গ্রুপ পলিসি ব্যবহার করে নেটওয়ার্ক ড্রাইভ (শেয়ার্ড ফোল্ডার) ম্যাপ করার পদ্ধতি

আপনার SMB ফাইল সার্ভার থেকে শেয়ার্ড নেটওয়ার্ক ফোল্ডারগুলো উইন্ডোজ নেটওয়ার্ক ড্রাইভ হিসেবে আলাদা আলাদা ম্যাপ করার জন্য গ্রুপ পলিসি ব্যবহার করা যাবে। ঐতিহ্যবাহুলে, net use M: \\ro-fs01\sharename কমান্ড সহ .bat লগঅন স্ক্রিপ্ট ব্যবহার হতো নেটওয়ার্ক ড্রাইভ ম্যাপ করার জন্য। তবে গ্রুপ পলিসি বেশি ফ্লেক্সিবল, দ্রুত এবং ব্যাকগ্রাউন্ডে আপডেট হতে পারে (GPO দিয়ে নেটওয়ার্ক ড্রাইভ ম্যাপ করার জন্য কম্পিউটার রিবুট বা লগ অফ করার দরকার নেই)।

GPO-তে নেটওয়ার্ক ড্রাইভ ম্যাপিং সাপোর্ট উইন্ডোজ সার্ভার ২০০৮-এ যোগ হয়েছিল।

চলুন দেখি কিভাবে AD সিকিউরিটি গ্রুপ এবং ইউজারদের পারসোনাল নেটওয়ার্ক ড্রাইভের ভিত্তিতে ডিপার্টমেন্ট শেয়ার্ড নেটওয়ার্ক ফোল্ডার অটোমেটিক্যালি ম্যাপ করা যায়। Active Directory-এ Marketing ডিপার্টমেন্টের জন্য একটি নতুন সিকিউরিটি গ্রুপ তৈরি করুন এবং কর্মচারীদের একাউন্ট যোগ করুন। আপনি গ্রাফিক্যাল ADUC কনসোল (dsa.msc) বা পাওয়ারশেল কামডলেট ব্যবহার করে AD গ্রুপ তৈরি ও ম্যানেজ করতে পারেন (AD for PowerShell মডিউলে অন্তর্ভুক্ত):

New-ADGroup "IT-Marketing" -path 'OU=Groups,OU=Rome,OU=IT,dc=woshub,DC=com' -GroupScope Global -PassThru –Verbose
Add-AdGroupMember -Identity IT-Marketing -Members b.bianchi, k.rossi, a.russo, m.baffi

AD গ্রুপ অটোমেটিক্যালি তৈরি ও মেম্বার যোগ করার জন্য Dynamic Groups in Active Directory আর্টিকেলের স্ক্রিপ্ট ব্যবহার করুন।

মান লিন, আপনার একটি ফাইল সার্ভার আছে যেখানে বিভিন্ন ডিপার্টমেন্টের শেয়ার্ড ফোল্ডার রয়েছে। আপনার মার্কেটিং টিম যে শেয়ার্ড ফোল্ডার ব্যবহার করে এবং যা ডিপার্টমেন্টের সব কর্মচারীদের জন্য ম্যাপ করা উচিত তার UNC পাথ: \\ro-fs01\share\marketing।

তারপর শেয়ার্ড ফোল্ডার নেটওয়ার্ক ড্রাইভ হিসেবে ম্যাপ করার জন্য একটি GPO তৈরি করুন।

1. Group Policy Management Console (gpmc.msc) খুলুন ডোমেইন GPO ম্যানেজ করতে;
2. নতুন GPO তৈরি করুন এবং ইউজার একাউন্ট OU-র সাথে লিঙ্ক করুন, তারপর Edit সিলেক্ট করুন;
3. User Configuration → Preferences → Windows Settings → Drive Maps-এ যান। নতুন পলিসি সেটিং তৈরি করুন: New → Mapped Drive;
4. General ট্যাবে আপনার নেটওয়ার্ক ড্রাইভের কানেকশন সেটিংস স্পেসিফাই করুন:
   1. Action: Update (এই মোড সবচেয়ে বেশি ব্যবহৃত হয়);
   2. Location: আপনি যে শেয়ার্ড ফোল্ডার কানেক্ট করতে চান তার UNC পাথ;
   3. Label as: একটি ড্রাইভ লেবেল;
   4. Reconnect: নেটওয়ার্ক ড্রাইভ পারমানেন্ট করে (প্রতিবার লগইন করলে রিকানেক্ট হবে, পলিসি রিমুভ করলেও। net use-এ /persistent অপশনের সমান);
   5. Drive Letter: শেয়ার্ড ফোল্ডারের জন্য একটি ড্রাইভ লেটার অ্যাসাইন করুন;
   6. Connect as: এই অপশন এখন উপলব্ধ নয় কারণ মাইক্রোসফট বর্তমানে গ্রুপ পলিসি সেটিংসে পাসওয়ার্ড সংরক্ষণ করার অনুমতি দেয় না।
5. Common ট্যাবে যান, Run in logged on users’s security context এবং Item-level Targeting অপশন চেক করুন। তারপর Targeting ক্লিক করুন;
6. এখানে নির্দিষ্ট করব যে এই পলিসি শুধু আগে তৈরি করা AD সিকিউরিটি গ্রুপের মেম্বারদের ওপর প্রয়োগ হবে। New Item → Security Group → আপনার গ্রুপের নাম সিলেক্ট করুন;
7. পরিবর্তনগুলো সেভ করুন;
8. ম্যাপ করা নেটওয়ার্ক ড্রাইভ File Explorer এবং অন্যান্য প্রোগ্রামে ইউজার সেশনে পলিসি আপডেট হওয়ার পর উপলব্ধ হবে।

