Viola paylamalarında qrup siyasətlərinin tətbiqi üçün alət olan gpupdate proqramının yeni buraxılışı nəşr olundu. gpupdate mexanizmləri həm sistem səviyyəsində, həm də hər bir istifadəçi əsasında müştəri maşınlarında qrup siyasətlərini tətbiq edir. gpupdate aləti Linux altında Active Directory domen infrastrukturunun tətbiqi üçün Bazalt SPO şirkətinin alternativ həllinin bir hissəsidir. Tətbiq MS AD və ya Samba DC domen infrastrukturunda işi dəstəkləyir. gpupdate kodu Python-da yazılmışdır və GPLv3+ lisenziyası altında lisenziyalıdır. Siz gpupdate-i ALT repozitoriyalarının stabil p10 filialından quraşdıra bilərsiniz.
gpupdate prinsipi Linux-da qrup siyasətlərinin həyata keçirilməsinə əsaslanır, burada siyasətlər domen kontrollerlərində SysVol kataloqunda saxlanılır. gpupdate alt modulu olan GPOA, domen nəzarətçisinin SysVol-a daxil olur və ondan sistem və istifadəçilər (Maşın və İstifadəçi kataloqları) üçün bütün GPT qrup siyasəti şablonlarını və kataloqlardakı bütün məlumatları yükləyir. gpupdate aləti .pol uzantılı faylları təhlil edir və verilənlər bazası yaradır. Bu reyestrdən GPOA öz məlumatlarını götürür, çeşidləyir, emal edir və “tətbiqçilər” modullarını bir-bir işə salmağa başlayır.
Bu modulların hər biri parametrlərin tətbiqi hissəsinə cavabdehdir. Məsələn, sistem nüvəsi parametrləri, iş masası parametrləri, periferiyalar, brauzer parametrləri və printer parametrləri ilə əlaqəli modullar var. Və modulların hər biri bazanın ona aid olan hissəsini götürür. Məsələn, firefox tətbiqçisi verilənlər bazasında firefox ilə sətir axtaracaq və verilənlər bazasının yalnız bu hissəsini emal edəcək - yəni, /etc/firefox/policies qovluğunda bu məlumatdan json faylı yaradacaq (Linux-da formalaşdığı kimi). Sonra veb-brauzer işə salındıqda bu kataloqa daxil olur və bütün parametrləri işə salır.
0.9.11.2 versiyasında dəyişikliklər:
- Firefox və Chromium veb brauzerlərinin bütün siyasətləri kompüter üçün dəstəklənir.
- Skript siyasətlərinin tətbiqi üçün əlavə mexanizmlər - giriş/çıxış/start/bağlama.
- Sistem parametrlərinin parametrlərinin (tercihlərin) tətbiqi mexanizmləri: fayllar (Fayllar), kataloqlar (Qovluqlar), konfiqurasiya faylları (İni-fayllar) ilə əməliyyatlar.
- gpupdate-setup-da xidmətlərin statusunu yeniləmək üçün yeni bir hərəkət əlavə edildi - yeniləmə açarı cəlb edilmiş gpupdate-ni yeniləyərkən bütün lazımi xidmətləri işə salır.
- İstifadəçi siyasətlərinin tətbiqi düzgün işləmə və təhlükəsizlik baxımından təkmilləşdirilmişdir. Systemd indi gpupdate.service xidmətinin icra müddətinə nəzarət etmək və nəzarət etmək üçün sistem taymeri, gpupdate.timer və istifadəçi taymerinə, gpupdate-user.timerə malikdir. gpupdate-in işləmə tezliyi taymerdən istifadə etməklə konfiqurasiya edilə bilər.
- Geri dönmə siyasətinin işlənməsi rejimi optimallaşdırılıb - “İstifadəçi qrupu siyasətinin geri dönmə emal rejiminin konfiqurasiyası.” Bu siyasət bir GPO-nun parametrlərinə həmin ikinci GPO-nun istifadəçiləri üçün digər GPO-nun parametrlərini ləğv etməyə imkan verir.
0.9.12 versiyasının xüsusiyyətləri:
- Yandex brauzer qrupu siyasətlərini kompüterə tətbiq etmək mexanizmi əlavə edildi.
- Sistem parametrlərinin parametrlərinin (tercihlərin) tətbiqi mexanizmləri: istifadəçi üçün paylaşılan şəbəkə resurslarının parametrləri (şəbəkə paylaşımları).
- Avtomatik seçilmiş domen nəzarətçisində qrup siyasətləri olmayan bir SysVol olarsa, konfiqurasiya edilmiş SysVol kataloqu ilə domen nəzarətçilərinin (DC) sadalanması əlavə edildi. Varsayılan olaraq, domen nəzarətçisinin sadalanması deaktivdir.
- Qrup siyasətləri vasitəsilə bütün polkit hərəkətləri üçün qaydalar yaratmaq imkanı əlavə edildi; Hər bir polkit-fəaliyyət üçün sistem və istifadəçi GPUI konfiqurasiyalarını redaktə etmək üçün qrafik alətin konsol ağacında göstəriləcək admx konfiqurasiya şablonu hazırlaya bilərsiniz.
- İstifadəçi üçün disk quraşdırma siyasətinin sabit göstərilməsi və kompüter üçün quraşdırma üçün əlavə dəstək:
- Disk etiketi seçimləri üçün əlavə dəstək;
- Sürücü hərflərinin adlarında ziddiyyət aradan qaldırıldı; sürücü hərfləri Windows-da olduğu kimi təyin edilir.
- Paylaşılan resursları göstərmək üçün dəyişdirilmiş montaj nöqtələri:
- /media/gpupdate/drives.system - sistem resursları üçün;
- /media/gpupdate/.drives.system - gizli sistem resursları üçün;
- /run/media/USERNAME/drives - istifadəçi paylaşılan resurslar üçün;
- /run/media/USERNAME/.drives - gizli istifadəçi paylaşımları üçün.
Mənbə: opennet.ru