विंडोज ग्रुप पॉलिसी: यह क्या है और इसका उपयोग कैसे करें

यदि आपने विंडोज के अधिक तकनीकी कोनों में खुदाई की है या अपने IT विभाग से चर्चा सुनी है, तो आपने ग्रुप पॉलिसी के बारे में सुना होगा। लेकिन जब तक आपने IT में काम नहीं किया है, आपने शायद कभी इसका उपयोग नहीं किया है।

ग्रुप पॉलिसी क्या है?

ग्रुप पॉलिसी विंडोज का एक फंक्शन है जो आपको अकाउंट्स, ऐप्स, और विंडोज के संचालन को नियंत्रित करने की अनुमति देता है। यह मुख्य रूप से एंटरप्राइज़ उपयोग के लिए है लेकिन होम यूजर्स के लिए भी काम आ सकता है (जिस पर हम शीघ्र ही चर्चा करेंगे)।

अपने आप में, ग्रुप पॉलिसी में एक सेटअप केवल एक कंप्यूटर पर लागू होता है। आप एक पूरा कॉन्फ़िगरेशन सेट अप कर सकते हैं, लेकिन अपने आप में इसका अधिक उपयोग नहीं है। इस प्रकार, ग्रुप पॉलिसी व्यावसायिक सेटिंग्स में एक्टिव डायरेक्टरी के साथ जुड़ती है।

जैसा कि पहले उल्लेख किया गया था जब हमने विंडोज डोमेन समझाया था, एक्टिव डायरेक्टरी माइक्रोसॉफ्ट की यूजर मैनेजमेंट सर्विस है जो बड़ी संख्या में यूजर्स के प्रशासन को सरल बनाती है। यह एक सेंट्रल सर्वर (जिसे डोमेन कंट्रोलर के रूप में जाना जाता है) का उपयोग अन्य मशीनों को प्रबंधित करने के लिए करता है। IT एडमिनिस्ट्रेटर्स सर्वर पर ग्रुप पॉलिसी सेटिंग्स को संशोधित कर सकते हैं और वे शीघ्र ही सभी वर्कस्टेशन कंप्यूटर्स पर अपडेट हो जाएंगे।

क्योंकि आपको डोमेन में शामिल होने के लिए विंडोज के Pro संस्करण की आवश्यकता होती है, ग्रुप पॉलिसी केवल Professional (या उससे ऊपर) विंडोज संस्करणों पर उपलब्ध है। होम यूजर्स को इसका उपयोग करने के लिए ग्रुप पॉलिसी वर्कअराउंड आज़माना होगा।

GPO क्या है?

GPO का अर्थ Group Policy Object है। यह एक विशिष्ट सिस्टम के लिए परिभाषित ग्रुप पॉलिसी कॉन्फ़िगरेशन के संग्रह को संदर्भित करता है।

जब कोई डोमेन कंप्यूटर में लॉग इन करता है, तो वह मशीन डोमेन कंट्रोलर के साथ चेक-इन करती है और किसी भी हालिया ग्रुप पॉलिसी परिवर्तन को प्राप्त करती है। जब यह ऐसा करती है, तो यह सर्वर से नवीनतम GPO डाउनलोड कर रही होती है।

एक कंपनी विभिन्न प्रकार के यूजर्स के लिए कई GPO सेट अप कर सकती है। स्टैंडर्ड ग्रुप यूजर अकाउंट्स को लॉक डाउन कर सकता है और सर्वर पर शेयर्ड फोल्डर्स तक कोई पहुंच नहीं होगी। इस बीच, एग्जीक्यूटिव्स के लिए एक ग्रुप का पूरी तरह से अलग GPO होगा और इस प्रकार, अलग विंडोज व्यवहार।

लोकल ग्रुप पॉलिसी एडिटर तक पहुंचें

विंडोज प्रो में शामिल एक प्रोग्राम जिसे ग्रुप पॉलिसी एडिटर कहा जाता है, आपको लोकल ग्रुप पॉलिसी की समीक्षा करने और उसमें बदलाव करने देता है। इसे एक्सेस करने के लिए, बस gpedit.msc को स्टार्ट मेनू या रन डायलॉग में टाइप करें या ग्रुप पॉलिसी एडिटर खोलने के लिए किसी अन्य विधि का उपयोग करें।

ग्रुप पॉलिसी एडिटर में, आप Computer Configuration और User Configuration फ़ील्ड देखेंगे। जैसा कि आप अनुमान लगा सकते हैं, पूर्व में वे सेटिंग्स होती हैं जो पूरी मशीन पर लागू होती हैं, जबकि User Configuration केवल वर्तमान यूजर के लिए होती है।

