আপনার কোম্পানীর পিসির সাথে আপনার কর্মচারীদের সুখী রাখুন কিভাবে (আপনার আইটি নিয়ন্ত্রণ নিয়ন্ত্রণ হারিয়েছে)

আপনি যদি একটি সাধারণ ছোট-ব্যবসার মালিক হন, তবে আপনার কেন্দ্রীয় সংস্থান ব্যবস্থা নেই যা সহজেই এবং স্বয়ংক্রিয়ভাবে প্রতিটি ডেস্কটপ বা ল্যাপটপ সিস্টেম স্থাপন করতে পারে। আপনি এমনকি একটি ডেডিকেটেড কর্মী, এমনকি একটি সম্পূর্ণ বিভাগ একা, আপনার আইটি সম্পদ পরিচালনা করতে পারে না। এবং আপনি সম্ভবত প্রতিটি ব্যবহারকারীকে তাদের স্থানীয় লগইন দিতে পারেন, একটি কেন্দ্রিয় প্রমাণীকরণ সার্ভার ব্যবহার করার পরিবর্তে অন্য কথায়, আপনার কর্মচারীদের তাদের স্থানীয় কম্পিউটার রাজ্যের চা আছে। এবং এর মানে হল যে তারা তাদের মেশিনে শুধু কিছু করতে পারে: নতুন অ্যাপ্লিকেশনগুলি ইনস্টল করুন, অবাঞ্ছিত অ্যাপ্লিকেশনগুলি ইনস্টল করুন, সেটিংস পরিবর্তন করুন, এবং সম্ভবত এমনকি অজানাভাবে রেজিস্ট্রি বা দূষিত ডাউনলোড করে ম্যালওয়্যার ডাউনলোড করুন।

নতুন সরঞ্জামগুলি চেষ্টা করার জন্য আপনার কর্মচারীদের স্বাধীনতা প্রদান করে, শুনুন সঙ্গীত যখন তারা কাজ করে, বা তাদের বন্ধ সময় সামাজিক মিডিয়া সাইট পরিদর্শন তাদের মনোবল উন্নত এবং তাদের উত্পাদনশীলতা উন্নত হবে। তবে যে নমনীয়তা দ্রুততার সাথে দুর্যোগের দিকে পরিচালিত করে, যদি তারা তাদের কম্পিউটারগুলি নষ্ট করে দেয়, আবর্জনা অ্যাপ্লিকেশনগুলির সাথে নিচে বাগ করে, বা খারাপ করে।

সুতরাং আপনার কোম্পানির সম্পত্তির নিয়ন্ত্রণ বজায় রাখতে আপনার কর্মচারীদের খুশি করার জন্য কিভাবে আপনি ভারসাম্য বজায় রাখেন?

সিদ্ধান্ত

আপনার কর্মীদের তাদের কম্পিউটারগুলির উপর সব প্রশাসনিক নিয়ন্ত্রণ অস্বীকার করার একটি কৌশল। এই ধরনের সীমাবদ্ধতা আপনার কম্পিউটারের ঝুঁকি হ্রাস ক্ষতিকর apps এবং ম্যালওয়ার দ্বারা, কারণ কোনও কিছু ইনস্টল করতে সক্ষম হবে না। অসুবিধা হল যে আপনি - অথবা আপনার ডিজাইনার - তাদের জন্য সব ইনস্টল করতে হবে। এটি একটি সময় ব্যয়কারী প্রক্রিয়া হতে পারে, বিশেষ করে যদি আপনি আপনার পুরো কর্মশালার জন্য একটি নতুন অ্যাপ্লিকেশন স্থাপন করছেন - এমনকি যদি এটি একটি মুষ্টিমেয় কর্মচারী এমনকি তারপর আপনি পর্যায়ক্রমিক নিরাপত্তা প্যাচ, বাগ সংশোধন, ড্রাইভার আপডেট, এবং আপগ্রেডগুলি বিবেচনা করতে হবে। এবং প্রিন্টার এবং স্ক্যানারগুলির মত নতুন বহির্মুখীগুলির জন্য ড্রাইভার এবং সফ্টওয়্যার ইনস্টল করার প্রয়োজনটি ভুলে যান না।

অ্যাডমিনিস্ট্রেটর অ্যাক্সেসের অনুমোদন

আপনার কর্মচারীদের অ্যাডমিন কন্ট্রোল প্রদান নিয়ন্ত্রণ এবং সুবিধার মধ্যে বাণিজ্য বন্ধ করে দেয়। সবকিছু পরিচালনার পরিবর্তে নিজেকে, আপনি প্রদান কম্পিউটারের উপর সম্পূর্ণ নিয়ন্ত্রণ না হারার ছাড়া আপনার কর্মচারীদের জন্য প্রশাসনিক অধিকার বজায় রাখার জন্য কয়েকটি পদক্ষেপ নিতে পারেন।

