উইন্ডোজ কম্পিউটারে GPO এর মাধ্যমে WinRM কিভাবে কনফিগার করবেন

WinRM, বা Windows রিমোট ম্যানেজমেন্ট, একটি মাইক্রোসফ্ট প্রোটোকল যা কম্পিউটারের দূরবর্তী ব্যবস্থাপনা সক্ষম করে। এটি দূরবর্তীভাবে উইন্ডোজ ডেস্কটপ এবং সার্ভার পরিচালনার জন্য WS-ম্যানেজমেন্ট প্রোটোকলের একটি বাস্তবায়ন। এই পোস্টে, আমরা আলোচনা করব কিভাবে আপনি করতে পারেন GPO এর মাধ্যমে WinRM কনফিগার করুন  উইন্ডোজ কম্পিউটারে..

Windows কম্পিউটারে GPO এর মাধ্যমে WinRM কনফিগার করুন

আপনি যদি GPO এর মাধ্যমে WinRM কনফিগার করতে চান তাহলে নিচে উল্লেখিত ধাপগুলি অনুসরণ করুন।

1. ব্যক্তিগত বা ডোমেনে আপনার সংযোগ পরিবর্তন করুন
2. আপনার সিস্টেমে WinRM সক্ষম কিনা তা পরীক্ষা করুন
3. গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল ব্যবহার করে WinRM কনফিগার করুন
4. জিপিও সেটিংস রিফ্রেশ করতে উইন্ডোজকে বাধ্য করুন

আসুন তাদের সম্পর্কে বিস্তারিত কথা বলি।

1] ব্যক্তিগত বা ডোমেনে আপনার সংযোগ পরিবর্তন করুন

আপনি যদি একটি সর্বজনীন নেটওয়ার্কের সাথে সংযুক্ত থাকেন, তাহলে আপনি WinRM সক্ষম করতে পারবেন না৷ সুতরাং, এটি অ্যাক্সেস করার জন্য, আমাদের প্রথমে আমাদের নেটওয়ার্ককে প্রাইভেট বা ডোমেনে পরিবর্তন করতে হবে। এটি করতে, নীচে উল্লিখিত পদক্ষেপগুলি অনুসরণ করুন।

1. খোলা  উইন্ডোজ সেটিংস  Win + I দ্বারা।
2. যান  নেটওয়ার্ক এবং ইন্টারনেট।
3. এখন, Wi-Fi-এ ক্লিক করুন এবং তারপরে আপনার WiFi-এ যান।
4. নির্বাচন করুন  ব্যক্তিগত নেটওয়ার্ক।

আপনি যদি একটি ইথারনেটের সাথে সংযুক্ত থাকেন তবে আপনাকে এটিতেও একই কাজ করতে হবে। একবার হয়ে গেলে, পরবর্তী ধাপে যান।

2] আপনার সিস্টেমে WinRM সক্ষম কিনা তা পরীক্ষা করুন

পরবর্তীতে, আপনার সিস্টেমে WinRM ইতিমধ্যেই সক্ষম আছে কিনা তা আমাদের পরীক্ষা করতে হবে। আপনি যদি একটি উইন্ডোজ সার্ভারে থাকেন, তবে একটি উচ্চ সম্ভাবনা রয়েছে যে বৈশিষ্ট্যটি ইতিমধ্যেই আপনার সিস্টেমে ইনস্টল করা হবে, তবে, একটি উইন্ডোজ ক্লায়েন্টে, বৈশিষ্ট্যটি আগে থেকে ইনস্টল করা নেই। এটি করতে, খুলুন পাওয়ারশেল  একজন প্রশাসক হিসাবে এবং তারপর নিম্নলিখিত কমান্ড চালান।

