माइक्रोसॉफ्ट का ग्रुप पॉलिसी ऑब्जेक्ट (GPO) ग्रुप पॉलिसी सेटिंग्स का एक संग्रह है जो परिभाषित करता है कि परिभाषित उपयोगकर्ताओं के समूह के लिए सिस्टम कैसा दिखेगा और कैसे व्यवहार करेगा।
माइक्रोसॉफ्ट एक प्रोग्राम स्नैप-इन प्रदान करता है जो आपको ग्रुप पॉलिसी मैनेजमेंट कंसोल (GPMC) का उपयोग करने की अनुमति देता है। चयन के परिणामस्वरूप एक ग्रुप पॉलिसी ऑब्जेक्ट बनता है। GPO चयनित एक्टिव डायरेक्टरी कंटेनर्स से जुड़ा होता है, जैसे साइट्स, डोमेन या संगठनात्मक इकाइयां (OU)। GPMC आपको एक GPO बनाने की अनुमति देता है जो रजिस्ट्री-आधारित नीतियों, सुरक्षा विकल्पों, सॉफ्टवेयर इंस्टॉलेशन और रखरखाव विकल्पों, स्क्रिप्ट विकल्पों और फोल्डर रीडायरेक्शन विकल्पों को परिभाषित करता है।
GPO के प्रकार
GPO के तीन प्रकार हैं: लोकल, नॉन-लोकल और स्टार्टर।
- लोकल ग्रुप पॉलिसी ऑब्जेक्ट्स। एक लोकल ग्रुप पॉलिसी ऑब्जेक्ट ग्रुप पॉलिसी सेटिंग्स के संग्रह को संदर्भित करता है जो केवल स्थानीय कंप्यूटर और उस कंप्यूटर पर लॉग ऑन करने वाले उपयोगकर्ताओं पर लागू होता है। लोकल GPO का उपयोग तब किया जाता है जब पॉलिसी सेटिंग्स को एक ही विंडोज कंप्यूटर या उपयोगकर्ता पर लागू करने की आवश्यकता होती है। लोकल GPO डिफ़ॉल्ट रूप से सभी विंडोज कंप्यूटर पर मौजूद होते हैं।
- नॉन-लोकल ग्रुप पॉलिसी ऑब्जेक्ट्स। एक नॉन-लोकल ग्रुप पॉलिसी ऑब्जेक्ट का उपयोग तब किया जाता है जब पॉलिसी सेटिंग्स को एक या अधिक विंडोज कंप्यूटर या उपयोगकर्ताओं पर लागू करना होता है। नॉन-लोकल GPO विंडोज कंप्यूटर या उपयोगकर्ताओं पर लागू होते हैं एक बार जब वे एक्टिव डायरेक्टरी ऑब्जेक्ट्स से जुड़े होते हैं, जैसे साइट्स, डोमेन या संगठनात्मक इकाइयां।
- स्टार्टर ग्रुप पॉलिसी ऑब्जेक्ट्स। विंडोज सर्वर 2008 में पेश किए गए, स्टार्टर GPO ग्रुप पॉलिसी सेटिंग्स के लिए टेम्पलेट हैं। ये ऑब्जेक्ट एक प्रशासक को एक पूर्व-कॉन्फिगर सेटिंग्स का समूह बनाने और रखने में सक्षम बनाते हैं जो भविष्य में बनाई जाने वाली किसी भी पॉलिसी के लिए बेसलाइन का प्रतिनिधित्व करता है।
डेटा सुरक्षा और ग्रुप पॉलिसी ऑब्जेक्ट
कुछ ग्रुप पॉलिसी सेटिंग्स हैं जो कंपनी के नेटवर्क को सुरक्षित करने में मदद कर सकती हैं। उदाहरण के लिए, ग्रुप पॉलिसी के माध्यम से, एक संगठन स्क्रिप्ट चला सकता है, उपयोगकर्ताओं को कुछ संसाधनों तक पहुंचने से रोक सकता है और सरल कार्य कर सकता है, जैसे हर नेटवर्क उपयोगकर्ता के लिए एक विशेष होम पेज खोलने के लिए मजबूर करना।
इन सुरक्षा उपायों में से कुछ में शामिल हैं:
- कंट्रोल पैनल तक पहुंच सीमित करना - कंट्रोल पैनल के माध्यम से, एक कंपनी कंप्यूटर के सभी पहलुओं को नियंत्रित कर सकती है। जो कंप्यूटर तक पहुंच रखता है उसे सीमित करने से संगठनों को डेटा और अन्य संसाधनों को सुरक्षित रखने में मदद मिलती है।