আপনি অপ্রত্যাশিত ব্যবহারের জন্য প্রত্যেকের কম্পিউটার খোলার আগে, মানসম্পন্ন একটি বেসলাইন সফ্টওয়্যার পরিবেশ স্থাপন করুন প্রতিটি স্টাফের জন্য একটি নীতি সেট করুন যা কর্মীদের নতুন অ্যাপ্লিকেশনের সাথে তাদের কম্পিউটারগুলি বিকাশ করতে দেয় কিন্তু তাদের বেসলাইন প্রোগ্রামগুলি আনইনস্টল বা অক্ষম করতে - বিশেষ করে অ্যান্টিভাইরাস এবং এন্টিমালওয়্যার সরঞ্জামগুলি, একটি সুরক্ষিত ওয়েব ব্রাউজার, একটি অফিস স্যুট (যদি আপনি ক্লাউড অ্যাপ ব্যবহার না করে, যেমনঃ Google দস্তাবেজ) এবং যেকোনো মালিকানা সফটওয়্যার যা আপনার ছোট ব্যবসার কাজ করতে হবে।

তারপর, প্রতিটি ক্লাসে সিস্টেম ড্রাইভ ক্লোন করার জন্য ড্রাইভআইমেজ এক্সএমএল (একটি প্রাইভেট ব্যবহারের জন্য বিনামূল্যে; একটি পাঁচ ইউজারের বাণিজ্যিক লাইসেন্সের খরচ $ 100) একটি অ্যাপ্লিকেশন ব্যবহার করুন কম্পিউটারে আপনি স্থাপন করবে আপনার লক্ষ্য আপনার অফিসে প্রতিটি ধরনের ডেস্কটপ সিস্টেমের একটি ইমেজ তৈরি করতে হয়, স্ট্যান্ডার্ড প্রশাসনিক মেশিন থেকে ফাংশন-নির্দিষ্ট ডেস্কটপ (ভিডিও-সম্পাদনা ওয়ার্কস্টেশন, উদাহরণস্বরূপ) যদি দুর্যোগটি হ্রাস হয় বা কোনও কর্মচারী তাদের কম্পিউটারকে অনুপযুক্ত করে দেয় তবে আপনি তা দ্রুত তার মূল কনফিগারেশনে পুনরুদ্ধার করতে পারেন।

DriveImage XML ব্যবহার করে আপনার পিসি পরিবেশের প্রতিটি ক্লোন তৈরি করুন।

আপনাকে অবশ্যই নীতিমালা ও পদ্ধতিগুলি স্থাপন করতে হবে যেগুলি কর্মচারী তারা স্বাভাবিক ব্যবসা অপারেশনগুলি ব্যাহত করবে সম্ভাবনা হ্রাস করার জন্য অনুসরণ করা আবশ্যক। শুরু করার জন্য, একটি নীতি স্থাপন করুন যা প্রতিটি কর্মচারীকে তাদের প্রশাসকের অ্যাকাউন্টের সাথে উইন্ডোজ ব্যবহারকারীর অ্যাকাউন্ট তৈরি করতে হবে এবং তারা যে ব্যবহারকারীর অ্যাকাউন্টের অধীনে সর্বদা সাইন ইন করতে হবে না যতক্ষণ না সেগুলি কার্য সম্পাদন করে যা প্রশাসকের শংসাপত্র প্রয়োজন এই নীতিটি অপ্রয়োজনীয় অ্যাপ্লিকেশনগুলি অপারেটিং সিস্টেমে অ্যাক্সেস করার সুযোগ থেকে রক্ষা পেতে সহায়তা করবে। আপনাকেও নির্দেশ করা উচিত যে সমস্ত কর্মচারী তাদের ওয়ার্ক-সম্পর্কিত ফাইলগুলিকে একটি ভাগ করা নেটওয়ার্ক ড্রাইভ (সার্ভার বা NAS বক্সে অবস্থিত) এ সংরক্ষণ করে এবং ব্যক্তিগত ফাইলের স্টোরেজ (ড্রপবক্স, স্কাইড্রাইভ এবং অনুরূপ) এ ব্যক্তিগত ফাইলগুলি রাখে। তাদের তথ্য যে ব্যক্তিগত তথ্য হবে বাধ্যতামূলক ব্যাকআপের মধ্যে অন্তর্ভুক্ত করা হবে না।