आप यहां सभी प्रकार के विकल्पों को एडजस्ट कर सकते हैं; हम नीचे कुछ का नमूना लेंगे।

ग्रुप पॉलिसी उपयोग के उदाहरण

अधिकांश ग्रुप पॉलिसी ट्वीक केवल रजिस्ट्री मानों को बदलते हैं। चूंकि ग्रुप पॉलिसी बहुत अधिक यूजर-फ्रेंडली है (और कम खतरनाक), सिस्टम एडमिन्स के लिए सिस्टम कॉन्फ़िगरेशन के लिए रजिस्ट्री में खुदाई करने का बहुत कम कारण है।

अब जब आप जानते हैं कि ग्रुप पॉलिसी तक कैसे पहुंचना है, तो एक कंपनी इसका उपयोग किस लिए कर सकती है?

फोल्डर रीडायरेक्शन

डिफ़ॉल्ट रूप से, विंडोज आपके स्टैंडर्ड फोल्डर्स जैसे Documents और Pictures को C:\Users[Username] पर रखता है। हालांकि यह ठीक है, कुछ कंपनियां पसंद कर सकती हैं कि उनके कर्मचारी दस्तावेजों को आसान पुनर्प्राप्ति के लिए या किसी विभाग के लिए संसाधनों को अधिक आसानी से साझा करने के लिए सर्वर पर स्टोर करें।

इस मामले में, आप इन यूजर फोल्डर्स को सभी के लिए आसानी से रीडायरेक्ट करने के लिए ग्रुप पॉलिसी का उपयोग कर सकते हैं। जब वे फाइल एक्सप्लोरर में Documents शॉर्टकट पर क्लिक करेंगे, तो वे एक नेटवर्क संसाधन एक्सेस करेंगे न कि लोकल फोल्डर।

कंप्यूटर विकल्प बदलें

विंडोज आपको सेटिंग्स ऐप और कंट्रोल पैनल दोनों के माध्यम से सभी प्रकार की सेटिंग्स बदलने देता है। एडमिनिस्ट्रेटर्स समझदारी से नहीं चाहते कि यूजर्स उन सभी को अपनी इच्छानुसार बदलें।

इसलिए आप इन सेटिंग्स को सेट करने और यूजर्स को उन्हें बदलने से लॉक आउट करने के लिए ग्रुप पॉलिसी का उपयोग कर सकते हैं। उदाहरण के लिए, आप पावर विकल्पों को एक निर्धारित समय के बाद डिस्प्ले बंद करने के लिए सेट कर सकते हैं, डिफ़ॉल्ट प्रोग्राम चुन सकते हैं, और यूजर्स को इंटरनेट कनेक्शन विकल्प बदलने से लॉक आउट कर सकते हैं।

सुरक्षा सेटिंग्स

ग्रुप पॉलिसी आपको अकाउंट सुरक्षा के लिए कई मानदंड सेट करने की अनुमति देती है। IT स्टाफ पासवर्ड नीतियां सेट कर सकते हैं जो न्यूनतम लंबाई निर्दिष्ट करती हैं, जटिलता लागू करती हैं, और यूजर्स को हर बार पासवर्ड बदलने के लिए मजबूर करती हैं। आप गलत क्रेडेंशियल्स बहुत बार दर्ज करने पर यूजर के अकाउंट को फ्रीज़ करने के लिए लॉकआउट पॉलिसी का भी उपयोग कर सकते हैं।

नेटवर्क ड्राइव और प्रिंटर मैप करें

आप शायद This PC विंडो में अपने लोकल C: ड्राइव से परिचित हैं, लेकिन क्या आप जानते हैं कि आप नेटवर्क स्थानों को अपने स्वयं के ड्राइव के रूप में भी जोड़ सकते हैं? इससे यूजर्स के लिए कंपनी सर्वर पर फोल्डर्स तक पहुंचना आसान हो जाता है, क्योंकि उन्हें सटीक स्थान याद रखने की आवश्यकता नहीं होती।

प्रत्येक नए यूजर के लिए मैन्युअल रूप से नेटवर्क शेयर जोड़ने के बजाय, ग्रुप पॉलिसी बस उन्हें स्वचालित रूप से मैप कर सकती है। और यदि कोई स्थान कभी बदलता है, तो आप इसे GPO में एक बार एडजस्ट कर सकते हैं बजाय व्यक्तिगत कंप्यूटर्स पर दर्जनों या सैकड़ों बार।

