্ষণাত সংশ্লিষ্ট রেজিস্ট্রি প্যারামিটার পরিবর্তন করে। রেজিস্ট্রি কী ম্যানুয়ালি খুঁজে এডিট করার বদলে, gpedit.msc এডিটরে সেটিং খুঁজে এডিট করা অনেক সহজ। GPO এডিটরে তিন হাজারও বেশি উইন্ডোজ সেটিং থাকে, যেগুলো সুসঙ্গত হায়ারার্কিতে অবস্থিত, বিস্তারিত বিবরণ আছে, এবং পূর্বনির্ধারিত কনফিগারেশন অপশন থেকে বেছে নেওয়া যায়।
উইন্ডোজে Local Group Policy Editor খোলার জন্য কমান্ড প্রম্পট, PowerShell, বা Run উইন্ডো (Win+R) তে gpedit.msc কমান্ড চালান।
Local GPO Editor Console একটি সিম্পল ট্রি স্ট্রাকচার। gpedit.msc কনসোলে সব সেটিং দুটি বড় বিভাগে ভাগ:
- Computer Configuration — কম্পিউটার সেটিংস
- User Configuration – ইউজার সেটিংস
প্রতিটি কনফিগারেশন সেকশনে তিনটি সাবসেকশন থাকে:
- Software Settings
- Windows Settings — এখানে বেসিক উইন্ডোজ সিকিউরিটি সেটিংস (পাসওয়ার্ড পলিসি, অ্যাকাউন্ট লকআউট, অডিট পলিসি, ইউজার রাইটস অ্যাসাইনমেন্ট)
- Administrative Templates – বিভিন্ন উইন্ডোজ কম্পোনেন্ট, রোল, ফিচারের সেটিংস। বিল্ট-ইন উইন্ডোজ অ্যাডমিনিস্ট্রেটিভ টেমপ্লেট এবং থার্ড-পার্টি ADMX টেমপ্লেট (যেমন MS Office অ্যাপস বা Google Chrome ম্যানেজ করার জন্য admx টেমপ্লেট) এখানে থাকে
কোনো GPO সেটিং কনসোলে পরিবর্তন করতে, সেটিংটি যেখানে অবস্থিত সেকশনটি খুঁজে বের করুন এবং ডান প্যানেলে এর সেটিংস খুলুন।
ডিফল্টভাবে Administrative Templates সেকশনের সব সেটিং Not configured থাকে। অধিকাংশ GPO সেটিং-এ শুধু তিন অপশন থাকে: Enabled, Disabled, অথবা Not configured।
পলিসি পরিবর্তন করতে, আপনার প্রয়োজনীয় মান সেট করুন এবং OK চাপুন। এই উদাহরণে, আমরা প্যারামিটারকে Enabled সেট করেছি, অর্থাৎ এই উইন্ডোজ সেটিং সক্রিয়। Disabled সিলেক্ট করলে কনফিগারেবল উইন্ডোজ প্যারামিটার নিষ্ক্রিয় হয়।
কিছু GPO সেটিং-এ অতিরিক্ত প্যারামিটার থাকে যেগুলো Options সেকশনে কনফিগার করা যায়। উদাহরণস্বরূপ, GPO দিয়ে ডেস্কটপ ওয়ালপেপার সেট করতে, পলিসি Enable করুন, Wallpaper name ফিল্ডে jpg ফাইলের পাথ দিন, এবং ওয়ালপেপার স্টাইল সিলেক্ট করুন।
প্রতিটি গ্রুপ পলিসি সেটিং-এর বর্ণনা Help ফিল্ডে পাওয়া যায়। আর Supported on ফিল্ডে দিয়ে থাকে এই পলিসি কোন উইন্ডোজ ভার্সনগুলোতে প্রযোজ্য। উদাহরণ: At least Windows 10 মানে পলিসি শুধু উইন্ডোজ ১০/১১ এবং উইন্ডোজ সার্ভার ২০১৬/২০১৯/২০২২-এ কাজ করবে। উইন্ডোজ ৮.১ বা ৭-এ কাজ করবে না।
gpedit.msc এডিটরে সেট করা সেটিংস হাই প্রায়োরিটি পায় এবং ইউজার বা অ্যাডমিনিস্ট্রেটর দ্বারা উইন্ডোজ GUI বা Control Panel/Settings-এ সেট করা যেকোনো সেটিং ওভাররাইড করে।
