Издаване на инструмента за прилагане на групови политики gpupdate 0.9.12

Публикувано е ново издание на gpupdate, инструмента за прилагане на групови политики в дистрибуции на «Алт». Механизмите на gpupdate прилагат груповите политики на клиентските машини както на системно ниво, така и за отделни потребители. Инструментът gpupdate е част от алтернативното решение на компанията «Базалт СПО» за реализиране на домейн инфраструктура Active Directory под Linux. Приложението поддържа работа в домейн инфраструктура MS AD или Samba DC. Кодът на gpupdate е написан на Python и се разпространява под лицензия GPLv3+. Установяването на gpupdate може да се извърши от стабилната клон на p10 репозиторите ALT.

Принципът на работа на gpupdate е основан на реализиране на груповите политики в Linux, в който политиките се съхраняват в каталога SysVol на контролерите. домейн. GPOA, подмодул на gpupdate, се свързва с SysVol на домейн контролера и извлича всички шаблони на групови политики GPT за системата и потребителите (каталози Machine и User) и цялата информация от каталозите. Инструментът gpupdate разбира файловете с разширение .pol и съставя база данни. От този регистър GPOA извлича своите данни, сортира ги, обработва и започва последователно да стартира модулите «appliers».

Всеки от тези модули отговаря за своята част от прилагането на настройките. Например, има модули, свързани с настройките на ядрото на системата, с настройките на работния плот, периферията, браузера и настройките на принтерите. Всеки от модулите взема онова, което му се отнася. Например, модулът applier firefox ще търси в базата реда с firefox и ще обработва само тази част от базата — именно ще форматира информацията като json файл в каталога /etc/firefox/policies (както е форматирано в Linux). При стартиране на уеб браузъра той се свързва с този каталог и активира всички настройки.

Промени в версия 0.9.11.2:

• Поддържат се приложения за компютрите на всички политики на уеб браузерите Firefox и Chromium.
• Добавени са механизми за прилагане на политиките на скриптове — logon/logoff/startup/shutdown.
• Механизми за прилагане на параметри на системните настройки (preferences): операции с файлове (Files), каталози (Folders), конфигурационни файлове (Ini-files).
• Добавено е ново действие за обновление на статуса на услугите в gpupdate-setup — ключът update стартира всички необходими услуги при обновление на задействания gpupdate.
• Подобрено е прилагането на потребителски политики по отношение на правилната работа и сигурността. За Systemd е добавен системен таймер gpupdate.timer и потребителски таймер gpupdate-user.timer за мониторинг и контрол на времето за изпълнение на услугата gpupdate.service. Периодичността на стартиране на gpupdate може да бъде настроена чрез таймера.
• Оптимизиран е режимът на обработка на политиката за самоуспешаване — „Настройка на режима на обработка на самоуспешаване на потребителската групова политика“. Тази политика позволява заместване на параметрите на един обект на груповата политика над параметрите на друг обект за потребителите на втория обект.

Характеристики на версия 0.9.12:

• Добавен е механизъм за прилагане на груповите политики на браузера Yandex за компютри.
• Механизмите за прилагане на параметрите на системните настройки (preferences): настройки за общи мрежови ресурси за потребителя (network shares).
• Добавено е преходно избиране на контролери на домейн (DC) с настроен каталог SysVol, ако автоматично избраният контролер на домейн се окаже с SysVol, в който липсват групови политики. По подразбиране преходното избиране на контролери на домейн е деактивирано.
• Добавена е възможност за генериране на правила за всички действия на polkit чрез групови политики; за всяко polkit-action може да се подготви admx шаблон на настройката, който ще се покаже в дървото на конзолата на графичния инструмент за редактиране на конфигурации на системата и потребителя GPUI.
• Коригирано е показването на политиката за монтирование на дискове за потребителя и е добавена поддръжка за монтирование за компютъра:
  • Добавена е поддръжка за опции за етикети на дисковете;
  • Коригирана е конфликтът на буквени именá на дисковете; буквите на дисковете се присвояват както в Windows.
  • Сменени са точките на монтаж за показване на общи ресурси:
  • /media/gpupdate/drives.system — для системных ресурсов;
  • /media/gpupdate/.drives.system — для скрытых системных ресурсов;
  • /run/media/USERNAME/drives — для общих ресурсов пользователя;
  • /run/media/USERNAME/.drives — для скрытых общих ресурсов пользователя.

Източник: opennet.ru