- कमांड प्रॉम्प्ट अक्षम करना - एक कंपनी सिस्टम प्रतिबंधों को बायपास करने और उपयोगकर्ताओं को उच्च-स्तरीय पहुंच देने वाले कमांड चलाने के लिए कमांड प्रॉम्प्ट का उपयोग कर सकती है। इसलिए सिस्टम संसाधनों की सुरक्षा सुनिश्चित करने के लिए कमांड प्रॉम्प्ट को अक्षम करना विवेकपूर्ण है। यदि कोई उपयोगकर्ता कमांड प्रॉम्प्ट अक्षम होने के बाद कमांड विंडो खोलने की कोशिश करता है, तो सिस्टम एक संदेश प्रदर्शित करेगा जो इंगित करता है कि कुछ सेटिंग्स इसे रोक रही हैं।
- सॉफ्टवेयर इंस्टॉलेशन रोकना - यदि उपयोगकर्ताओं को सॉफ्टवेयर इंस्टॉल करने की अनुमति है, तो वे अवांछित एप्लिकेशन या मैलवेयर इंस्टॉल कर सकते हैं जो कंपनी के सिस्टम से समझौता कर सकते हैं। जैसे, ग्रुप पॉलिसी के माध्यम से सॉफ्टवेयर इंस्टॉलेशन को रोकना बेहतर है।
ग्रुप पॉलिसी ऑब्जेक्ट्स के लाभ
सुरक्षा के अलावा GPO लागू करने के कई लाभ हैं, जिनमें शामिल हैं:
- अधिक कुशल प्रबंधन - पहले से मौजूद GPO संगठन के डोमेन में शामिल होने वाले सभी नए उपयोगकर्ताओं और कंप्यूटरों पर एक मानकीकृत वातावरण लागू करते हैं, जिससे सेटअप पर समय की बचत होती है।
- प्रशासन में आसानी - सिस्टम प्रशासक GPO के माध्यम से सॉफ्टवेयर, पैच और अन्य अपडेट तैनात कर सकते हैं।
- बेहतर पासवर्ड पॉलिसी प्रवर्तन - GPO पासवर्ड लंबाई, पुन: उपयोग नियम निर्धारित करते हैं और कंपनी के नेटवर्क को सुरक्षित रखने के लिए पासवर्ड के लिए अन्य आवश्यकताओं को स्थापित करते हैं।
- फोल्डर रीडायरेक्शन कॉन्फिगर करना - GPO कंपनियों को यह सुनिश्चित करने में सक्षम बनाते हैं कि उपयोगकर्ता महत्वपूर्ण कंपनी फाइलों को केंद्रीकृत और निगरानी वाले स्टोरेज सिस्टम पर रख रहे हैं। उदाहरण के लिए, एक संगठन उपयोगकर्ता के डॉक्यूमेंट्स फोल्डर को, जो आमतौर पर स्थानीय ड्राइव पर संग्रहीत होता है, नेटवर्क स्थान पर रीडायरेक्ट कर सकता है।
GPO की सीमाएं
ग्रुप पॉलिसी ऑब्जेक्ट्स की सीमाओं में शामिल हैं:
- वे अनुक्रमिक रूप से चलते हैं - GPO एक के बाद एक कार्रवाई को संसाधित करते हैं। नतीजतन, यदि कई GPO को कॉन्फिगर करने की आवश्यकता है, तो उपयोगकर्ताओं के लॉग ऑन करने में लंबा समय लग सकता है।
- लचीलापन सीमित है - GPO केवल उपयोगकर्ताओं या कंप्यूटरों पर लागू किए जा सकते हैं। इसलिए जब संदर्भ के आधार पर सेटिंग्स लागू करने की बात आती है तो वे सीमित होते हैं।
- सीमित ट्रिगर - GPO केवल कंप्यूटर स्टार्टअप पर, जब कोई उपयोगकर्ता लॉग ऑन करता है, या निर्धारित अंतराल पर लागू किए जा सकते हैं। GPO पर्यावरण में परिवर्तनों पर प्रतिक्रिया नहीं दे सकते, जैसे नेटवर्क डिस्कनेक्ट या रीकनेक्ट।
- रखरखाव मुश्किल है - GPO के भीतर किसी विशिष्ट सेटिंग को खोजने के लिए कोई बिल्ट-इन खोज या फ़िल्टर विकल्प नहीं है, जिससे मौजूदा सेटिंग्स के साथ मुद्दों को ढूंढना या ठीक करना मुश्किल हो जाता है।
- कोई वर्जन कंट्रोल नहीं - GPO सेटिंग्स में किए गए परिवर्तनों का ऑडिट नहीं किया जाता है। इसलिए यदि गलत परिवर्तन किया जाता है, तो यह बताना असंभव है कि परिवर्तन क्या था या किसने इसे बनाया।
