এই আর্টিকেলে আমরা Services.msc কনসোলে সার্ভিসের লিস্ট থেকে নির্দিষ্ট একটি Windows সার্ভিস লুকানোর একটি সহজ উপায় বলব। এই টেকনিক দিয়ে একটি নির্দিষ্ট সার্ভিস কম্পিউটারের সব ব্যবহারকারীর কাছ থেকে (অ্যাডমিনিস্ট্রেটর সহ) লুকানো যায়। এর ফলে কেউ সে Windows সার্ভিস বন্ধ/ডিলিট/চালু করতে পারবে না। সাধারণত এন্টিভাইরাস সার্ভিস, পেরিফেরাল ডিভাইস অ্যাক্সেস কন্ট্রোল সিস্টেম, ব্যবহারকারী কার্যকলাপ নিরীক্ষণ সিস্টেম এবং অনুরূপ প্রোগ্রামের জন্য এটি অর্থবহ।
অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট থেকে Services Management Console খুলুন: Administrative Tools -> Services (অথবা services.msc) এবং নিশ্চিত হন যে আপনি যে সার্ভিস লুকাতে চান সেটি সকল সার্ভিসের লিস্টে আছে। আমাদের উদাহরণে, সেটি SecretService। আমাদের কাজ হলো এই সার্ভিস Active Directory ডোমেনের সব কম্পিউটারে ব্যবহারকারীদের থেকে লুকিয়ে রাখা।
- অ্যাডমিনিস্ট্রেটর প্রivilেজ দিয়ে Group Policy Management snap-in চালু করুন Administrative Tools -> Group Policy Management। আপনি এটি ডোমেন কন্ট্রোলারে করতে পারেন (সেক্ষেত্রে আপনাকে যেটি লুকাতে চান সে সার্ভিস এই DC-এ sementara ইনস্টল করতে হবে) অথবা সরাসরি সার্ভিস চলমান কম্পিউটারে (আপনাকে উপযুক্ত সংস্করণের Remote Server Administrative Tools ইনস্টল করতে হবে)।
- নতুন গ্রুপ পলিসি তৈরি করুন (অথবা বিদ্যমানটি এডিট করুন) এবং সেটি সেই OU-তে অ্যাসাইন করুন যেখানে সার্ভিস লুকাতে চান এমন কম্পিউটারগুলো অবস্থিত।
- নিচের পলিসি সেকশনে যান: Computer Configuration > Policies > Windows Settings > Security Settings > System Services।
- ডান প্যানে সার্ভিসের নাম খুঁজে বের করুন (আমাদের কেসে SecretService) এবং এর সেটিংস খুলুন।
- নির্দিষ্ট করুন যে এই সার্ভিস এখন পলিসি দ্বারা সেট হবে (Define this policy settings) এবং সার্ভিস স্টার্টআপ মোড সিলেক্ট করুন (Automatic)।
- তারপর Edit Security বাটনে ক্লিক করুন এবং অ্যাকাউন্টের লিস্টে শুধু System রাখুন এই সার্ভিস ম্যানেজ করার অধিকার দিয়ে (Administrators এবং Interactive রিমুভ করুন)।
- পরিবর্তনগুলো কনফার্ম করুন।
- Group Policy Management Editor বন্ধ করুন।
- সার্ভিস ইনস্ট্যান্স ওয়ালা কম্পিউটারে গ্রুপ পলিসি আপডেট করুন (গ্রুপ পলিসি নিয়ে কোনো সমস্যা হলে gpresult বা RSOP.mmc দিয়ে ডায়াগনোজ করা যায়):
Gpupdate /force
- সার্ভিসের লিস্ট ওয়ালা কনসোল রিফ্রেশ করুন (F5) এবং নিশ্চিত হন SecretServices আর লিস্টে নেই, তবে এর এক্সিকিউটেবল চালু আছে এবং চলছে।
তাহলে, এই আর্টিকেলে আমরা দেখিয়েছি কীভাবে Active Directory ডোমেনের সব কম্পিউটারে ব্যবহারকারীদের এবং অ্যাডমিনিস্ট্রেটরদের থেকে নির্দিষ্ট একটি Windows সার্ভিস লুকানো যায়।
