উইন্ডোজ ডোমেইন

উইন্ডোজ ডোমেইন হল একটি কম্পিউটার নেটওয়ার্ক যা মাইক্রোসফট উইন্ডোজ সার্ভার অপারেটিং সিস্টেম দ্বারা পরিচালিত হয়। এটি একটি কেন্দ্রীয় নিরাপত্তা ডাটাবেস ব্যবহার করে নেটওয়ার্কের মধ্যে থাকা কম্পিউটার এবং ব্যবহারকারীদের প্রমাণীকরণ ও অনুমোদন করে। ডোমেইন নেটওয়ার্কগুলি সাধারণত মাঝারি থেকে বড় আকারের প্রতিষ্ঠানে ব্যবহৃত হয়, যেখানে কেন্দ্রীয়ভাবে ব্যবহারকারী এবং রিসোর্স পরিচালনা করার প্রয়োজন হয়।

ডোমেইনের মূল ধারণা

ডোমেইনের মূল ধারণাগুলি নিচে উল্লেখ করা হলো:

ডোমেইন কন্ট্রোলার (Domain Controller): এটি ডোমেইনের কেন্দ্রিয় সার্ভার যা ব্যবহারকারী এবং কম্পিউটারের অ্যাকাউন্ট তথ্য সংরক্ষণ করে এবং প্রমাণীকরণ প্রক্রিয়া পরিচালনা করে। ডোমেইন কন্ট্রোলার অ্যাক্টিভ ডিরেক্টরি ব্যবহার করে।
অ্যাক্টিভ ডিরেক্টরি (Active Directory): এটি মাইক্রোসফটের ডিরেক্টরি পরিষেবা যা ডোমেইন নেটওয়ার্কে অবজেক্টগুলি (ব্যবহারকারী, কম্পিউটার, গ্রুপ, ইত্যাদি) পরিচালনা করে।
ব্যবহারকারী অ্যাকাউন্ট (User Account): ডোমেইনে প্রতিটি ব্যবহারকারীর একটি অনন্য অ্যাকাউন্ট থাকে, যা তাদের নেটওয়ার্কের রিসোর্সগুলিতে অ্যাক্সেস করতে দেয়।
কম্পিউটার অ্যাকাউন্ট (Computer Account): ডোমেইনের সাথে যুক্ত প্রতিটি কম্পিউটারের একটি অ্যাকাউন্ট থাকে।
গ্রুপ পলিসি (Group Policy): এটি ডোমেইন অ্যাডমিনিস্ট্রেটরদের দ্বারা সংজ্ঞায়িত সেটিংস এবং কনফিগারেশনগুলির একটি সেট, যা ডোমেইনের ব্যবহারকারী এবং কম্পিউটারগুলিতে প্রয়োগ করা হয়।
ট্রাস্ট রিলেশনশিপ (Trust Relationship): একাধিক ডোমেইনের মধ্যে একটি সম্পর্ক স্থাপন করা যায়, যা ব্যবহারকারীদের অন্য ডোমেইনের রিসোর্সগুলিতে অ্যাক্সেস করতে দেয়।

ডোমেইন কিভাবে কাজ করে?

যখন কোনো ব্যবহারকারী ডোমেইন নেটওয়ার্কে লগইন করে, তখন তাদের পরিচয় ডোমেইন কন্ট্রোলারের মাধ্যমে যাচাই করা হয়। এই প্রক্রিয়ার মধ্যে নিম্নলিখিত ধাপগুলি অন্তর্ভুক্ত থাকে:

1. ব্যবহারকারী তাদের ব্যবহারকারীর নাম এবং পাসওয়ার্ড প্রদান করে। 2. ব্যবহারকারীর কম্পিউটার ডোমেইন কন্ট্রোলারে প্রমাণীকরণ অনুরোধ পাঠায়। 3. ডোমেইন কন্ট্রোলার ব্যবহারকারীর অ্যাকাউন্ট তথ্য যাচাই করে। 4. যদি তথ্য সঠিক হয়, তবে ডোমেইন কন্ট্রোলার ব্যবহারকারীকে নেটওয়ার্কে অ্যাক্সেস করার অনুমতি দেয় এবং একটি কেরবেরোস টিকিট প্রদান করে। 5. এই টিকিট ব্যবহার করে, ব্যবহারকারী ডোমেইনের অন্যান্য রিসোর্সগুলিতে অ্যাক্সেস করতে পারে।

ডোমেইন স্থাপনের সুবিধা

উইন্ডোজ ডোমেইন স্থাপনের কিছু গুরুত্বপূর্ণ সুবিধা নিচে উল্লেখ করা হলো:

কেন্দ্রীয় ব্যবস্থাপনা: ডোমেইন অ্যাডমিনিস্ট্রেটররা কেন্দ্রীয়ভাবে ব্যবহারকারী এবং কম্পিউটার অ্যাকাউন্টগুলি পরিচালনা করতে পারে।
উন্নত নিরাপত্তা: ডোমেইন নেটওয়ার্কগুলি ফায়ারওয়াল এবং অন্যান্য নিরাপত্তা ব্যবস্থার মাধ্যমে সুরক্ষিত থাকে।
গ্রুপ পলিসি প্রয়োগ: অ্যাডমিনিস্ট্রেটররা গ্রুপ পলিসি ব্যবহার করে ব্যবহারকারীদের জন্য নির্দিষ্ট সেটিংস এবং নিয়ম প্রয়োগ করতে পারে।
রিসোর্স শেয়ারিং: ডোমেইন নেটওয়ার্কে ফাইল, প্রিন্টার এবং অন্যান্য রিসোর্সগুলি সহজে শেয়ার করা যায়।
স্কেলেবিলিটি: ডোমেইন নেটওয়ার্কগুলি ছোট থেকে বড় আকারের প্রতিষ্ঠানে ব্যবহারের জন্য স্কেল করা যায়।

