यह ट्यूटोरियल आपको दिखाएगा कि बिटलॉकर का उपयोग करके विंडोज 2012 सर्वर पर हटाने योग्य उपकरणों पर यूएसबी एन्क्रिप्शन को मजबूर करने के लिए समूह नीति को कैसे कॉन्फ़िगर किया जाए।

यह आपके कंप्यूटर वातावरण को उच्च सुरक्षा स्तर प्राप्त करने में मदद करेगा।

डोमेन कंट्रोलर विंडोज 2012 आर2 चला रहा है।

डोमेन कंप्यूटर विंडोज 10 एंटरप्राइज चला रहे हैं।

डोमेन कंप्यूटर विंडोज 7 एंटरप्राइज चला रहे हैं।

हार्डवेयर सूची:

निम्नलिखित अनुभाग इस विंडोज ट्यूटोरियल बनाने के लिए उपयोग किए जाने वाले उपकरणों की सूची प्रस्तुत करता है।

ऊपर सूचीबद्ध हार्डवेयर का हर टुकड़ा अमेज़न वेबसाइट पर पाया जा सकता है ।

विंडोज प्लेलिस्ट:

इस पृष्ठ पर, हम विंडोज से संबंधित वीडियो की एक सूची तक त्वरित पहुंच प्रदान करते हैं।

FKIT नाम के हमारे यूट्यूब चैनल की सदस्यता लेना न भूलें।

विंडोज संबंधित ट्यूटोरियल:

इस पृष्ठ पर, हम विंडोज से संबंधित ट्यूटोरियल की एक सूची के लिए त्वरित पहुंच प्रदान करते हैं।

ट्यूटोरियल - यूएसबी ड्राइव एन्क्रिप्शन को मजबूर करने के लिए जीपीओ बनाना

निम्नलिखित कार्यों को सक्रिय निर्देशिका के साथ विंडोज 2012 आर2 चलाने वाले डोमेन नियंत्रक पर निष्पादित किया गया था।

स्टार्ट मेनू पर क्लिक करें, समूह नीति प्रबंधन उपकरण का पता लगाएं और खोलें।

ग्रुप पॉलिसी मैनेजमेंट स्क्रीन पर, ग्रुप पॉलिसी ऑब्जेक्ट्स नाम के फोल्डर का पता लगाएं।

राइट-क्लिक करें ग्रुप पॉलिसी ऑब्जेक्ट्स फ़ोल्डर और नए विकल्प का चयन करें।

अपनी नई नीति के लिए एक नाम दर्ज करें।

Windows 2012 - GPO Force USB Encryption

हमारे उदाहरण में, नए जीपीओ का नाम दिया गया था: फोर्स यूएसबी एन्क्रिप्शन।

ग्रुप पॉलिसी मैनेजमेंट स्क्रीन पर, ग्रुप पॉलिसी ऑब्जेक्ट्स नाम के फोल्डर का विस्तार करें।

राइट-क्लिक करें अपने नए ग्रुप पॉलिसी ऑब्जेक्ट और एडिट ऑप्शन का चयन करें।

windows 2012 - bitlocker gpo configuration

समूह नीति संपादक स्क्रीन पर, आपको उपयोगकर्ता कॉन्फ़िगरेशन और कंप्यूटर कॉन्फ़िगरेशन के लिए प्रस्तुत किया जाएगा।

हम केवल कंप्यूटर विन्यास बदल देंगे।

हमें किसी भी उपयोगकर्ता विन्यास को बदलने की आवश्यकता नहीं है।

समूह नीति संपादक स्क्रीन पर, कंप्यूटर कॉन्फ़िगरेशन फ़ोल्डर का विस्तार करें और निम्नलिखित आइटम का पता लगाएं।

Copy to Clipboard

रिमूवेबल डेटा ड्राइव नाम के फोल्डर तक पहुंचें।

windows 2012 - bitlocker gpo configuration folder

दाईं ओर, उपलब्ध विन्यास विकल्पों की सूची प्रस्तुत की जाएगी।

windows 2012 - bitlocker removable devices

सबसे पहले, आइए अनएन्क्रिप्टेड यूएसबी स्टोरेज उपकरणों तक लिखने की पहुंच को अक्षम करें।

नाम के विन्यास आइटम पर डबल क्लिक करें: बिटलॉकर द्वारा संरक्षित नहीं हटाने योग्य ड्राइव तक पहुंच लिखने से इनकार करें।

कॉन्फ़िगरेशन आइटम स्क्रीन पर, आपको सक्षम विकल्प का चयन करना होगा।

GPO Enable Bitlocker USB drive

यदि आप भी विंडोज के पहले संस्करणों पर बिटलॉकर का उपयोग सक्षम करना चाहते हैं।

विंडोज के पहले के संस्करणों से बिटलॉकर संरक्षित हटाने योग्य ड्राइव तक पहुंच की अनुमति देने के नाम पर विन्यास आइटम पर डबल क्लिक करें

कॉन्फ़िगरेशन आइटम स्क्रीन पर, आपको सक्षम विकल्प का चयन करना होगा।

GPO Enable Bitlocker on earlier Windows

समूह नीति निर्माण को समाप्त करने के लिए आपको समूह नीति संपादक विंडो को बंद करने की आवश्यकता है।

जब आप समूह पॉलिसी विंडो बंद करेंगे, तभी सिस्टम आपके कॉन्फ़िगरेशन को बचाएगा।

ट्यूटोरियल - यूएसबी ड्राइव एन्क्रिप्शन को बल देने के लिए जीपीओ लागू करना

आपने नेटवर्क प्रतिबंध जीपीओ का निर्माण समाप्त कर दिया है।

लेकिन, आपको अभी भी अपनी नई समूह नीति के उपयोग को सक्षम करने की आवश्यकता है।

समूह नीति प्रबंधन स्क्रीन पर, आपको वांछित संगठनात्मक इकाई को राइट-क्लिक करना होगा और एक मौजूद जीपीओ को लिंक करने का विकल्प चुनें।

हमारे उदाहरण में, हम फोर्स यूएसबी एन्क्रिप्शन नाम की समूह नीति को टेक नाम के हमारे डोमेन की जड़ से जोड़ने जा रहे हैं। स्थानीय।

Windows force USB Encryption

जीपीओ लगाने के बाद आपको 10 या 20 मिनट तक इंतजार करना होगा।

इस समय के दौरान जीपीओ को आपके पास हो सकता है कि अन्य डोमेन नियंत्रकों के लिए दोहराया जाएगा।

20 मिनट इंतजार करने के बाद, आपको एक उपयोगकर्ता के कंप्यूटर को रिबूट करना चाहिए।

बूट के दौरान कंप्यूटर मिलेगा और नई ग्रुप पॉलिसी की कॉपी लागू करेगा ।

कॉन्फ़िगरेशन का परीक्षण करने के लिए, आपको यूएसबी स्टोरेज ड्राइव को कंप्यूटर से कनेक्ट करना होगा और फ़ाइल को सहेजने का प्रयास करना होगा।

आपके कंप्यूटर को अनएन्क्रिप्टेड यूएसबी स्टोरेज डिवाइस तक लिखने की पहुंच को स्वचालित रूप से अस्वीकार करना चाहिए।

बिटलॉकर का उपयोग करके आपके कंप्यूटर को यूएसबी स्टोरेज डिवाइस को एन्क्रिप्ट करने की पेशकश करनी चाहिए।

Bitlocker Windows

यूएसबी स्टोरेज डिवाइस को एन्क्रिप्ट करने के बाद आप डिवाइस में डेटा लिख सकेंगे।