যদি ম্যাপ করা নেটওয়ার্ক ড্রাইভ এলিভেটেড অ্যাপস (অ্যাডমিনিস্ট্রেটর প্রিভিলেজে চলমান) থেকে অ্যাক্সেসযোগ্য না হয়, তবে EnableLinkedConnections রেজিস্ট্রি প্যারামিটার ব্যবহার করুন (এই রেজিস্ট্রি প্যারামিটার GPO দিয়ে ডোমেইন কম্পিউটারগুলিতে ডিপ্লয় করা যায়)।

ইউজারদের পারসোনাল নেটওয়ার্ক ফোল্ডার নেটওয়ার্ক ড্রাইভ হিসেবে ম্যাপ করার জন্য আরেকটি পলিসি 룰 তৈরি করুন। মান লিন, আপনার একটি ফাইল সার্ভার আছে যেখানে পারসোনাল ইউজার ফোল্ডারগুলো সংরক্ষিত (প্রতিটি ফোল্ডারের individuelles NTFS পারমিশন যাতে ইউজাররা অন্যের ডেটা এক্সেস করতে না পারে)। আপনি চান এই ফোল্ডারগুলো লগঅন করার সময় ইউজার সেশনে অটোমেটিক্যালি নেটওয়ার্ক ড্রাইভ হিসেবে মাউন্ট হয়।

প্রতিটি ইউজারের জন্য তাদের AD নাম (sAMAccountName) মিলে একটি আলাদা ফোল্ডার তৈরি করুন এবং সংশ্লিষ্ট NTFS পারমিশন অ্যাসাইন করুন।

একই GPO-তে আরেকটি ড্রাইভ ম্যাপিং 룰 তৈরি করুন।

ইউজার পারসোনাল ফোল্ডার থাকা শেয়ার্ড ফোল্ডারের পাথ স্পেসিফাই করুন \\ro-fs01\shared\home\%LogonUser% হিসেবে। আমি %LogonUser% - Personal ড্রাইভ লেবেল হিসেবে সেট করেছি।

GPP-এ উপলব্ধ সব এনভায়রনমেন্ট ভেরিয়েবল দেখতে F3 চাপুন।

পরিবর্তন সেভ করুন এবং ইউজার কম্পিউটারগুলিতে গ্রুপ পলিসি সেটিংস আপডেট করতে এই কমান্ড চালান:

gpudate /force

তারপর ইউজাররা ফাইল সার্ভার থেকে তাদের পারসোনাল ফোল্ডার নেটওয়ার্ক ড্রাইভ হিসেবে ম্যাপ করা দেখবেন। ইউজাররা এতে তাদের পারসোনাল ডেটা সংরক্ষণ করতে পারবেন। নেটওয়ার্ক ড্রাইভ যেকোনো কম্পিউটারে ইউজার লগঅন করলে ম্যাপ হবে।

উইন্ডোজ ১০ ১৮০৯-এ নেটওয়ার্ক ড্রাইভ ম্যাপিং-এর সমস্যা ছিল। এটি ফিক্স করার জন্য স্পেশ্যাল প্যাচ ইনস্টল করুন।

এভাবে, আপনি একটি সিঙ্গেল GPO-তে নেটওয়ার্ক ড্রাইভ ম্যাপ করার বিভিন্ন শর্তাবলী সহ অনেক আলাদা আইটেম তৈরি করতে পারেন।

নেটওয়ার্ক ড্রাইভ কানেক্ট করার সময় ভিন্ন কম্পিউটার বা ইউজার ক্রাইটেরিয়া সিলেক্ট করার জন্য GPP টার্গেটিং ফিচারগুলো ব্যবহার করা হয় (এরা WMI ফিল্টারসহ ভিত্তিক)।