WinRM enumerate winrm/config/listener

যদি এটি নিম্নলিখিত ত্রুটিটি ছুঁড়ে দেয় তবে বৈশিষ্ট্যটি সক্ষম হবে না।

WSManFault
বার্তা = ক্লায়েন্ট অনুরোধে নির্দিষ্ট গন্তব্যের সাথে সংযোগ করতে পারে না। যাচাই করুন যে গন্তব্যে পরিষেবা চলছে এবং অনুরোধগুলি গ্রহণ করছে৷ গন্তব্যে চলমান WS-ম্যানেজমেন্ট পরিষেবার জন্য লগ এবং ডকুমেন্টেশনের সাথে পরামর্শ করুন, সাধারণত IIS বা WinRM। যদি গন্তব্যটি WinRM পরিষেবা হয়, WinRM পরিষেবা বিশ্লেষণ এবং কনফিগার করতে গন্তব্যে নিম্নলিখিত কমান্ডটি চালান: 'winrm quickconfig'৷

ত্রুটি নম্বর: -2144108526 0x80338012

এটি সক্ষম করতে, আমরা কেবল চালাতে পারি - winrm quickconfig . যাইহোক, এটি শুধুমাত্র সেই নির্দিষ্ট সিস্টেমের জন্য বৈশিষ্ট্যটিকে সক্ষম করবে, যেখানে GPO এর মাধ্যমে কনফিগার করা আমাদের ডোমেনের সাথে সংযুক্ত সমস্ত ব্যবহারকারীদের জন্য এটি সক্ষম করতে দেয়।

3] গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল ব্যবহার করে WinRM কনফিগার করুন

গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল হল একাধিক ডোমেন এবং ফরেস্ট জুড়ে গ্রুপ নীতির সমস্ত দিক পরিচালনা করার জন্য একটি ইন্টারফেস। আপনি GPO তে যে কোনো পরিবর্তন করেছেন, আপনার সক্রিয় ডিরেক্টরির সাথে সংযুক্ত সকল ব্যবহারকারীর জন্য প্রয়োগ করা হবে। এটি করতে, নীচে উল্লিখিত পদক্ষেপগুলি অনুসরণ করুন।

1. খুলুন গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল  স্টার্ট মেনু থেকে এটি অনুসন্ধান করে।
2. নির্বাচন করুন  সক্রিয় ডিরেক্টরি ধারক  (সাংগঠনিক ইউনিট) এবং তারপর একটি নতুন GPO তৈরি করুন corpEnableWinRM.
3. এখন, সম্পাদনা করতে নীতি খুলুন, তারপর নেভিগেট করুন কম্পিউটার কনফিগারেশন > নীতি > উইন্ডোজ সেটিংস > নিরাপত্তা সেটিংস > সিস্টেম পরিষেবা।
4. সন্ধান করুন   উইন্ডোজ রিমোট সার্ভিস (WS-ম্যানেজমেন্ট) সেবা এবং মধ্যে  পরিষেবা স্টার্টআপ মোড নির্বাচন করুন,  থেকে  স্বয়ংক্রিয়।
5. এখন, যান  কম্পিউটার নীতি > পছন্দসমূহ।
6. তারপর, ক্লিক করুন  কন্ট্রোল প্যানেল  সেটিংস এবং তারপর চালু করুন  সেবা।
7. আমাদের একটি নতুন পরিষেবা তৈরি করতে হবে, এই জন্য, যান  নতুন > পরিষেবা,  টাইপ  WinRM,  এবং তারপর ক্লিক করুন  পরিষেবাটি পুনরায় চালু করুন  রিকভারি ট্যাবে।
8. নেভিগেট করুন কম্পিউটার কনফিগারেশন > পলিসিস > অ্যাডমিনিস্ট্রেটিভ টেমপ্লেট > উইন্ডোজ কম্পোনেন্টস > উইন্ডোজ রিমোট ম্যানেজমেন্ট (উইনআরএম) > উইনআরএম সার্ভিস।
9. সন্ধান করুন WinRM এর মাধ্যমে দূরবর্তী সার্ভার পরিচালনার অনুমতি দিন  এবং খুলতে এটিতে ডাবল ক্লিক করুন।
10. ক্লিক করুন  সক্রিয়  এবং IPv4/IPv6 ফিল্টার বক্সে, আপনি IP ঠিকানা বা সাবনেটওয়ার্ক নির্দিষ্ট করতে পারেন যেখানে WinRM সংযোগগুলি শুনতে হবে৷ আপনি যদি সমস্ত IP ঠিকানায় WinRM সংযোগের অনুমতি দিতে চান তবে * এখানে ছেড়ে দিন।
11. এখন, টিসিপি/5985 এবং টিসিপি/5986 ডিফল্ট পোর্টগুলিতে WinRM সংযোগের অনুমতি দেওয়ার জন্য আমাদের উইন্ডোজ ডিফেন্ডার ফায়ারওয়ালে একটি ভূমিকা তৈরি করতে হবে। যে জন্য, যান  কম্পিউটার > নীতি > Windows সেটিংস > নিরাপত্তা সেটিংস > Windows Firewall with Advanced Security > Inbound Rules.
12. ক্লিক করুন  উইন্ডোজ রিমোট ম্যানেজমেন্ট পূর্বনির্ধারিত নিয়ম  এবং তারপর নিয়ম তৈরি করুন।
13. অবশেষে, যান কম্পিউটার কনফিগারেশন > নীতি > প্রশাসনিক টেমপ্লেট > উইন্ডোজ উপাদান > উইন্ডোজ রিমোট শেল, সন্ধান করুন রিমোট শেল অ্যাক্সেসের অনুমতি দিন,  এবং এটি সক্রিয় করুন।

