গ্রুপ পলিসি এনফোর্সমেন্ট টুলের রিলিজ gpupdate 0.9.12

Alt ডিস্ট্রিবিউশনগুলিতে গ্রুপ পলিসি প্রয়োগ করার টুল gpupdate-এর একটি নতুন সংস্করণ প্রকাশিত হয়েছে। gpupdate-এর কার্যপ্রণালী ক্লায়েন্ট মেশিনে সিস্টেম লেভেলে এবং স্বতন্ত্র ব্যবহারকারী উভয়ের জন্যই গ্রুপ পলিসি প্রয়োগ করে। gpupdate হলো Basalt SPO-এর একটি বিকল্প সমাধান, যা Active Directory ডোমেইন পরিকাঠামো বাস্তবায়নের জন্য ব্যবহৃত হয়। Linuxঅ্যাপ্লিকেশনটি MS AD বা Samba DC ডোমেইন পরিকাঠামো সমর্থন করে। gpupdate পাইথনে লেখা এবং GPLv3+ লাইসেন্সের অধীনে বিতরণ করা হয়। আপনি ALT রিপোজিটরিগুলোর স্থিতিশীল p10 শাখা থেকে gpupdate ইনস্টল করতে পারেন।

gpupdate-এর কার্যপ্রণালী গ্রুপ পলিসি বাস্তবায়নের উপর ভিত্তি করে গঠিত। Linuxযা কন্ট্রোলারগুলিতে SysVol ডিরেক্টরিতে পলিসিগুলি সংরক্ষণ করে ডোমেইনGPOA, একটি gpupdate সাবমডিউল, ডোমেইন কন্ট্রোলারের SysVol অ্যাক্সেস করে এবং সিস্টেম এবং ব্যবহারকারীদের (মেশিন এবং ব্যবহারকারী ডিরেক্টরি) জন্য সমস্ত GPT গ্রুপ পলিসি টেমপ্লেট এবং সমস্ত ডিরেক্টরি তথ্য লোড করে। gpupdate টুলটি .pol ফাইলগুলিকে পার্স করে একটি ডাটাবেস তৈরি করে। GPOA এই রেজিস্ট্রি থেকে তার ডেটা পুনরুদ্ধার করে, এটিকে সাজায়, প্রক্রিয়া করে এবং ক্রমানুসারে "অ্যাপ্লায়ার্স" মডিউলগুলি চালানো শুরু করে।

এই মডিউলগুলোর প্রত্যেকটি সেটিংস অ্যাপ্লিকেশনের নিজস্ব অংশের জন্য দায়ী। উদাহরণস্বরূপ, সিস্টেম কার্নেল সেটিংস, ডেস্কটপ সেটিংস, পেরিফেরালস, ব্রাউজার সেটিংস এবং প্রিন্টার সেটিংস সম্পর্কিত মডিউল রয়েছে। প্রতিটি মডিউল ডাটাবেসের সেই অংশটি গ্রহণ করে যা তার সাথে সম্পর্কিত। উদাহরণস্বরূপ, ফায়ারফক্স অ্যাপ্লায়ার ডাটাবেসে "firefox" লেখা একটি লাইন খুঁজবে এবং ডাটাবেসের শুধুমাত্র সেই অংশটিই প্রসেস করবে—অর্থাৎ, এটি এই তথ্য থেকে /etc/firefox/policies ডিরেক্টরিতে একটি JSON ফাইল তৈরি করবে (যেহেতু এটি তৈরি হয়)। Linuxতারপর, যখন ওয়েব ব্রাউজারটি চালু হয়, তখন এটি এই ডিরেক্টরিতে প্রবেশ করে এবং সমস্ত সেটিংস কার্যকর করে।

0.9.11.2 সংস্করণে পরিবর্তন:

