'n Nuwe vrystelling van gpupdate, 'n instrument om groepbeleide in Viola-verspreidings toe te pas, is gepubliseer. Die gpupdate-meganismes dwing groepbeleide af op kliëntmasjiene, beide op die stelselvlak en op 'n per-gebruiker-basis. Die gpupdate-instrument is deel van 'n alternatiewe oplossing van die Basalt SPO-maatskappy vir die implementering van Active Directory-domeininfrastruktuur onder Linux. Die toepassing ondersteun werk in die MS AD- of Samba DC-domeininfrastruktuur. Die gpupdate-kode is in Python geskryf en is onder die GPLv3+-lisensie gelisensieer. U kan gpupdate installeer vanaf die stabiele p10-tak van die ALT-bewaarplekke.
Die beginsel van gpupdate is gebaseer op die implementering van groepbeleide in Linux, waarin beleide in die SysVol-gids op domeinbeheerders gestoor word. GPOA, 'n submodule van gpupdate, verkry toegang tot die domeinkontroleerder se SysVol en laai daaruit alle GPT-groepbeleidsjablone vir die stelsel en gebruikers (Masjien- en Gebruikersgidse) en alle inligting uit die gidse. Die gpupdate-nutsding ontleed lêers met die .pol-uitbreiding en skep 'n databasis. Uit hierdie register neem GPOA sy data, sorteer dit, verwerk dit en begin om "toepassers"-modules een vir een te begin.
Elkeen van hierdie modules is verantwoordelik vir sy deel van die toepassing van die instellings. Daar is byvoorbeeld modules wat verband hou met stelselkerninstellings, lessenaarinstellings, randapparatuur, blaaierinstellings en drukkerinstellings. En elkeen van die modules neem daardie deel van die basis wat daarmee verband hou. Toepassingsfirefox sal byvoorbeeld die databasis soek vir 'n lyn met firefox en slegs hierdie deel van die databasis verwerk - naamlik, skep 'n json-lêer uit hierdie inligting in die /etc/firefox/policies-gids (soos dit in Linux gevorm word). Dan, wanneer die webblaaier begin, kry dit toegang tot hierdie gids en begin al die instellings.
Veranderinge in weergawe 0.9.11.2:
- Alle beleide van die Firefox- en Chromium-webblaaiers word vir die rekenaar ondersteun.
- Bygevoeg meganismes vir die toepassing van skrifbeleide - aanmeld/afmeld/opstart/afsluiting.
- Meganismes vir die toepassing van stelselinstellingsparameters (voorkeure): bewerkings met lêers (lêers), dopgehou (vouers), konfigurasielêers (Ini-lêers).
- Het 'n nuwe aksie bygevoeg vir die opdatering van die status van dienste in gpupdate-setup - die opdateringsleutel begin alle nodige dienste wanneer die betrokke gpupdate opgedateer word.
- Die toepassing van gebruikersbeleide is verbeter in terme van korrekte werking en sekuriteit. Systemd het nou 'n stelsel timer, gpupdate.timer, en 'n gebruiker timer, gpupdate-user.timer, om die uitvoering tyd van die gpupdate.service diens te monitor en te beheer. Die frekwensie van hardloop gpupdate kan gekonfigureer word met 'n timer.
- Die teruglusbeleidverwerkingsmodus is geoptimaliseer - "Konfigureer die gebruikergroepbeleid-lusterugverwerkingsmodus." Hierdie beleid laat die instellings van een GPO toe om die instellings van 'n ander GPO vir gebruikers van daardie tweede GPO te ignoreer.
Kenmerke van weergawe 0.9.12:
- Het 'n meganisme bygevoeg om Yandex-blaaiergroepbeleide op 'n rekenaar toe te pas.
- Meganismes vir die toepassing van stelselinstellingsparameters (voorkeure): instellings van gedeelde netwerkhulpbronne vir die gebruiker (netwerkaandele).
- Bygevoeg opsomming van domeinbeheerders (DC's) met 'n gekonfigureerde SysVol-gids as die outomaties geselekteerde domeinbeheerder toevallig 'n SysVol het wat nie groepbeleide het nie. By verstek is domeinbeheerder-opsomming gedeaktiveer.
- Bygevoeg die vermoë om reëls te genereer vir alle polkit-aksies via groepbeleide; Vir elke polkit-aksie kan u 'n admx-konfigurasie-sjabloon voorberei wat in die konsoleboom van die grafiese hulpmiddel vir die wysiging van stelsel- en gebruikers-GPUI-konfigurasies vertoon sal word.
- Vaste vertoning van skyfmonteringsbeleid vir die gebruiker en bygevoegde ondersteuning vir montering vir die rekenaar:
- Bygevoeg ondersteuning vir skyf etiket opsies;
- 'n Konflik in dryflettername opgelos; dryfletters word toegewys soos in Windows.
- Vervang bevestigingspunte om gedeelde hulpbronne te vertoon:
- /media/gpupdate/drives.system - vir stelselhulpbronne;
- /media/gpupdate/.drives.system - vir versteekte stelselhulpbronne;
- /run/media/USERNAME/drives - vir gebruiker-gedeelde hulpbronne;
- /run/media/USERNAME/.drives - vir versteekte gebruikersdelings.
Bron: opennet.ru