ডোমেইন প্রকারভেদ

উইন্ডোজ ডোমেইন মূলত দুই প্রকার:

সিঙ্গেল ডোমেইন (Single Domain): এটি সবচেয়ে সহজ ধরনের ডোমেইন, যেখানে একটিমাত্র ডোমেইন কন্ট্রোলার থাকে। ছোট আকারের নেটওয়ার্কের জন্য এটি উপযুক্ত।
মাল্টিপল ডোমেইন (Multiple Domain): এই ক্ষেত্রে একাধিক ডোমেইন কন্ট্রোলার এবং একাধিক ডোমেইন থাকতে পারে। এটি বড় আকারের এবং জটিল নেটওয়ার্কের জন্য উপযুক্ত। মাল্টিপল ডোমেইন আবার দুই ধরনের হতে পারে:

   *   চাইল্ড ডোমেইন (Child Domain): একটি প্যারেন্ট ডোমেইনের অধীনে তৈরি করা হয় এবং প্যারেন্ট ডোমেইনের উপর নির্ভরশীল।
   *   ট্রি ডোমেইন (Tree Domain): একাধিক চাইল্ড ডোমেইন একটিমাত্র প্যারেন্ট ডোমেইনের অধীনে থাকে।
   *   ফরেস্ট ডোমেইন (Forest Domain): একাধিক ট্রি ডোমেইন একটি ফরেস্ট তৈরি করে।

অ্যাক্টিভ ডিরেক্টরি সার্ভিসেস (Active Directory Services)

অ্যাক্টিভ ডিরেক্টরি (AD) উইন্ডোজ ডোমেইনের একটি অবিচ্ছেদ্য অংশ। এটি একটি শ্রেণিবদ্ধ ডাটাবেস যা ডোমেইন নেটওয়ার্কের সমস্ত অবজেক্ট (ব্যবহারকারী, কম্পিউটার, গ্রুপ, প্রিন্টার, ইত্যাদি) সম্পর্কে তথ্য সংরক্ষণ করে। AD নিম্নলিখিত পরিষেবাগুলি সরবরাহ করে:

ডিরেক্টরি পরিষেবা: ব্যবহারকারী এবং রিসোর্স তথ্য সংরক্ষণ এবং পরিচালনা করে।
প্রমাণীকরণ পরিষেবা: ব্যবহারকারীদের পরিচয় যাচাই করে।
গ্রুপ পলিসি পরিষেবা: ডোমেইনের সেটিংস এবং কনফিগারেশনগুলি প্রয়োগ করে।
সার্টিফিকেট পরিষেবা: ডিজিটাল সার্টিফিকেট ইস্যু এবং পরিচালনা করে।

ডোমেইন কন্ট্রোলার স্থাপন ও কনফিগার করা

ডোমেইন কন্ট্রোলার স্থাপন এবং কনফিগার করার জন্য নিম্নলিখিত পদক্ষেপগুলি অনুসরণ করতে হবে:

1. উইন্ডোজ সার্ভার অপারেটিং সিস্টেম ইনস্টল করুন। 2. অ্যাক্টিভ ডিরেক্টরি ডোমেইন পরিষেবা (AD DS) রোল ইনস্টল করুন। 3. একটি নতুন ডোমেইন তৈরি করুন বা বিদ্যমান ডোমেইনে যোগদান করুন। 4. ডোমেইন কন্ট্রোলারের নেটওয়ার্ক সেটিংস কনফিগার করুন। 5. ব্যবহারকারী এবং কম্পিউটার অ্যাকাউন্ট তৈরি করুন। 6. গ্রুপ পলিসি কনফিগার করুন।

ডোমেইন ব্যবস্থাপনার সরঞ্জাম

উইন্ডোজ ডোমেইন ব্যবস্থাপনার জন্য মাইক্রোসফট বিভিন্ন সরঞ্জাম সরবরাহ করে, যার মধ্যে কয়েকটি নিচে উল্লেখ করা হলো:

অ্যাক্টিভ ডিরেক্টরি ইউজার্স অ্যান্ড কম্পিউটার্স (Active Directory Users and Computers): ব্যবহারকারী এবং কম্পিউটার অ্যাকাউন্টগুলি পরিচালনা করার জন্য ব্যবহৃত হয়।
গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল (Group Policy Management Console): গ্রুপ পলিসি তৈরি এবং পরিচালনা করার জন্য ব্যবহৃত হয়।
ডিএসএমএম (DSMM): ডোমেইন কন্ট্রোলারের কনফিগারেশন এবং স্বাস্থ্য নিরীক্ষণ করার জন্য ব্যবহৃত হয়।
পাওয়ারশেল (PowerShell): স্বয়ংক্রিয় স্ক্রিপ্ট এবং কমান্ড ব্যবহার করে ডোমেইন পরিচালনা করার জন্য ব্যবহৃত হয়।