समूह नीति प्राथमिकता के साथ कार्य करना: विशिष्ट उपकरणों का उपयोग कैसे रोकें

अब अधिकांश उपयोगकर्ताओं के लिए यह रहस्य नहीं रह गया है कि किसी भी कंप्यूटर में न केवल एक "टिलिविज़र" और एक "प्रोसेसर" होता है, जिसके द्वारा उन्हें सिस्टम यूनिट कहा जाता है, लेकिन इसमें एक सभ्य संख्या में डिवाइस होते हैं जिन्हें ऑपरेटिंग सिस्टम को बस ठीक से काम करने के लिए जानने की आवश्यकता होती है। अधिक उन्नत उपयोगकर्ताओं को यह भी पता है कि, पिछली शताब्दी के 90 के दशक से शुरू होकर, दुनिया ने पहली बार प्लग एंड प्ले के रूप में विंडोज सिस्टम से जुड़ी ऐसी अवधारणा के बारे में सीखा, या अधिक बस, PnP, जो एक ऐसी तकनीक है जो अनुमति देती है ऑपरेटिंग सिस्टम स्वचालित रूप से जुड़े उपकरणों के लिए कुछ कॉन्फ़िगरेशन सेटिंग्स का प्रदर्शन करेगा। खैर, अतिरिक्त सुविधाओं की उपस्थिति और जुड़े उपकरणों के सही संचालन के लिए, निश्चित रूप से, आपको घटक निर्माताओं द्वारा विकसित ड्राइवरों को स्थापित करना चाहिए। बदले में, व्यवस्थापक ऐसे ड्राइवरों को विभिन्न तरीकों का उपयोग करके लक्ष्य कंप्यूटर पर स्थापित कर सकते हैं: वे स्वतंत्र रूप से सीडी या डीवीडी डिस्क के साथ कंप्यूटर पर चला सकते हैं और ऐसे ड्राइवरों को स्थापित कर सकते हैं; उन्हें फ़ाइल सर्वर पर एक सार्वजनिक फ़ोल्डर में रख सकते हैं और स्क्रिप्ट का उपयोग करके उन्हें स्थापित कर सकते हैं; विंडोज ADK जैसे टूल का उपयोग करके ड्राइवरों को ऑपरेटिंग सिस्टम में एकीकृत करें Microsoft सिस्टम केंद्र कॉन्फ़िगरेशन प्रबंधक, साथ ही कई अन्य तरीकों का उपयोग करके ड्राइवर स्थापित करें। लेकिन, द्वारा और बड़े, यह लेख उस बारे में नहीं है।
कभी-कभी ऐसी परिस्थितियां उत्पन्न हो सकती हैं जब आपको किसी विशेष कंप्यूटर पर एक निश्चित डिवाइस को डिस्कनेक्ट करने की आवश्यकता होती है या, इसके अलावा, उपयोगकर्ताओं को विशिष्ट उपकरणों के साथ काम करने के लिए मजबूर करना पड़ता है। उपयोगकर्ता के बजाय इस तरह के ऑपरेशन करने के लिए, और डिस्कनेक्ट किए बिना (या, इसके विपरीत, जबरन शामिल नहीं) इस तरह के डिवाइस को स्थायी रूप से, आप समूह नीति प्राथमिकता के एक निश्चित तत्व का उपयोग कर सकते हैं, जिस पर बाद में इस लेख में चर्चा की जाएगी।