• Firefox এবং Chromium ওয়েব ব্রাউজারগুলির সমস্ত নীতি কম্পিউটারের জন্য সমর্থিত।
• স্ক্রিপ্ট নীতি প্রয়োগের জন্য যোগ করা প্রক্রিয়া - লগন/লগঅফ/স্টার্টআপ/শাটডাউন।
• সিস্টেম সেটিংস পরামিতি (পছন্দের) প্রয়োগ করার পদ্ধতি: ফাইল (ফাইল), ডিরেক্টরি (ফোল্ডার), কনফিগারেশন ফাইল (ইনি-ফাইল) সহ অপারেশন।
• gpupdate-setup-এ পরিষেবার স্থিতি আপডেট করার জন্য একটি নতুন কর্ম যোগ করা হয়েছে - জড়িত gpupdate আপডেট করার সময় আপডেট কী সমস্ত প্রয়োজনীয় পরিষেবা শুরু করে।
• সঠিক অপারেশন এবং নিরাপত্তার পরিপ্রেক্ষিতে ব্যবহারকারী নীতির উন্নত প্রয়োগ। Systemd-এ এখন একটি সিস্টেম টাইমার, gpupdate.timer, এবং একটি ব্যবহারকারী টাইমার, gpupdate-user.timer রয়েছে, যা gpupdate.service পরিষেবার কার্য সম্পাদনের সময় নিরীক্ষণ ও নিয়ন্ত্রণ করতে। চলমান gpupdate এর ফ্রিকোয়েন্সি একটি টাইমার ব্যবহার করে কনফিগার করা যেতে পারে।
• লুপব্যাক নীতি প্রক্রিয়াকরণ মোড অপ্টিমাইজ করা হয়েছে - "ব্যবহারকারী গোষ্ঠী নীতি লুপব্যাক প্রক্রিয়াকরণ মোড কনফিগার করা হচ্ছে।" এই নীতিটি একটি GPO-এর সেটিংসকে সেই দ্বিতীয় GPO-এর ব্যবহারকারীদের জন্য অন্য GPO-এর সেটিংস ওভাররাইড করার অনুমতি দেয়৷

সংস্করণ 0.9.12 এর বৈশিষ্ট্য:

• একটি কম্পিউটারে ইয়ানডেক্স ব্রাউজার গোষ্ঠী নীতিগুলি প্রয়োগ করার জন্য একটি প্রক্রিয়া যুক্ত করা হয়েছে৷
• সিস্টেম সেটিংস পরামিতি (অভিরুচি) প্রয়োগ করার জন্য পদ্ধতি: ব্যবহারকারীর জন্য ভাগ করা নেটওয়ার্ক সংস্থানগুলির সেটিংস (নেটওয়ার্ক শেয়ার)।
• একটি কনফিগার করা SysVol ডিরেক্টরির সাথে ডোমেন কন্ট্রোলারের (DCs) গণনা যোগ করা হয়েছে যদি স্বয়ংক্রিয়ভাবে নির্বাচিত ডোমেন কন্ট্রোলারের একটি SysVol থাকে যার গ্রুপ নীতি নেই। ডিফল্টরূপে, ডোমেন কন্ট্রোলার গণনা নিষ্ক্রিয় করা হয়।
• গ্রুপ নীতির মাধ্যমে সমস্ত পোলকিট অ্যাকশনের জন্য নিয়ম তৈরি করার ক্ষমতা যুক্ত করা হয়েছে; প্রতিটি পোলকিট-অ্যাকশনের জন্য, আপনি একটি admx কনফিগারেশন টেমপ্লেট প্রস্তুত করতে পারেন, যা সিস্টেম এবং ব্যবহারকারী GPUI কনফিগারেশন সম্পাদনার জন্য গ্রাফিকাল টুলের কনসোল ট্রিতে প্রদর্শিত হবে।
• ব্যবহারকারীর জন্য ডিস্ক মাউন্টিং নীতির স্থির প্রদর্শন এবং কম্পিউটারের জন্য মাউন্ট করার জন্য সমর্থন যোগ করা হয়েছে:
  • ডিস্ক লেবেল বিকল্পগুলির জন্য সমর্থন যোগ করা হয়েছে;
  • ড্রাইভ লেটারের নামের সংঘর্ষ সংশোধন করা হয়েছে; ড্রাইভ লেটারগুলো নিম্নরূপে বরাদ্দ করা হয় Windows.
  • ভাগ করা সম্পদ প্রদর্শনের জন্য মাউন্ট পয়েন্ট প্রতিস্থাপিত হয়েছে:
  • /media/gpupdate/drives.system - সিস্টেম সম্পদের জন্য;
  • /media/gpupdate/.drives.system - লুকানো সিস্টেম সম্পদের জন্য;
  • /run/media/USERNAME/drives - ব্যবহারকারী শেয়ার করা সম্পদের জন্য;
  • /run/media/USERNAME/.drives - লুকানো ব্যবহারকারী শেয়ারের জন্য।

উত্স: opennet.ru