Pagpagawas sa Tool sa Pagpatuman sa Polisiya sa Grupo gpupdate 0.9.12

Usa ka bag-ong pagpagawas sa gpupdate, usa ka himan alang sa pagpadapat sa mga palisiya sa grupo sa mga distribusyon sa Viola, gimantala. Ang mga mekanismo sa gpupdate nagpatuman sa mga polisiya sa grupo sa mga makina sa kliyente, sa lebel sa sistema ug sa matag user nga basehan. Ang himan sa gpupdate kabahin sa alternatibong solusyon gikan sa kompanya sa Basalt SPO alang sa pagpatuman sa Active Directory domain infrastructure ubos sa Linux. Ang aplikasyon nagsuporta sa trabaho sa MS AD o Samba DC domain infrastructure. Ang gpupdate code gisulat sa Python ug lisensyado ubos sa GPLv3+ nga lisensya. Mahimo nimong i-install ang gpupdate gikan sa stable nga p10 nga sanga sa mga repositoryo sa ALT.

Ang prinsipyo sa gpupdate gibase sa pagpatuman sa mga polisiya sa grupo sa Linux, diin ang mga polisiya gitipigan sa direktoryo sa SysVol sa mga tigkontrol sa domain. Ang GPOA, usa ka submodule sa gpupdate, nag-access sa SysVol sa domain controller ug nagkarga gikan niini sa tanan nga mga template sa polisiya sa grupo sa GPT para sa sistema ug mga tiggamit (mga direktoryo sa Machine ug User) ug sa tanang impormasyon gikan sa mga direktoryo. Ang himan sa gpupdate nag-parse sa mga file gamit ang .pol extension ug nagmugna og database. Gikan niini nga rehistro, gikuha sa GPOA ang mga datos niini, giklasipikar kini, giproseso kini, ug gisugdan ang paglansad sa mga module nga "appliers" usa-usa.

Ang matag usa niini nga mga module adunay tulubagon sa bahin niini sa pagpadapat sa mga setting. Pananglitan, adunay mga module nga may kalabutan sa mga setting sa kernel sa sistema, mga setting sa desktop, mga peripheral, mga setting sa browser, ug mga setting sa printer. Ug ang matag usa sa mga module nagkuha kana nga bahin sa base nga adunay kalabotan niini. Pananglitan, ang applier firefox mangita sa database alang sa linya nga adunay firefox ug iproseso lamang kini nga bahin sa database - nga mao, paghimo og json file gikan niini nga impormasyon sa /etc/firefox/policies directory (ingon nga kini naporma sa Linux). Unya, kung magsugod na ang web browser, ma-access kini nga direktoryo ug ilunsad ang tanan nga mga setting.

Mga pagbag-o sa bersyon 0.9.11.2:

  • Ang tanang polisiya sa Firefox ug Chromium web browser gisuportahan para sa kompyuter.
  • Gidugang nga mga mekanismo sa pagpadapat sa mga polisiya sa script - logon/logoff/startup/shutdown.
  • Mga mekanismo sa pag-aplay sa mga parameter sa mga setting sa sistema (mga gusto): mga operasyon nga adunay mga file (Files), mga direktoryo (Folder), mga file sa pag-configure (Ini-file).
  • Gidugang ang usa ka bag-ong aksyon alang sa pag-update sa kahimtang sa mga serbisyo sa gpupdate-setup - ang yawe sa pag-update nagsugod sa tanan nga kinahanglan nga mga serbisyo kung gi-update ang nalambigit nga gpupdate.
  • Ang pagpadapat sa mga polisiya sa tiggamit gipauswag sa mga termino sa husto nga operasyon ug seguridad. Ang Systemd karon adunay usa ka system timer, gpupdate.timer, ug usa ka user timer, gpupdate-user.timer, aron mamonitor ug makontrol ang oras sa pagpatuman sa serbisyo sa gpupdate.service. Ang frequency sa running gpupdate mahimong ma-configure gamit ang timer.
  • Ang loopback policy processing mode na-optimize - "Pag-configure sa user group policy loopback processing mode." Kini nga polisiya nagtugot sa mga setting sa usa ka GPO sa pag-override sa mga setting sa laing GPO alang sa mga tiggamit nianang ikaduhang GPO.

Mga bahin sa bersyon 0.9.12:

  • Gidugang ang usa ka mekanismo alang sa pagpadapat sa mga polisiya sa grupo sa browser sa Yandex sa usa ka kompyuter.
  • Mga mekanismo sa pag-aplay sa mga parameter sa mga setting sa sistema (mga gusto): mga setting sa gipaambit nga mga kapanguhaan sa network alang sa tiggamit (mga bahin sa network).
  • Gidugang nga enumeration sa domain controllers (DCs) nga adunay gi-configure nga SysVol directory kung ang awtomatikong gipili nga domain controller mahitabo nga adunay SysVol nga walay mga polisiya sa grupo. Sa kasagaran, ang domain controller enumeration gi-disable.
  • Gidugang ang abilidad sa pagmugna og mga lagda alang sa tanang aksyon sa polkit pinaagi sa mga polisiya sa grupo; Para sa matag polkit-action, mahimo kang mag-andam ug admx configuration template, nga ipakita sa console tree sa graphical tool para sa sistema sa pag-edit ug user GPUI configurations.
  • Giayo nga pagpakita sa palisiya sa pag-mount sa disk alang sa tiggamit ug dugang nga suporta alang sa pag-mount alang sa kompyuter:
    • Gidugang nga suporta alang sa mga kapilian sa label sa disk;
    • Giayo ang panagbangi sa mga ngalan sa drive letter; Ang mga drive letter gi-assign sama sa Windows.
    • Giilisan ang mga mount point aron ipakita ang gipaambit nga mga kapanguhaan:
    • /media/gpupdate/drives.system - alang sa mga kapanguhaan sa sistema;
    • /media/gpupdate/.drives.system - alang sa tinago nga mga kapanguhaan sa sistema;
    • /run/media/USERNAME/drives - para sa user shared resources;
    • /run/media/USERNAME/.drives - para sa mga gitago nga bahin sa user.

Source: opennet.ru

Idugang sa usa ka comment