डिवाइस समूह नीति प्राथमिकता नोड

चूंकि समूह नीति वरीयताओं में से एक तत्व डिवाइस प्रबंधन से जुड़े कार्य के लिए जिम्मेदार है, ऐसे तत्व को एक विशिष्ट गतिशील पुस्तकालय द्वारा प्रबंधित किया जाना चाहिए, जो सर्वर और क्लाइंट ऑपरेटिंग सिस्टम के साथ दोनों कंप्यूटरों पर मौजूद होना आवश्यक है। सिद्धांत रूप में, वरीयता तत्वों के अधिकांश क्लाइंट-साइड एक्सटेंशन के मामले में, " उपकरण " तत्व के लिए gpprefcl.dll लाइब्रेरी जिम्मेदार है, जो बदले में, GUID {1A6364EB-776B-4120-ADE1-B63A406A76B5} से संबद्ध है। यह वरीयता आइटम, जैसा कि मैंने पहले ही थोड़ा ऊपर उल्लेख किया है, आपको केवल कुछ हार्डवेयर उपकरणों के वर्गों या प्रकारों को सक्षम या अक्षम करने की अनुमति देता है। दूसरे शब्दों में, ड्राइवरों को स्थापित करना, अपडेट करना, अनइंस्टॉल करना ऐसे कार्य नहीं हैं जिन्हें इस क्लाइंट-साइड एक्सटेंशन का उपयोग करके पूरा किया जा सकता है। हालाँकि, मुझे विश्वास है कि यह बहुत उपयोगी और सुविधाजनक होगा यदि Microsoft ने सर्वर ऑपरेटिंग सिस्टम की अगली रिलीज़ के लिए ऐसा अवसर लागू किया होता।
इसलिए, चूंकि क्लाइंट पक्ष के वर्तमान विस्तार की संभावनाएं बहुत सीमित हैं, अगली प्रक्रिया में मैं कदम से कदम आपको बताऊंगा कि कैसे एक डीवीडी ड्राइव को डिस्कनेक्ट करना है। चूंकि इस उदाहरण को सबसे बुनियादी लोगों के लिए जिम्मेदार ठहराया जा सकता है, इसलिए हम इस काम को थोड़ा जटिल करते हैं कि ड्राइव को केवल उन कंप्यूटरों पर डिस्कनेक्ट करना होगा जिनके पते एक विशिष्ट आईपी रेंज के हैं। इसलिए, इस तरह के कार्य को कार्यान्वित करने के लिए, आपको निम्नलिखित कदम उठाने होंगे:

1. समूह नीति प्रबंधन स्नैप-इन में, निश्चित रूप से शुरू करने के लिए, आपको एक नई समूह नीति ऑब्जेक्ट बनाना चाहिए (या मौजूदा उद्देश्य के लिए उपयुक्त एक मौजूदा का उपयोग करें), उदाहरण के लिए, " समूह नीति प्राथमिकताएं - 18 ", और, यदि आवश्यक हो, तो इसे आवश्यक इकाई के साथ संबद्ध करें, और फिर संदर्भ मेनू से एक कमांड का चयन करें जो आपको ऐसी वस्तु के लिए समूह नीति प्रबंधन संपादक खोलने की अनुमति देता है। मेरे मामले में, केवल सादगी के लिए, ऐसी वस्तु पूरे डोमेन के स्तर से जुड़ी हुई थी, हालांकि, उत्पादन वातावरण में, मैं इस तरह के कार्यों को करने की सलाह नहीं देता;
2. GPME स्नैप-इन में, कंप्यूटर कॉन्फ़िगरेशन \ सेटिंग्स \ कंट्रोल पैनल सेटिंग \ डिवाइस पर नेविगेट करें। इस तथ्य के बावजूद कि यह नोड कंप्यूटर कॉन्फ़िगरेशन नोड और उपयोगकर्ता कॉन्फ़िगरेशन नोड दोनों में पाया जा सकता है, जिससे कि हमने जो सेटिंग्स निर्धारित की हैं, वे लक्ष्य कंप्यूटर के सभी उपयोगकर्ताओं पर लागू होते हैं, पहला नोड चुना गया था। अब, वर्तमान नोड में होने के नाते, आपको विवरण मेनू में संदर्भ मेनू को कॉल करने और "चित्र" और " डिवाइस " ( नया> डिवाइस ) कमांड का चयन करने की आवश्यकता है, जैसा कि निम्नलिखित चित्र में दिखाया गया है:
   