GPO का प्रोसेसिंग ऑर्डर
ग्रुप पॉलिसीज का प्रोसेसिंग ऑर्डर प्रभावित करता है कि कंप्यूटर या एंड-यूजर पर कौन सी सेटिंग्स लागू होती हैं। इस प्रोसेसिंग ऑर्डर को LSDOU के रूप में जाना जाता है: लोकल, साइट, डोमेन, ऑर्गनाइजेशनल यूनिट। पहले स्थानीय कंप्यूटर पॉलिसी को संसाधित किया जाता है, उसके बाद एक्टिव डायरेक्टरी पॉलिसी को साइट लेवल से डोमेन तक, फिर OU में (नेस्टेड संगठनात्मक इकाइयों में GPO रूट के निकटतम OU से पहले लागू होते हैं, और वहां से जारी रहते हैं)। यदि कोई विरोधाभास है, तो अंतिम लागू पॉलिसी प्रभावी होगी।
GPO के उदाहरण
निम्नलिखित ग्रुप पॉलिसी ऑब्जेक्ट्स के उदाहरण हैं:
- एक GPO उस होम पेज को निर्दिष्ट कर सकता है जो पहली बार प्रदर्शित होता है जब कोई उपयोगकर्ता इंटरनेट एक्सप्लोरर लॉन्च करता है। जब उपयोगकर्ता डोमेन पर लॉग ऑन करता है, तो वह ग्रुप पॉलिसी ऑब्जेक्ट पुनः प्राप्त किया जाता है और उपयोगकर्ता के इंटरनेट एक्सप्लोरर के कॉन्फिगरेशन पर लागू किया जाता है।
- एक संगठन ग्रुप पॉलिसी का उपयोग करके एक्टिव डायरेक्टरी के एक विशिष्ट OU के उपयोगकर्ताओं को शेयर्ड नेटवर्क प्रिंटर कनेक्शन तैनात कर सकता है। इसलिए जब कोई उपयोगकर्ता विंडोज में लॉग इन करता है, तो एक असाइन किया गया नेटवर्क प्रिंटर स्वचालित रूप से उपलब्ध प्रिंटर की सूची में दिखाई देगा।
- एडमिन सेटिंग्स को समायोजित करने के लिए ग्रुप पॉलिसी का उपयोग कर सकते हैं, जैसे एक निश्चित अवधि के बाद कंप्यूटर डिस्प्ले को बंद करना, डिफ़ॉल्ट प्रोग्राम चुनना और उपयोगकर्ताओं को इंटरनेट कनेक्शन विकल्प बदलने से रोकना।
बेस्ट प्रैक्टिस
GPO के लिए कुछ बेस्ट प्रैक्टिस में शामिल हैं:
- एक्टिव डायरेक्टरी में एक अच्छी तरह से डिज़ाइन की गई संगठनात्मक इकाई संरचना बनाएं ताकि ग्रुप पॉलिसी को लागू करना और समस्या निवारण सरल हो।
- GPO को वर्णनात्मक नाम दें ताकि एडमिन जल्दी से पहचान सकें कि प्रत्येक GPO क्या करता है।
- प्रत्येक GPO में टिप्पणियां जोड़ें जो बताती हैं कि इसे क्यों बनाया गया था, इसका उद्देश्य क्या है और इसकी सेटिंग्स क्या हैं।
- GPO को डोमेन लेवल पर सेट न करें क्योंकि वे सभी कंप्यूटर और उपयोगकर्ता ऑब्जेक्ट पर लागू होंगे। इससे कुछ सेटिंग्स कुछ ऑब्जेक्ट पर अनावश्यक रूप से लागू हो सकती हैं।
- एक्टिव डायरेक्टरी में रूट कंप्यूटर या उपयोगकर्ता फोल्डर का उपयोग न करें क्योंकि वे संगठनात्मक इकाइयां नहीं हैं और उनसे GPO लिंक नहीं किए जा सकते। जब इन फोल्डर में कोई नया उपयोगकर्ता या कंप्यूटर ऑब्जेक्ट दिखाई देता है, तो उसे तुरंत उपयुक्त OU में ले जाया जाना चाहिए।
- GPO को अक्षम न करें। बल्कि, यदि आप नहीं चाहते कि यह लागू हो तो OU से लिंक को हटा दें बजाय GPO को अक्षम करने के। GPO को अक्षम करने से यह पूरे डोमेन पर लागू होने से रोक देगा। यह एक समस्या हो सकती है क्योंकि यदि उस विशेष ग्रुप पॉलिसी का उपयोग किसी अन्य OU में किया जाता है, तो वह वहां अब काम नहीं करेगी।
