Rhyddhau diweddariad Offeryn Gorfodi Polisi Grŵp gpupdate 0.9.12

Mae datganiad newydd o gpupdate, offeryn ar gyfer cymhwyso polisïau grŵp mewn dosbarthiadau Fiola, wedi'i gyhoeddi. Mae'r mecanweithiau gpupdate yn gorfodi polisïau grŵp ar beiriannau cleient, ar lefel y system ac ar sail y defnyddiwr. Mae'r offeryn gpupdate yn rhan o ddatrysiad amgen gan gwmni Basalt SPO ar gyfer gweithredu seilwaith parth Active Directory o dan Linux. Mae'r cymhwysiad yn cefnogi gwaith yn seilwaith parth MS AD neu Samba DC. Mae'r cod gpupdate wedi'i ysgrifennu yn Python ac mae wedi'i drwyddedu o dan y drwydded GPLv3+. Gallwch osod gpupdate o gangen sefydlog p10 y storfeydd ALT.

Mae egwyddor gpupdate yn seiliedig ar weithredu polisïau grŵp yn Linux, lle mae polisïau'n cael eu storio yn y cyfeiriadur SysVol ar reolwyr parth. Mae GPOA, is-fodiwl o gpupdate, yn cyrchu SysVol y rheolwr parth ac yn llwytho o'r holl dempledi polisi grŵp GPT ar gyfer y system a'r defnyddwyr (cyfeirlyfrau Peiriant a Defnyddiwr) a'r holl wybodaeth o'r cyfeiriaduron. Mae'r teclyn gpupdate yn dosrannu ffeiliau gyda'r estyniad .pol ac yn creu cronfa ddata. O'r gofrestrfa hon, mae GPOA yn cymryd ei ddata, yn ei ddidoli, yn ei brosesu, ac yn dechrau lansio modiwlau “cymhwyswyr” fesul un.

Mae pob un o'r modiwlau hyn yn gyfrifol am ei ran o gymhwyso'r gosodiadau. Er enghraifft, mae yna fodiwlau sy'n ymwneud â gosodiadau cnewyllyn system, gosodiadau bwrdd gwaith, perifferolion, gosodiadau porwr, a gosodiadau argraffydd. Ac mae pob un o'r modiwlau yn cymryd y rhan honno o'r sylfaen sy'n berthnasol iddo. Er enghraifft, bydd applier firefox yn chwilio'r gronfa ddata am linell gyda firefox ac yn prosesu'r rhan hon o'r gronfa ddata yn unig - sef, creu ffeil json o'r wybodaeth hon yn y cyfeiriadur /etc/firefox/policies (fel y'i ffurfir yn Linux). Yna, pan fydd y porwr gwe yn cychwyn, mae'n cyrchu'r cyfeiriadur hwn ac yn lansio'r holl osodiadau.

Newidiadau yn fersiwn 0.9.11.2:

  • Cefnogir holl bolisïau porwyr gwe Firefox a Chromium ar gyfer y cyfrifiadur.
  • Mecanweithiau ychwanegol ar gyfer cymhwyso polisïau sgript - mewngofnodi / allgofnodi / cychwyn / diffodd.
  • Mecanweithiau ar gyfer cymhwyso paramedrau gosodiadau system (dewisiadau): gweithrediadau gyda ffeiliau (Ffeiliau), cyfeiriaduron (Ffolderi), ffeiliau ffurfweddu (ffeiliau Ini).
  • Ychwanegwyd cam gweithredu newydd ar gyfer diweddaru statws gwasanaethau yn gpupdate-setup - mae'r allwedd diweddaru yn cychwyn yr holl wasanaethau angenrheidiol wrth ddiweddaru'r gpupdate dan sylw.
  • Mae cymhwyso polisïau defnyddwyr wedi'i wella o ran gweithrediad cywir a diogelwch. Bellach mae gan Systemd amserydd system, gpupdate.timer, ac amserydd defnyddiwr, gpupdate-user.timer, i fonitro a rheoli amser gweithredu'r gwasanaeth gpupdate.service. Gellir ffurfweddu amlder rhedeg gpupdate gan ddefnyddio amserydd.
  • Mae'r modd prosesu polisi loopback wedi'i optimeiddio - “Ffurfweddu modd prosesu loopback polisi grŵp defnyddwyr.” Mae'r polisi hwn yn caniatáu i osodiadau un GPO ddiystyru gosodiadau GPO arall ar gyfer defnyddwyr yr ail GPO hwnnw.

Nodweddion fersiwn 0.9.12:

  • Ychwanegwyd mecanwaith ar gyfer cymhwyso polisïau grŵp porwr Yandex i gyfrifiadur.
  • Mecanweithiau ar gyfer cymhwyso paramedrau gosodiadau system (dewisiadau): gosodiadau adnoddau rhwydwaith a rennir ar gyfer y defnyddiwr (cyfraniadau rhwydwaith).
  • Cyfrifiad ychwanegol o reolwyr parth (DCs) gyda chyfeiriadur SysVol wedi'i ffurfweddu os yw'r rheolydd parth a ddewiswyd yn awtomatig yn digwydd bod â SysVol nad oes ganddo bolisïau grŵp. Yn ddiofyn, mae cyfrif rheolydd parth wedi'i analluogi.
  • Ychwanegwyd y gallu i gynhyrchu rheolau ar gyfer yr holl gamau polkit trwy bolisïau grŵp; Ar gyfer pob polkit-cam gweithredu, gallwch chi baratoi templed cyfluniad admx, a fydd yn cael ei arddangos yng nghoeden consol yr offeryn graffigol ar gyfer system olygu a chyfluniadau GPUI defnyddiwr.
  • Arddangosfa sefydlog o bolisi gosod disg ar gyfer y defnyddiwr a chefnogaeth ychwanegol ar gyfer mowntio'r cyfrifiadur:
    • Cefnogaeth ychwanegol ar gyfer opsiynau label disg;
    • Wedi trwsio gwrthdaro mewn enwau llythrennau gyriant; mae llythyrau gyriant yn cael eu neilltuo fel yn Windows.
    • Wedi disodli pwyntiau gosod i arddangos adnoddau a rennir:
    • /media/gpupdate/drives.system - ar gyfer adnoddau system;
    • /media/gpupdate/.drives.system - ar gyfer adnoddau system cudd;
    • /run/media/USERNAME/drives - ar gyfer adnoddau a rennir gan ddefnyddwyr;
    • /run/media/USERNAME/.drives - ar gyfer cyfrannau defnyddwyr cudd.

Ffynhonnell: opennet.ru

Ychwanegu sylw