   
   अंजीर। 1. एक नई वरीयता आइटम बनाना
   
   
3. यहां, जैसा कि आप तुरंत निम्नलिखित उदाहरण में देख सकते हैं, संवाद बॉक्स में जो ऐसे तत्वों के लिए डिवाइस वरीयता का एक तत्व बनाने के लिए प्रकट होता है, आपको व्यावहारिक रूप से किसी भी गुण या पैरामीटर का चयन करने का अवसर नहीं दिया जाता है। यह पता चला है कि " एक्शन " ड्रॉप-डाउन सूची से, आप एक ऐसी कार्रवाई का चयन कर सकते हैं जो आपको चयनित वर्ग या डिवाइस प्रकार (" इस डिवाइस का उपयोग करें " सक्षम करें ), या, इसके विपरीत, उन्हें अक्षम करें (कार्रवाई) " इस उपकरण का उपयोग न करें (अक्षम) ")। चूंकि इस उदाहरण में डीवीडी ड्राइव को अक्षम किया जाएगा, इसलिए इस सूची में से दूसरा विकल्प चुना गया है। सबसे अधिक संभावना है, ग्राहक पक्ष के इस विस्तार का उपयोग करते समय केवल एक चीज पर आपको ध्यान देना चाहिए, निम्नलिखित दो पाठ फ़ील्ड हैं। पाठ क्षेत्र " डिवाइस वर्ग " में उपकरणों की एक विशिष्ट श्रेणी का नाम शामिल होना चाहिए, जिस पर यह नीति लागू होगी। यहां आप तुरंत इस तथ्य पर ध्यान दे सकते हैं कि यह पाठ फ़ील्ड मैन्युअल परिवर्तनों के अधीन नहीं है। यही है, मौजूदा वर्ग का चयन करने के लिए, आपको ब्राउज़ बटन ( ... ) पर क्लिक करना होगा, और फिर अतिरिक्त डायलॉग बॉक्स से " डिवाइस क्लास या डिवाइस का चयन करें" आवश्यक वर्ग का चयन करें। इस स्थिति में, ये " DVD-ROM और CD-ROM ड्राइव " ( DVD / CD-ROM ड्राइव ) हैं। बदले में, " डिवाइस प्रकार " टेक्स्ट बॉक्स आपको इसमें आवश्यक जानकारी दर्ज करने की अनुमति देता है, क्योंकि यह एक विशिष्ट डिवाइस के नाम के लिए जिम्मेदार है जो पहले से ही आपके द्वारा पिछले पाठ बॉक्स में चयनित वर्ग से संबंधित है। जैसा कि आप निम्नलिखित उदाहरण में देख सकते हैं, मेरे लिए चयनित वर्ग डीवीडी ड्राइव का वर्ग है, लेकिन मैं पहले से ही टाइप कर सकता हूं " HL-DT-ST DVD-ROM GDR8164B ATA डिवाइस ", जो मेरी असली ड्राइव है। इस घटना में कि ड्राइव लक्ष्य कंप्यूटर पर अलग-अलग हैं, आप या तो एक अलग प्रकार निर्दिष्ट कर सकते हैं या इस क्षेत्र को पूरी तरह से खाली छोड़ सकते हैं ताकि चयनित डिवाइस वर्ग के लिए बिल्कुल सभी प्रकार अक्षम हों। यह ध्यान रखें कि आपके द्वारा देखे जा सकने वाले डिवाइस प्रकारों की सूची वह है जो कंप्यूटर पर स्थापित सभी डिवाइसों से पूरी तरह मेल खाएगी, जिस पर आप वर्तमान में GPME स्नैप-इन का उपयोग कर रहे हैं। वरीयता आइटम बनाने और उपकरण प्रकार चुनने के लिए संवाद बॉक्स नीचे दिखाए गए हैं:
   