গ্রুপ পলিসি সম্পাদক শক্তি

স্থানীয় প্রশাসক সুবিধাগুলি ব্যাহত হয় বলে মনে হচ্ছে, কিন্তু একটি উপায় যার দ্বারা আপনি উইন্ডোজ অপারেটিং সিস্টেমের উপর সূক্ষ্ম নিয়ন্ত্রণ প্রয়োগ করতে পারেন। গোপন উইন্ডোজ 7 এর গ্রুপ নীতি সম্পাদক ব্যবহার করা হয়। ব্যবহারকারীর অ্যাডমিন প্রমাণপত্রাদি দিয়ে লগ ইন করুন, এবং Windows অনুসন্ধান বাক্সে (আপনি এটি স্টার্ট মেনুতে এটি পাবেন) gpedit.msc টাইপ করুন এবং তারপর Enter কী চাপুন এখানে থেকে, আপনি কন্ট্রোল প্যানেল সহ - - সম্পূর্ণরূপে জটিল উইন্ডোজ উপাদানগুলির অ্যাক্সেস অক্ষম করতে পারেন - অথবা আপনি আপনার কর্মচারীদের সংশোধন করার অনুমতি দিতে চান এমন উপাদানগুলি চয়ন করতে পারেন। উদাহরণস্বরূপ, আপনি তাদের স্ক্রিনসেভার স্যুইচ করার ক্ষমতা দিতে পারেন, কিন্তু প্রিন্টারগুলি পরিবর্তন বা প্রোগ্রাম আনইনস্টল করতে না।

গ্রুপ পলিসি সম্পাদকের ক্ষমতা ছাড়বেন না। আপনি যদি কর্মচারীকে তাদের সিস্টেমে বন্যা চালানোর বিষয়ে সামান্য একটু দ্বিধাবোধ করেন, তবে এই সুবিধাজনক উইন্ডোজটি আপনার নিয়ন্ত্রণের আউন্স অফার দেয় যাতে আপনার সিস্টেমগুলিকে মসৃণভাবে চলতে হয়। আপনি ব্যবহারকারীর কনফিগারেশন মেনুতে গ্রুপ পলিসি এডিটরের 'অ্যাডমিনিস্টিক টেমপ্লেট' ফোল্ডারে ব্রাউজিং এবং সম্পাদনা করার সমস্ত সেটিং পাবেন।

উইন্ডোজ 7-এর গ্রুপ নীতি সম্পাদক একটি শক্তিশালী প্রশাসনিক সরঞ্জাম।

আপনিও ব্লক করতে পারেন একটি উইন্ডোজ মেশিনে ইনস্টল নির্দিষ্ট প্রোগ্রাম অ্যাক্সেস; শুধু গ্রুপ নীতি সম্পাদক খুলুন এবং ইউজার কনফিগারেশন সেটিংসে প্রশাসনিক টেমপ্লেটের অধীনে সিস্টেম ফোল্ডারে নেভিগেট করুন। নির্দিষ্ট উইন্ডোজ অ্যাপ্লিকেশন বিকল্পটি চালান না, ডাবল-ক্লিক করুন, নীতিটি সক্ষম করুন, দেখান বোতামটি ক্লিক করুন (এটি 'অক্ষম অ্যাপ্লিকেশনগুলির তালিকা' এর কাছাকাছি), এবং তারপর নামগুলি টাইপ করুন এক্সিকিউটেবল এপ্লিকেশন ফাইলগুলির (যেমন uTorrent.exe ) মান হিসাবে।

নির্দিষ্ট প্রোগ্রামগুলিকে চালু করার জন্য আপনি ব্লক পলিসি এডিটর ব্যবহার করতে পারেন।

এই পদ্ধতিটি পরিশ্রমী কর্মীদের তাদের নাম পরিবর্তনের জন্য বাধা দেয় না প্রিয় পিয়ার-টু-পিয়ার প্রোগ্রামগুলি বলে, "হটমেইমস। এক্সে" এবং তাদের চালাচ্ছে, যা আপনার নেটওয়ার্ক পলিসি কনফিগারে নেটওয়ার্ক হার্ডওয়্যার লেভেলে কিছু অতিরিক্ত পরিবর্তনের সাথে সমন্বয় করতে পারে। উদাহরণস্বরূপ, আপনি আপনার প্রাথমিক রাউটারের কনফিগারেশন প্যানেলে যান এবং ফায়ারওয়াল সেটিংস পরিবর্তন করতে পারেন যা আপনার কর্মীদের সিস্টেমগুলির জন্য সমস্ত পোর্টগুলিতে অ্যাক্সেস বন্ধ করে দেয়, কম্পিউটারগুলির জন্য প্রকৃতপক্ষে কাজ করার জন্য প্রয়োজনীয় সঞ্চয়গুলি - যেমন পোর্ট ট্র্যাফিক 110 , 53, ২5, এবং 80, কয়েকটি নাম দিতে। এটি একটি পারমাণবিক বিকল্প যা সেন্ট্রাল ডাউনলোড করার জন্য আপনার ছোট-ব্যবসার পরিবেশকে বাঁচাতে কর্মচারীদের বাধা দেয়, কিন্তু আপনার কর্মস্থলে পিয়ার-টু-পিয়ারের অপব্যবহার একটি সমস্যা বলে বিবেচনা করা হয়।

