যেহেতু এটি একটি উইন্ডোজ ডোমেন, সম্ভবত তারা ব্যবহার করা অ্যাকাউন্টগুলিতে সমস্ত ওয়ার্কস্টেশনগুলিতে সম্পূর্ণ নেটওয়ার্ক অ্যাক্সেস রয়েছে, সুতরাং যদি কোনও খারাপ কিছু ঘটে থাকে তবে এটি কয়েক সেকেন্ডের মধ্যেই নেটওয়ার্ক জুড়ে যেতে পারে। প্রথম পদক্ষেপটি হ'ল স্বল্প ব্যবহারের অ্যাক্সেসের নীতি অনুসারে সমস্ত ব্যবহারকারীরা প্রতিদিন কাজ করছেন, ওয়েব ব্রাউজ করছেন, ডকুমেন্ট লিখছেন, তা নিশ্চিত করা ।
আমার অনুশীলনটি তখন একটি ডোমেন অ্যাকাউন্ট তৈরি করা এবং সেই অ্যাকাউন্টের প্রশাসককে সমস্ত ওয়ার্কস্টেশন (পিসি-অ্যাডমিন) এবং বিশেষত সার্ভার অ্যাডমিন কাজের জন্য আলাদা ডোমেন অ্যাকাউন্ট (সার্ভার-প্রশাসক) দেওয়া to যদি আপনি আপনার সার্ভারগুলি একে অপরের সাথে কথা বলতে সক্ষম হন তবে আপনার প্রতিটি মেশিনের জন্য পৃথক অ্যাকাউন্ট থাকতে পারে (<x> -admin, <y> -admin)। অবশ্যই ডোমেন প্রশাসক কাজ চালানোর জন্য অন্য অ্যাকাউন্ট ব্যবহার করার চেষ্টা করুন।
এইভাবে, আপনি যদি পিসি-অ্যাডমিন অ্যাকাউন্টের সাথে আপোষযুক্ত ওয়ার্কস্টেশনে কিছু করছেন এবং নেটওয়ার্কের মাধ্যমে অন্য মেশিনে যাওয়ার চেষ্টা করার জন্য অ্যাডমিনের সুযোগ-সুবিধাগুলি হ্রাস পাচ্ছে, তবে এটি কিছু করতে সক্ষম হবে না আপনার সার্ভারে খারাপ এই অ্যাকাউন্টটি থাকার অর্থ এটি আপনার ব্যক্তিগত ডেটাতে কিছু করতে পারে না।
আমি অবশ্যই বলব, যে এক জায়গায় আমি জানি যে কর্মীরা এলইউএ নীতি নিয়ে কোথায় কাজ করেছে, আমি যে তিন বছর দেখেছি সেখানে তাদের যথাযথ ভাইরাসের আক্রমণ ছিল না; একই জায়গায় অন্য বিভাগে যেখানে স্থানীয় প্রশাসক এবং আইটি কর্মীদের সাথে সার্ভার অ্যাডমিনের প্রত্যেকের বেশ কয়েকটি প্রাদুর্ভাব ঘটেছিল যার মধ্যে একটি নেটওয়ার্কের মাধ্যমে সংক্রমণ ছড়িয়ে পড়ার কারণে এটি পরিষ্কার করতে এক সপ্তাহ সময় নিয়েছিল।
এটি সেট আপ করতে কিছুটা সময় নেয় না, তবে আপনি যদি সমস্যায় পড়ে থাকেন তবে সম্ভাব্য সঞ্চয়ী বিশাল।