   
   अंजीर। 2. वरीयता आइटम गुण और डिवाइस प्रकार चयन संवाद
   
   
4. ऊपर उल्लिखित सभी सेटिंग्स पूरी होने के बाद (और इतने सारे नहीं हैं), आपको तत्वों के स्तर को लक्षित करने के बारे में सोचना चाहिए। इसलिए, आपको टैब " सामान्य विकल्प " पर जाने की आवश्यकता है, " आइटम-स्तरीय लक्ष्यीकरण " के लिए बॉक्स की जांच करें और " लक्ष्य " बटन पर क्लिक करें। चूंकि इस उदाहरण में हम आईपी पते की सीमा में रुचि रखते हैं, इसलिए लक्ष्यीकरण संपादक के प्रदर्शित संवाद बॉक्स में, तत्वों को बनाने की ड्रॉप-डाउन सूची से तत्व " आईपी ​​पता श्रेणी " चुनें। यहाँ, जैसा कि निम्नलिखित दृष्टांत में देखा जा सकता है, पूर्ववर्ती प्रणाली, विंडोज सर्वर 2012 के विपरीत, संस्करण R2 में, न केवल IPv4 पतों की श्रेणी का उपयोग करना संभव हो गया, बल्कि IPv6 की बढ़ती लोकप्रियता के कारण, छठे संस्करण के पतों का उपयोग करना भी संभव हो गया। IPv6 पतों की सीमा निर्धारित करने के लिए, IPv6 विकल्प का उपयोग करें और फिर, संबंधित पाठ क्षेत्र में, उपयुक्त प्रारूप में पता श्रेणी दर्ज करें। इस तथ्य के बावजूद कि मैंने चैनल के लिए केवल स्थानीय पता कॉन्फ़िगर किया है, उदाहरण के लिए, हम इसे इस टेक्स्ट बॉक्स में दर्शाते हैं। और, इसके अलावा, बस मामले में, हम OR ऑपरेटर के माध्यम से IPv4 पते की एक श्रृंखला जोड़ देंगे। यदि आप अभी भी IPv6 पतों को हर जगह लागू नहीं करते हैं, तो उत्पादन परिवेश में यह सबसे अच्छा है। उपरोक्त उदाहरण में, लक्ष्यीकरण संपादक संवाद बॉक्स इस तरह दिखेगा:
   
   
   अंजीर। 3. टारगेटिंग एडिटर डायलॉग बॉक्स
   
   
5. जब सभी आवश्यक पैरामीटर और सेटिंग्स दर्ज किए जाते हैं, तो आप समूह नीति प्रबंधन संपादक को बंद कर सकते हैं और लक्ष्य कंप्यूटर पर नीति सेटिंग्स को अपडेट कर सकते हैं।

यह डिवाइस प्रबंधक में जांच करने के लिए रहता है कि क्या अपेक्षित बदलाव करना संभव था। आपके द्वारा लक्ष्य मशीन पर डिवाइस प्रबंधक खोलने के बाद, यह तुरंत ध्यान देने योग्य होगा कि इस तथ्य के बावजूद कि वरीयता आइटम में डिवाइस प्रकार को परिभाषित नहीं किया गया है, डीवीडी ड्राइव अभी भी डिस्कनेक्ट है क्योंकि वर्ग निर्दिष्ट किया गया था। इसलिए, सब कुछ बाहर काम किया।

अंजीर। 4. समूह नीति लागू करने का परिणाम

निष्कर्ष

इस लेख से, आपने अगली वरीयता के आइटम के संचालन के सिद्धांत के बारे में सीखा, जो लक्ष्य कंप्यूटर के लिए विशिष्ट वर्गों और उपकरणों के प्रकार के लिए जिम्मेदार है। एक साधारण उदाहरण के साथ, यह प्रदर्शित किया गया कि कैसे एक विशिष्ट आईपी रेंज से सभी कंप्यूटरों पर डीवीडी ड्राइव को निष्क्रिय किया जा सकता है। इस श्रृंखला के अगले लेख में, हम समूह नीति वरीयता के अगले तत्व के बारे में बात करेंगे, अर्थात्, नेटवर्क सेटिंग्स का कॉन्फ़िगरेशन।