উইন্ডোজে ইউজারদের প্রক্সি সেটিংস পরিবর্তন থেকে বাধা দেওয়া

পূর্বের একটি আর্টিকেলে আমরা দেখিয়েছিলাম কিভাবে GPO ব্যবহার করে উইন্ডোজে প্রক্সি সেটিংস কনফিগার করা যায়। তবে, নন-অ্যাডমিন ইউজাররাও তাদের কম্পিউটারে প্রক্সি সেটিংস ম্যানুয়ালি পরিবর্তন করতে পারে। এই আর্টিকেলে আমরা দেখব কিভাবে গ্রুপ পলিসি ব্যবহার করে উইন্ডোজে ইউজারদের প্রক্সি সার্ভার সেটিংস পরিবর্তন থেকে বাধা দেওয়া যায়।

একজন অ্যাডমিনিস্ট্রেটর GPO経由 প্রক্সি সার্ভার সেটিংস ইউজারদের জন্য অ্যাসাইন করার পর, ইউজাররা যেকোনো সময় সেগুলো পরিবর্তন করতে পারে। উইন্ডোজ ১০ এবং ১১-এ প্রক্সি সেটিংস পরিবর্তন করা যায় Settings → Network and Internet → Proxy (ms-settings:network-proxy) থেকে।

যদিও প্রক্সি সেটিংস প্রতি ৯০ মিনিটের গ্রুপ পলিসি রিফ্রেশ সাইকেলে ওভাররাইট হয়, কখনো কখনো ডোমেন ইউজারদের GPO দিয়ে সেট করা প্রক্সি সেটিংস পরিবর্তন থেকে সম্পূর্ণরূপে বাধা দেওয়া জরুরি হয়।

1. ডোমেন Group Policy Management Console (gpmc.msc) খুলুন এবং প্রক্সি সেটিংসসহ আপনার GPO এডিট করুন;
2. নিচের GPO সেকশনে যান User Configuration → Administrative Templates → Windows Components → Internet Explorer;
3. Prevent changing proxy settings খুঁজে Enabled সেট করুন; Computer Configuration সেকশনে একটি সিমিলার পলিসি রয়েছে। এই সেকশনের GPO অপশন কম্পিউটারের সব ইউজারের জন্য প্রক্সি সেটিংস পরিবর্তন বাধা দেবে।
4. ক্লায়েন্টে পলিসি আপডেট হওয়ার পর উইন্ডোজ প্রক্সি সেটিংস পেজে মেসেজ দেখাবে “Some of these settings are hidden or managed by your organization”। এই ক্ষেত্রে প্রক্সি সার্ভার অপশনগুলো있는 টেক্সট ফিল্ডগুলো এডিটিং-এর জন্য অনুপলব্ধ হয়ে যাবে (গ্রে আউট);

এই পলিসি সব ব্রাউজারে প্রযোজ্য যা উইন্ডোজ প্রক্সি সেটিংস ব্যবহার করে (Google Chrome, Microsoft Edge, Internet Explorer, এবং Mozilla Firefox Use system proxy settings মোডে) উইন্ডোজ ১০ এবং উইন্ডোজ ১১ উভয়েই।

উইন্ডোজ ১০/১১-এ Settings প্যানেলে প্রক্সি সেটিংস অপশন লুকাতে পারেন। এর জন্য Settings Page Visibility পলিসি ইনেবল করুন User (বা Computer) সেকশন Configuration → Administrative Templates → Control Panel-এ।

প্রক্সি সেটিংস পেজ লুকাতে পলিসি সেটিংসে নিচের টেক্সট নির্দিষ্ট করুন:

Hide:Network-Proxy

এই অপশন GPO এডিটরে অনুপস্থিত থাকলে Administrative Group Policy টেমপ্লেট আপডেট করুন।

লোকাল পলিসি সেটিংস আপডেট होने کے بعد Settings অ্যাপে প্রক্সি সেটিংস ট্যাব লুকানো থাকবে।

আপনি উপরে আলোচনা করা GPO অপশন বা রেজিস্ট্রি ব্যবহার করে প্রক্সি সেটিংস পরিবর্তন বাধা দিতে পারেন। Group Policy Preferences (User Configuration → Preferences → Windows Settings → Registry)経由 রেজিস্ট্রি পরিবর্তন করতে পারেন। নির্দিষ্ট GPO-এ নিচের সেটিংসহ একটি নতুন রেজিস্ট্রি ভ্যালু তৈরি করুন:

• Hive: HKEY_CURRENT_USER
• Key Path: SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel
• Value name: Proxy
• Value type: REG_DWORD
• Value data: 1

লোকাল কম্পিউটার অ্যাডমিনিস্ট্রেটরদের এই প্রক্সি সেটিংস লক পলিসি প্রযোজ্য না হওয়ার জন্য Item-Level Targeting কনফিগার করতে হবে।

এটি করতে, রেজিস্ট্রি প্যারামিটার অপশনে Common ট্যাবে যান, Remove this item when it is no longer applied অপশন ইনেবল করুন। তারপর Item-Level Targeting অপশন ইনেবল করুন এবং Targeting বাটনে ক্লিক করুন। একটি নতুন নিয়ম তৈরি করুন: New Item → Security Group → Item option → Is not এবং যে গ্রুপের জন্য এই পলিসি প্রযোজ্য নাও হবে তার নাম নির্দিষ্ট করুন। আমাদের উদাহরণে এটি mun_admins গ্রুপ, যা GPO経由 কম্পিউটারগুলিতে লোকাল অ্যাডমিনিস্ট্রেটর গ্রুপে যোগ করা হয়েছে।

আপনি GPO সিকিউরিটি ফিল্টারিং ব্যবহার করেও নির্দিষ্ট গ্রুপে এই পলিসি প্রযোজ্য না করার ব্যবস্থা নিতে পারেন। Group Policy Management Console-এ Delegation ট্যাবে পলিসি প্রযোজ্য না হওয়া গ্রুপগুলো যোগ করুন (উদাহরণস্বরূপ, mun_admin) এবং Apply Group Policy পারমিশনে এই গ্রুপগুলোর জন্য Deny সেট করুন।

লক্ষ্য করুন যে লোকাল অ্যাডমিন পারমিশন 가진 ইউজার তাদের রেজিস্ট্রি কী HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings-এ সরাসরি প্রক্সি সার্ভার সেটিংস এডিট করতে পারেন।

একজন নন-অ্যাডমিন ইউজারও রেজিস্ট্রি এডিটর চালু করে তাদের রেজিস্ট্রি কীতে সেটিংস পরিবর্তন করতে পারে UAC প্রম্পট বাইপাস করে।

প্রক্সি সার্ভার অ্যাড্রেস পরিবর্তন করতে, শুধু ProxyServer রেজিস্ট্রি এন্ট্রির মান এডিট করুন। এই রেজিস্ট্রি কীতে করা প্রক্সি সেটিংস উইন্ডোজে তৎক্ষণে প্রযোজ্য হয়।