ग्रुप पॉलिसी क्या है?
ग्रुप पॉलिसी माइक्रोसॉफ्ट विंडोज की एक विशेषता है जो नेटवर्क प्रशासकों को Active Directory वातावरण में उपयोगकर्ताओं और कंप्यूटरों के लिए केंद्रीकृत कॉन्फ़िगरेशन और सुरक्षा सेटिंग्स लागू करने की अनुमति देती है।
ग्रुप पॉलिसी ऑब्जेक्ट (GPO)
एक GPO सेटिंग्स का एक संग्रह है जिसे एक विशिष्ट GUID द्वारा पहचाना जाता है। इसमें दो नोड होते हैं:
- कंप्यूटर कॉन्फ़िगरेशन: सिस्टम-व्यापी सेटिंग्स (स्टार्टअप/शटडाउन स्क्रिप्ट, सुरक्षा विकल्प, सॉफ्टवेयर इंस्टॉलेशन)।
- उपयोगकर्ता कॉन्फ़िगरेशन: उपयोगकर्ता-विशिष्ट सेटिंग्स (डेस्कटॉप प्रतिबंध, ड्राइव मैपिंग, फ़ोल्डर रीडायरेक्शन)।
GPO के प्रकार
- लोकल GPO: प्रत्येक विंडोज कंप्यूटर पर स्थानीय रूप से संग्रहीत; केवल उस कंप्यूटर पर लागू होता है।
- नॉन-लोकल (डोमेन) GPO: Active Directory में संग्रहीत; साइट, डोमेन या OU से लिंक किया जाता है।
- स्टार्टर GPO: टेम्पलेट के रूप में उपयोग के लिए पूर्व-कॉन्फ़िगर GPO बेसलाइन।
ग्रुप पॉलिसी कैसे काम करती है?
- प्रशासक Group Policy Management Console (GPMC) में GPO बनाता/संपादित करता है।
- GPO को एक कंटेनर (साइट, डोमेन, OU) से लिंक किया जाता है।
- क्लाइंट कंप्यूटर पृष्ठभूमि रीफ्रेश (डिफ़ॉल्ट 90 मिनट) या स्टार्टअप/लॉगऑन पर GPO डाउनलोड करते हैं।
- सेटिंग्स रजिस्ट्री (HKEY_LOCAL_MACHINE और HKEY_CURRENT_USER) में लिखी जाती हैं।
- क्लाइंट-साइड एक्सटेंशन (CSE) विशिष्ट सेटिंग्स को प्रोसेस करते हैं (उदाहरण: स्क्रिप्ट्स, सॉफ्टवेयर इंस्टॉल, फ़ोल्डर रीडायरेक्शन)।
सामान्य सुरक्षा उपयोग के मामले
- पासवर्ड जटिलता, लंबाई और आयु आवश्यकताएं लागू करना।
- कंट्रोल पैनल, कमांड प्रॉम्प्ट, रजिस्ट्री संपादक तक पहुंच प्रतिबंधित करना।
- USB/हटाने योग्य मीडिया ड्राइव अक्षम करना।
- Windows Defender / फायरवॉल सेटिंग्स कॉन्फ़िगर करना।
- अनधिकृत सॉफ्टवेयर इंस्टॉलेशन रोकना (AppLocker)।
- ऑडिट नीतियों के माध्यम से लॉगिंग और निगरानी सक्षम करना।
- नेटवर्क शेयर और प्रिंटर मैप करना।
GPO प्रोसेसिंग क्रम (LSDOU)
- Local - स्थानीय कंप्यूटर GPO
- Site - साइट-लिंक्ड GPO
- Domain - डोमेन-लिंक्ड GPO
- OU - OU-लिंक्ड GPO (नीचे से ऊपर)
बाद की सेटिंग्स पहले की सेटिंग्स को ओवरराइड करती हैं (जब तक कि ब्लॉक इनहेरिटेंस या एनफोर्स सेट न हो)।
सुरक्षा समूह के लिए GPO लागू करना
GPO को सीधे सुरक्षा समूह से लिंक नहीं किया जा सकता। इसके बजाय, GPO के Security Filtering या WMI Filtering का उपयोग करके विशिष्ट उपयोगकर्ता/कंप्यूटर समूहों को लक्षित करें।
