GPO দিয়ে উইন্ডোজ লক স্ক্রিন নিষ্ক্রিয়তার পরে সক্ষম করা

এই আর্টিকেলে আমরা দেখবো কিভাবে গ্রুপ পলিসি ব্যবহার করে ডোমেন কম্পিউটার বা সার্ভারে অটোমেটিক স্ক্রিন (সেশন) লক কনফিগার করবেন। ব্যবহারকারী নিষ্ক্রিয় (idle) থাকলে কম্পিউটার স্ক্রিন লক করা একটি গুরুত্বপূর্ণ তথ্য নিরাপত্তা উপাদান। ব্যবহারকারী সংক্ষিপ্ত সময়ের জন্য ওয়ার্কস্টেশন ছেড়ে যাওয়ার সময় ডেস্কটপ লক করা (কীবোর্ড শর্টকাট Win + L) ভুলে যেতে পারেন। এই পরিস্থিতিতে, পাশে থাকা যেকোনো কর্মচারী বা ক্লায়েন্ট তার ডেটা অ্যাক্সেস করতে পারে। অটো-লক স্ক্রিন পলিসি এই ত্রুটি দূর করবে। নিষ্ক্রিয়তার (idle) নির্দিষ্ট সময়ের পর ব্যবহারকারীর ডেস্কটপ অটোমেটিক্যালি লক হবে, এবং সেশন ফিরে আসতে ব্যবহারকারীকে পুনরায় তাদের ডোমেন পাসওয়ার্ড দিতে হবে।

চলুন স্ক্রিন লক অপশন ম্যানেজ করার জন্য একটি ডোমেন গ্রুপ পলিসি তৈরি ও কনফিগার করি:

1. গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল (gpmc.msc) খুলুন, একটি নতুন GPO অবজেক্ট (LockScreenPolicy) তৈরি করুন এবং ডোমেন রুটে (বা Users OU-তে) লিংক করুন;
2. পলিসি এডিট করুন এবং যান User Configuration → Policies → Administrative Templates → Control Panel → Personalization;
3. GPO সেকশনে স্ক্রিন সেভার ও স্ক্রিন লক সেটিং ম্যানেজ করার কিছু অপশন আছে:
   • Enable screen saver
   • Password protect the screen saver — কম্পিউটার আনলক করতে পাসওয়ার্ড প্রম্পট করে
   • Screen saver timeout — সেকেন্ডে সময় সেট করে যখন ব্যবহারকারী নিষ্ক্রিয় থাকলে স্ক্রিন সেভার সক্রিয় হবে ও কম্পিউটার লক হবে
   • Force specific screen saver — নির্দিষ্ট স্ক্রিন সেভার ফাইল ব্যবহার করতে বাধ্য করে। সাধারণত এটি scrnsave.scr (GPO দিয়ে স্লাইডশো স্ক্রিন সেভারও বানানো যায়)
   • Prevent changing screen saver — ব্যবহারকারীদের স্ক্রিন সেভার সেটিং পরিবর্তন করতে বাধা দেয়
4. সব পলিসি সক্ষম করুন এবং Screen saver timeout পলিসিতে কম্পিউটার নিষ্ক্রিয়তার সময় সেট করুন। আমি ৩০০ দিয়েছি। এর মানে ৫ মিনিট নিষ্ক্রিয়তার পর ইউজার সেশন অটোমেটিক্যালি লক হবে;
5. গ্রুপ পলিসি সেটিং ক্লায়েন্টদের আপডেট হওয়ার জন্য অপেক্ষা করুন বা ম্যানুয়ালি রিফ্রেশ করুন কমান্ড দিয়ে: gpupdate /force। GPO প্রয়োগ হওয়ার পর, স্ক্রিন সেভার ও স্ক্রিন লক সেটিং উইন্ডোজ ইন্টারফেসে এডিট থেকে সুরক্ষিত থাকবে, এবং ইউজার সেশন ৫ মিনিট নিষ্ক্রিয়তার পর লক হবে (GPO কীভাবে প্রয়োগ হচ্ছে ডায়গনোজ করতে gpresult টুল ও নিচের লিংকের আর্টিকেল ব্যবহার করুন)।

Windows Server 2012/Windows 8 বা নতুন ভার্সনে, একটি আলাদা কম্পিউটার সিকিউরিটি পলিসি রয়েছে যা কম্পিউটার নিষ্ক্রিয়তার সময় সেট করে যারপর সেটা লক হয়। পলিসির নাম Interactive logon: Machine inactivity limit এবং এটি পাওয়া যায় Computer Configuration → Windows Settings → Security Settings → Local Policies → Security Options-এ।

কিছু ক্ষেত্রে আপনাকে ভিন্ন ইউজার গ্রুপের জন্য ভিন্ন লক পলিসি কনফিগার করতে হতে পারে। উদাহরণস্বরূপ, অফিস কর্মীদের স্ক্রিন ১০ মিনিট পর লক হবে, কিন্তু প্রোডাকশন বা SCADA অপারেটরদের স্ক্রিন কখনো লক হবে না। এই কৌশল বাস্তবায়ন করতে আপনি GPO Security Filtering (USB ডিভাইস অ্যাক্সেস সীমাবদ্ধ করার উদাহরণ দেখুন) বা GPP-এ Item Level Targeting ব্যবহার করতে পারেন। 후자의 বিস্তারিত আলোচনা করা যাক।

GPO-এর পরিবর্তে রেজিস্ট্রি ব্যবহার করে কম্পিউটার লক সেটিং কনফিগার করা যায়, এবং সংশ্লিষ্ট রেজিস্ট্রি সেটিং GPO-এর মাধ্যমে ব্যবহারকারীদের কম্পিউটারে ডিপ্লয় করা যায়। উপরের পলিসিগুলো সাথে মিলে যাওয়া রেজিস্ট্রি প্যারামিটারগুলো HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop-এ অবস্থিত:

• Password protect the screen saver হল ScreenSaverIsSecure = 1 নামক একটি REG_SZ প্যারামিটার
• Screen saver timeout হল ScreenSaveTimeout = 300 নামক একটি REG_SZ প্যারামিটার
• Force specific screen saver হল ScreenSaveActive = 1 এবং SCRNSAVE.EXE = scrnsave.scr নামক REG_SZ প্যারামিটার