प्रिंटर के साथ भी यही कहानी है। जब कोई कंपनी एक नया प्रिंटर इंस्टॉल करती है, तो वे बस इसे ग्रुप पॉलिसी में जोड़ सकते हैं और इसके ड्राइवर्स को सभी कंप्यूटर्स पर इंस्टॉल कर सकते हैं।

और भी बहुत कुछ

आप ग्रुप पॉलिसी में उपलब्ध कुछ विकल्पों पर आश्चर्यचकित हो सकते हैं। उनमें से कुछ लगभग मूर्खतापूर्ण लगते हैं, लेकिन वे वास्तव में किसी भी स्थिति के लिए विंडोज के फाइन-ट्यून्ड कंट्रोल की अनुमति देते हैं। हमने आपके पीसी को बेहतर बनाने के लिए सर्वोत्तम ग्रुप पॉलिसी को कवर किया है।

कुछ गहरे उदाहरण:

• CD या अन्य रिमूवेबल ड्राइव्स को रीड और/या राइट एक्सेस से वंचित करें
• विंडोज अपडेट तक सभी पहुंच हटाएं
• फाइल एक्सप्लोरर से सभी प्रकार के विकल्प हटाएं
• प्रिंटर जोड़ने या हटाने से रोकें
• क्लॉक और अन्य टास्कबार एलिमेंट्स को छिपाएं

ग्रुप पॉलिसी मैनेजमेंट कंसोल क्या है?

ऊपर उल्लिखित लोकल ग्रुप पॉलिसी एडिटर, gpedit.msc, केवल एक कंप्यूटर पर लागू होता है। एक डोमेन को प्रबंधित करने के लिए, आपको डोमेन कंट्रोलर पर इंस्टॉल ग्रुप पॉलिसी मैनेजमेंट कंसोल (GPMC) का उपयोग करना होगा।

GPMC कई अधिक विकल्प प्रदान करता है, जिसमें इम्पोर्ट और एक्सपोर्ट करना, GPOs खोजना, और रिपोर्ट बनाना शामिल है। यह एक एंटरप्राइज़ टूल है जिसे पूरे नेटवर्क में GPOs लागू करने के लिए डिज़ाइन किया गया है।

यदि आप चाहें तो विंडोज प्रो (या बेहतर) में ग्रुप पॉलिसी मैनेजमेंट कंसोल जोड़ सकते हैं। सबसे पहले, आपको विंडोज रिमोट सर्वर एडमिनिस्ट्रेशन टूल्स (विंडोज 10 | विंडोज 7) इंस्टॉल करने की आवश्यकता होगी।

उसके बाद, स्टार्ट मेनू में windows features टाइप करें और Turn Windows features on or off खोलें। Remote Server Administration Tools और इसके नीचे Feature Administration Tools का विस्तार करें, फिर सुनिश्चित करें कि Group Policy Management Tools भी चेक्ड है।

टूल लॉन्च करने के लिए, स्टार्ट मेनू या रन डायलॉग में gpmc.msc टाइप करें। फिर आप चारों ओर देख सकते हैं, लेकिन याद रखें कि गैर-सर्वर मशीन पर इसका उपयोग करने का अधिक मतलब नहीं है।

यदि आप व्यावसायिक उपयोग के लिए ग्रुप पॉलिसी में मास्टर करने में रुचि रखते हैं, तो Coursera के System Administration and IT Infrastructure Services कोर्स को देखें, जिसमें ग्रुप पॉलिसी पर जानकारी शामिल है।

अब आप विंडोज ग्रुप पॉलिसी समझते हैं

हमने देखा है कि ग्रुप पॉलिसी क्या है, ग्रुप पॉलिसी एडिटर को कैसे एक्सेस करें, और इसके उद्देश्य क्या हैं। यदि आप कुछ और याद नहीं रखते हैं, तो बस यह जान लें कि ग्रुप पॉलिसी सिस्टम एडमिनिस्ट्रेटर्स को एक सेंट्रल स्थान से डोमेन पर कंप्यूटर्स में विंडोज के सभी पहलुओं को नियंत्रित करने की अनुमति देती है।

औसत होम यूजर के लिए, ग्रुप पॉलिसी ऐसा कुछ नहीं है जिसका आपको उपयोग करने की आवश्यकता होगी। लेकिन यह विंडोज का एक महत्वपूर्ण हिस्सा है, और इसके बारे में थोड़ा सीखने लायक है।

जैसे ग्रुप पॉलिसी सिस्टम को ट्वीक कर सकती है? उन विंडोज 10 फीचर्स को देखें जिन्हें आप अपने दम पर सुरक्षित रूप से डिसेबल कर सकते हैं।