ফিনের প্রশাসনিক নিয়ন্ত্রণ

AppLocker, a উইন্ডোজ 7 টুল, স্পষ্টতা নিয়ন্ত্রণ বিতরণ করে। যদি আপনার সিস্টেম উইন্ডোজ 7 আলটিমেট বা উইন্ডোজ 7 এন্টারপ্রাইজ চালাচ্ছে, তাহলে আপনি অপারেটিং সিস্টেমের বিল্ট-ইন অ্যাপলকার বৈশিষ্ট্যটি ব্যবহার করতে পারবেন। গ্রুপ পলিসি সম্পাদক মাধ্যমে অ্যাক্সেসযোগ্য, AppLocker যে আইটেম ব্যবহারকারীদের তাদের মেশিনে চালাতে পারেন উপর এমনকি সূক্ষ্ম নিয়ন্ত্রণ উপলব্ধ করা হয়। উদাহরণস্বরূপ, এক্সিকিউটেবল নাম দ্বারা অ্যাপ্লিকেশনগুলিকে অবরুদ্ধ করার পরিবর্তে, আপনি প্রকাশক, ফাইল পাথ বা ফাইল হ্যাশের মাধ্যমে অ্যাপ্লিকেশনগুলিকে অ্যাক্সেস এবং ব্লক করতে পারেন। ফাইল-পাথ বিকল্পটি বিশেষভাবে উপযোগী, যদি আপনি একটি ডিজিটাল ডাউনলোড পরিষেবা - যেমন বাষ্প হিসাবে সমস্ত অ্যাক্সেস ব্লক করতে চান - যে সমস্ত ডাউনলোড প্রোগ্রামগুলি একটি নির্দিষ্ট ডিরেক্টরির মধ্যে রাখে।

আপনার নিয়ন্ত্রণের জন্য তৃতীয় পক্ষের অ্যাপ্লিকেশনটি প্রয়োজন আপনার সিস্টেমে আপনার ব্যবহারকারীদের কার্যকলাপ? আসলে তা না. যাইহোক, যদি আপনি আবিষ্কার করেন যে প্রশাসক সুবিধাগুলি সহ পুনর্বিবেচনাকারী কর্মচারীরা আপনার উইন্ডোজ-ভিত্তিক অ্যাক্সেস কন্ট্রোলগুলিতে বাধা দিচ্ছে, তাহলে আপনি শক্তিশালী সমাধানগুলি দেখতে চাইতে পারেন। উদাহরণস্বরূপ, যদি আপনি ফরিনিক্স 'ডিপ ফ্রীজ (কর্মচারীর মেশিনে $ 35.50) ইনস্টল করেন, তবে প্রতিটি সময় পিসির পুনর্চালনার সময় প্রত্যেকটি সিস্টেম একটি অনুরূপ স্ন্যাপশটে পুনরুদ্ধার করবে। অথবা আপনি একটি ভার্চুয়াল ডেস্কটপের সাথে স্টাফদের প্রদান করতে পারেন যা সেগুলিকে একটি স্যান্ডবক্সযুক্ত পরিবেশে তাদের ব্যক্তিগত প্রোগ্রামগুলি ইনস্টল করার স্বাধীনতা দেয়।

যতক্ষণ পর্যন্ত আপনি সঠিক কনফিগারেশন সেট করার সময় কিছুটা বিনিয়োগ করতে ইচ্ছুক থাকেন, আপনার কর্মচারীদের তাদের ছোট-ব্যবসার পিসি প্রশাসনের সুযোগ অগত্যা বিশৃঙ্খলা হতে হবে না। আপনি এমনকি আপনার কর্মচারীদের অনুভব না করেই প্রশাসক নিয়ন্ত্রণ করতে পারেন, যদিও তারা 9 থেকে 5 পর্যন্ত পিতামাতার নিয়ন্ত্রণের অধীনে কাজ করছে।