Издаден инструмент за прилагане на групови правила gpupdate 0.9.12

Беше публикувана нова версия на gpupdate, инструмент за прилагане на групови политики в дистрибуции на Viola. Механизмите gpupdate налагат групови политики на клиентски машини, както на системно ниво, така и на базата на потребител. Инструментът gpupdate е част от алтернативно решение от компанията Basalt SPO за внедряване на домейн инфраструктура на Active Directory под Linux. Приложението поддържа работа в инфраструктурата на домейна MS AD или Samba DC. Кодът gpupdate е написан на Python и е лицензиран под лиценз GPLv3+. Можете да инсталирате gpupdate от стабилния p10 клон на ALT хранилищата.

Принципът на gpupdate се основава на прилагането на групови политики в Linux, при които политиките се съхраняват в директорията SysVol на домейн контролери. GPOA, подмодул на gpupdate, осъществява достъп до SysVol на домейн контролера и зарежда от него всички GPT шаблони за групова политика за системата и потребителите (директории за машини и потребители) и цялата информация от директориите. Инструментът gpupdate анализира файлове с разширение .pol и създава база данни. От този регистър GPOA взема своите данни, сортира ги, обработва ги и започва да стартира модули „приложници“ един по един.

Всеки от тези модули отговаря за своята част от прилагането на настройките. Например, има модули, свързани с настройките на системното ядро, настройките на работния плот, периферните устройства, настройките на браузъра и настройките на принтера. И всеки от модулите взема тази част от основата, която се отнася до него. Например, applier firefox ще търси в базата данни ред с firefox и ще обработва само тази част от базата данни - а именно, ще създаде json файл от тази информация в директорията /etc/firefox/policies (както се формира в Linux). След това, когато уеб браузърът се стартира, той осъществява достъп до тази директория и стартира всички настройки.

Промени във версия 0.9.11.2:

• Всички политики на уеб браузърите Firefox и Chromium се поддържат за компютъра.
• Добавени са механизми за прилагане на политики на скриптове - влизане/излизане/стартиране/изключване.
• Механизми за прилагане на параметрите на системните настройки (предпочитания): операции с файлове (Files), директории (Folders), конфигурационни файлове (Ini-файлове).
• Добавено е ново действие за актуализиране на състоянието на услугите в gpupdate-setup - ключът за актуализиране стартира всички необходими услуги при актуализиране на участващия gpupdate.
• Прилагането на потребителските политики е подобрено по отношение на правилната работа и сигурността. Systemd вече има системен таймер, gpupdate.timer, и потребителски таймер, gpupdate-user.timer, за наблюдение и контрол на времето за изпълнение на услугата gpupdate.service. Честотата на изпълнение на gpupdate може да бъде конфигурирана с помощта на таймер.
• Режимът на обработка на политиката за обратна връзка е оптимизиран - „Конфигуриране на режима на обработка на политиката за обратна връзка на потребителската група.“ Тази политика позволява настройките на един GPO да заменят настройките на друг GPO за потребителите на този втори GPO.

Характеристики на версия 0.9.12:

• Добавен е механизъм за прилагане на групови правила на браузъра Yandex към компютър.
• Механизми за прилагане на параметрите на системните настройки (предпочитания): настройки на споделени мрежови ресурси за потребителя (мрежови споделяния).
• Добавено е изброяване на домейн контролери (DC) с конфигурирана директория SysVol, ако автоматично избраният домейн контролер има SysVol, който няма групови правила. По подразбиране изброяването на домейн контролера е деактивирано.
• Добавена е възможност за генериране на правила за всички действия на polkit чрез групови правила; За всяко polkit-действие можете да подготвите admx конфигурационен шаблон, който ще бъде показан в дървото на конзолата на графичния инструмент за редактиране на системни и потребителски GPUI конфигурации.
• Фиксиран дисплей на правилата за монтиране на диск за потребителя и добавена поддръжка за монтиране за компютъра:
  • Добавена е поддръжка за опции за етикети на дискове;
  • Коригиран конфликт в имена на букви на устройства; буквите на устройството се присвояват както в Windows.
  • Заменени точки на монтиране за показване на споделени ресурси:
  • /media/gpupdate/drives.system - за системни ресурси;
  • /media/gpupdate/.drives.system - за скрити системни ресурси;
  • /run/media/USERNAME/drives - за потребителски споделени ресурси;
  • /run/media/USERNAME/.drives - за скрити потребителски споделяния.

Източник: opennet.ru