এভাবে আমরা জিপিওতে একটি নিয়ম তৈরি করেছি।

4] জিপিও সেটিংস রিফ্রেশ করতে উইন্ডোজকে বাধ্য করুন

ক্লায়েন্ট এন্ডে GPO পরিবর্তনগুলি বাস্তবায়ন করতে, আমাদের ক্লায়েন্ট ডিভাইসে GPUdate.exe চালাতে হবে। এটি করতে, খুলুন  কমান্ড প্রম্পট  একজন প্রশাসক হিসাবে এবং তারপর নিম্নলিখিত কমান্ড চালান।

gpupdate /force

এটি ডিভাইসটিকে ডোমেন কন্ট্রোলারে কনফিগার করা সমস্ত নীতির মধ্য দিয়ে যেতে এবং সেগুলিকে সিস্টেমে প্রয়োগ করতে বাধ্য করবে৷

উইন্ডোজ 8 এ হাইপারভ

আপনি WinRM সক্ষম কিনা তা পরীক্ষা করতে চান, শুধু WinRM enumerate winrm/config/listener চালান .  এটি আপনাকে শ্রোতাদের তথ্য দেবে।

এটাই!

পড়ুন:  উইন্ডোজ 11 হোমে কীভাবে রিমোট ডেস্কটপ (আরডিপি) ব্যবহার করবেন ?

কিভাবে GPO এর মাধ্যমে WinRM সক্ষম করবেন?

GPO এর মাধ্যমে WinRM সক্ষম করার জন্য, আপনাকে নীতিটি কনফিগার করতে হবে - WinRM এর মাধ্যমে দূরবর্তী সার্ভার পরিচালনার অনুমতি দিন।  যাইহোক, কিছু পূর্বশর্ত পদক্ষেপ রয়েছে যা আপনাকে এটি পেতে হলে অনুসরণ করতে হবে। পলিসি কনফিগার করার জন্য আপনি যে জিনিসগুলি করতে পারেন এবং ক্লায়েন্ট সিস্টেমে এটি প্রয়োগ করার জন্য আপনার যা প্রয়োজন তা আমরা তালিকাভুক্ত করেছি।

পড়ুন:  কমান্ড প্রম্পট বা পাওয়ারশেল সহ রিমোট ডেস্কটপ অক্ষম বা সক্ষম করুন

কিভাবে কমান্ড লাইনের মাধ্যমে WinRM সক্ষম করবেন?

কমান্ড লাইনের মাধ্যমে WinRM সক্ষম করতে, হয় খুলুন  পাওয়ারশেল  বা  কমান্ড প্রম্পট  অ্যাডমিন সুবিধা সহ এবং তারপর winrm quickconfig বা Enable-PSRemoting –Force চালান৷ WinRM-এর স্থিতি পরীক্ষা করতে, WinRM enumerate winrm/config/listener চালান .

এছাড়াও পড়ুন: উইন্ডোজ সার্ভারে ফাইল সার্ভার ইনস্টল এবং কনফিগার করুন .