লোকাল পলিসির প্রয়োগ করা সব সেটিং registry.pol ফাইলগুলিতে সংরক্ষিত থাকে:
%SystemRoot%\System32\GroupPolicy%SystemRoot%\System32\GroupPolicyUsers
এই pol ফাইলগুলো lgpo.exe টুল ব্যবহার করে টেক্সট ফরম্যাটে কনভার্ট করা যায়। আপনি যদি এই ফোল্ডার থেকে pol ফাইলগুলো ডিলিট করেন, তবে সব লোকাল গ্রুপ পলিসি সেটিং ডিফল্ট NotConfigured স্টেটে রিসেট হয়ে যায় (এটি কাজে আসে যখন লোকাল পলিসি দিয়ে উইন্ডোজ সেটিংস পরিবর্তন করার পর কম্পিউটার ইউজার লগইন ব্লক করে বা বুট হয় না)।
উইন্ডোজ ১১ এবং ১০-এ Gpedit.msc পাওয়া যাচ্ছে না
উইন্ডোজ ১০ বা ১১ Home/Home Single Language-এ gpedit.msc চালানোর কমান্ড চালালে (Win + R -> gpedit.msc), আপনি একটি এরর পাবেন:
Windows cannot find ‘gpedit.msc’. Make sure you’ve typed the name correctly, then try again.
মাইক্রোসফ্টের লজিক অনুযায়ী, হোম ইউজারকে gpedit.msc GUI দিয়ে লোকাল সেটিংস এডিট করার প্রয়োজন নেই। তাই উইন্ডোজ ১০ হোম এডিশন ব্যবহারকারীদের রেজিস্ট্রি এডিটর regedit.exe দিয়ে পরিবর্তন করতে হয়, যা কম স্পষ্ট এবং বেশি রিস্কি (ভুল হলে সিস্টেম ভাঙতে পারে)।
শুভসংবাদ হলো, উইন্ডোজ ১০ Home-এ gpedit.msc এডিটর উইন্ডোজ ইমেজ প্যাকেজ এবং ম্যানিফেস্ট রিপোজিটরি (\Windows\servicing\packages) থেকে ইনস্টল করার অদৃশ্য অপশন রয়েছে।
উইন্ডোজ ১০ এবং ১১ Home-এ GPEdit.msc সক্ষম করা
উইন্ডোজ ১০ Home এডিশনে Local Group Policy Editor ইনস্টল করতে, অ্যাডমিনিস্ট্রেটর হিসেবে কমান্ড প্রম্পট খুলুন এবং নিচের দুটি 원-লাইন কমান্ড ক্রমশः চালান:
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
এই কমান্ডগুলো উইন্ডোজ ১১ Home-এও gpedit.msc কনসোল ইনস্টল করতে ব্যবহার করা যায়।
সুবিধার জন্য, এই কোডটি gpedit-install.bat নামের একটি টেক্সট ফাইলে সেভ করে অ্যাডমিনিস্ট্রেটর হিসেবে চালান। DISM উইন্ডোজ ১০ কম্পোনেন্ট স্টোর থেকে প্যাকেজ ইনস্টল করার জন্য কিছুক্ষণ অপেক্ষা করুন।
আমার কেসে, ClientTools এবং ClientExtensions প্যাকেজগুলো উইন্ডোজ ১০ Home-এ ইনস্টল হলো:
Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~~….mum Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~en-US~….mum Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~~….mum Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~en-US~….mum
এখন gpedit.msc কনসোল চালান। Local Group Policy Editor ইন্টারফেস খুলবে (রিবুট প্রয়োজন নেই)। GPO এডিটর Home এডিশনেও পুরোপুরি ফাংশনাল, এবং Pro/Enterprise এডিশনে থাকা সব পলিসি সেকশন থাকে।
