Byl zveřejněn nový vydání gpupdate, nástroje pro aplikaci skupinových politik v distribucích 'Alt'. Mechanismy gpupdate aplikují skupinové politiky na klientech jak na systémové úrovni, tak pro jednotlivé uživatele. Nástroj gpupdate je součástí alternativního řešení společnosti 'Bazalt SPO' pro realizaci doménové infrastruktury Active Directory na Linuxu. Aplikace podporuje práci v doménové infrastruktuře MS AD nebo Samba DC. Kód gpupdate je napsán v Pythonu a je distribuován pod licencí GPLv3+. Nainstalovat gpupdate lze z stabilní větve p10 repozitářů ALT.
Princip fungování gpupdate je založen na implementaci skupinových politik v Linuxu, přičemž politiky jsou uloženy v adresáři SysVol na řadičích. domény. GPOA, podmodul gpupdate, se obrací na SysVol řadiče domény a načítá z něj všechny šablony skupinových politik GPT pro systém a uživatele (adresáře Machine a User) a všechny informace z adresářů. Nástroj gpupdate zpracovává soubory s příponou .pol pro sebe a vytváří databázi. Z této databáze GPOA získává své údaje, třídí je, zpracovává a začíná postupně spouštět moduly 'appliers'.
Každý z těchto modulů odpovídá za svou část aplikace nastavení. Například existují moduly související s nastavením jádra systému, nastavením pracovního prostředí, periferií, prohlížeče, nastavením tiskáren. A každý z modulů bere tu část databáze, která se na něj vztahuje. Například applier firefox bude hledat v databázi řádek s firefox a zpracovávat pouze tuto část databáze — konkrétně formovat z těchto informací soubor json v adresáři /etc/firefox/policies (jak je to formováno v Linuxu). Při spuštění webového prohlížeče se odkazuje na tento adresář a spouští všechna nastavení.
Změny ve verzi 0.9.11.2:
- Podporováno je aplikování všech politik webových prohlížečů Firefox a Chromium pro počítače.
- Byly přidány mechanismy pro aplikaci politik skriptů — logon/logoff/startup/shutdown.
- Mechanismy pro aplikaci parametrů systémových nastavení (preferences): operace se soubory (Files), adresáři (Folders), konfiguračními soubory (Ini-files).
- Byla přidána nová akce pro aktualizaci stavu služeb v gpupdate-setup — klíč update spouští všechny potřebné služby při aktualizaci použitým gpupdate.
- Bylo vylepšeno používání uživatelských politik z hlediska korektního fungování a bezpečnosti. Pro Systemd byl přidán systémový časovač gpupdate.timer a uživatelský časovač gpupdate-user.timer pro monitorování a kontrolu doby provozu služby gpupdate.service. Frekvenci spuštění gpupdate lze nastavit prostřednictvím časovače.
- Byl optimalizován režim zpracování politiky přepnutí na sebe — „Nastavení režimu zpracování přepínání uživatelské skupinové politiky“. Tato politika umožňuje nahradit parametry jednoho objektu skupinové politiky parametry jiného objektu pro uživatele tohoto druhého objektu.
Specifika verze 0.9.12:
- Byl přidán mechanismus aplikace skupinových politik pro prohlížeč Yandex na počítače.
- Mechanismy aplikace parametrů systémových nastavení (preferences): nastavení sdílených síťových zdrojů pro uživatele (network shares).
- Bylo přidáno procházení ovladačů domény (DC) se nastaveným adresářem SysVol, pokud automaticky vybraný ovladač domény měl SysVol, v němž chyběly skupinové politiky. Procházení ovladačů domény je ve výchozím nastavení zakázáno.
- Byla přidána možnost generovat pravidla pro všechny akce polkit prostřednictvím skupinových politik; pro každou polkit-akci lze připravit admx šablonu nastavení, která se zobrazí ve stromové struktuře konzoly grafického nástroje pro úpravu nastavení systému a uživatele GPUI.
- Bylo opraveno zobrazení politiky montování disků pro uživatele a přidána podpora montování pro počítače:
- Byla přidána podpora pro možnosti štítků disků;
- Byla opravena kolize písmených názvů disků; písmena disků jsou přidělena jako ve Windows.
- Byly nahrazeny body připojení pro zobrazení sdílených zdrojů:
- /media/gpupdate/drives.system — для системных ресурсов;
- /media/gpupdate/.drives.system — для скрытых системных ресурсов;
- /run/media/USERNAME/drives — для общих ресурсов пользователя;
- /run/media/USERNAME/.drives — для скрытых общих ресурсов пользователя.
Zdroj: opennet.ru