- উইন্ডোজ ১০ Home-এ Pro/Enterprise-এ থাকা কিছু অ্যাডমিনিস্ট্রেটিভ টেমপ্লেট অনুপস্থিত। আপনি আপনার উইন্ডোজ ভার্সনের জন্য কিছু ADMX ফাইল ম্যানুয়ালি ডাউনলোড ও ইনস্টল করতে পারেন;
- কিছু GPO সেটিং উইন্ডোজ ১০ Home-এ কাজ নাও করতে পারে, কারণ এই ফিচারগুলো এই এডিশনে নেই;
- লোকাল পলিসি এডিটরে পরিবর্তন করার পর, উইন্ডোজ ১০ Home ব্যবহারকারীদের কম্পিউটার রিস্টার্ট করতে হয় বা লগঅফ/লগইন করতে হয় নতুন সেটিংস প্রয়োগের জন্য। Pro এবং Enterprise এডিশনে অধিকাংশ পরিবর্তন তৎক্ষণ বা
gpupdate /forceচালানোর পর প্রয়োগ হয়; - Multiple Local Group Policies (MLGPOs) উইন্ডোজ Home-এ সাপোর্টেড নয়।
Policy Plus: সব উইন্ডোজ ভার্সনের জন্য ইউনিভার্সাল লোকাল পলিসি এডিটর
আপনি ফ্রি থার্ড-পার্টি Policy Plus টুলও ব্যবহার করতে পারেন উইন্ডোজে লোকাল গ্রুপ পলিসি সেটিংস এডিট করার জন্য। এই ইউটিলিটি বিল্ট-ইন গ্রুপ পলিসি এডিটর (gpedit.msc)-ের একটি চমৎকার বিকল্প সব উইন্ডোজ ভার্সনের জন্য। ইউটিলিটিটি GitHub রিপোজিটরি থেকে ডাউনলোড করুন: https://github.com/Fleex255/PolicyPlus.
ডাউনলোড করে অ্যাডমিনিস্ট্রেটর হিসেবে Policy Plus চালান (প্রোগ্রামটি পোর্টেবল, ইনস্টলেশন লাগে না)।
আপনি দেখবেন, Policy Plus কনসোল ইন্টারফেস gpedit.msc-এর অনুরূপ: বামে ট্রি সেকশন, ডানেই পলিসি।
Policy Plus-এর ফাংশনালিটি বিল্ট-ইন পলিসি এডিটর gpedit.msc-এর চেয়ে অনেক বেশি। টুলটি অ্যাডমিনিস্ট্রেটিভ টেমপ্লেট ফাইল (admx) লিঙ্ক করতে দেয়, এবং প্রয়োজনে মাইক্রোসফ্ট সাইট থেকে লেটেস্ট admx ফাইল ভার্সন ডাউনলোড করতে পারেন (Help -> Acquire AMDX Files)। এই অপারেশন উইন্ডোজ ১০ Home এডিশন ব্যবহারকারীদের জন্য বাধ্যতামূলক, কারণ অধিকাংশ অ্যাডমিনিস্ট্রেটিভ টেমপ্লেট ফাইল অনুপস্থিত।
Policy Plus-এ সুবিধাজনক বিল্ট-ইন পলিসি সার্চ রয়েছে। আপনি টেক্সট, পলিসি বর্ণনা, সম্পর্কিত রেজিস্ট্রি কী দিয়ে সার্চ করতে পারেন।
আপনি অফলাইন উইন্ডোজ ইমেজের GPO সেটিং এডিট করতে পারেন, POL পলিসি ফাইল লোড করতে পারেন, এবং গ্রুপ পলিসি সেটিংস ফাইলে এক্সপোর্ট করে অন্য কম্পিউটারে ট্রান্সফার করতে পারেন (Import / Export reg and pol files)। এই কেসে, আপনাকে LocalGPO বা LGPO টুল ব্যবহার করে লোকাল GPO সেটিংস কম্পিউটারগুলোর মধ্যে কপি করতে হবে না।
বিল্ট-ইন Element Inspector ব্যবহার করে আপনি দেখতে পারেন কোন পলিসি প্যারামিটার কোন রেজিস্ট্রি কী পরিবর্তন করে, সেইসাথে রেজিস্ট্রি প্যারামিটারের সম্ভাব্য মানগুলো।
Group Policy Management Console (gpmc.msc) এক্টিভ ডিরেক্টরি ডোমেইন এনভায়রনমেন্টে গ্রুপ পলিসি কেন্দ্রীয়ভাবে ম্যানেজ করার জন্য gpedit-এর বদলে ব্যবহৃত হয়।
