Der nye udgave af gpupdate er blevet offentliggjort, et værktøj til at anvende gruppepolitikker i 'Alt'-distributioner. Gpupdate-mekanismer anvender gruppepolitikker på klientmaskiner både på systemniveau og for individuelle brugere. Værktøjet gpupdate er en del af Basalt SPOs alternative løsning for implementering af Active Directory-domæneinfrastruktur under Linux. Applikationen understøtter drift i MS AD- eller Samba DC-domæneinfrastruktur. Koden til gpupdate er skrevet i Python og distribueres under GPLv3+-licensen. Gpupdate kan installeres fra den stabile p10-gren i ALT-repositories.
Gpupdates funktion bygger på implementeringen af gruppepolitikker i Linux, hvor politikkerne opbevares i SysVol-kataloget på controllere. domænet. GPOA, en underkomponent af gpupdate, tilgår SysVol-controlleren og indlæser alle skabeloner for gruppepolitikker (GPT) til systemet og brugerne (Machine- og User-katalogerne) samt al information fra katalogerne. Gpupdate behandler filerne med .pol-udvidelsen og opretter en database. Fra dette register henter GPOA sine data, sorterer, behandler og begynder at køre 'appliers'-modulerne én ad gangen.
Hvert af disse moduler er ansvarligt for sin del af anvendelsen af indstillinger. For eksempel er der moduler relateret til systemkernelindstillinger, skrivebordsindstillinger, periferienheder, browserindstillinger, printerindstillinger. Hvert modul tager den del af databasen, som det relaterer sig til. For eksempel vil applier firefox lede efter rækken med firefox i databasen og kun behandle denne del af databasen — nemlig at danne en json-fil ud fra denne information i kataloget /etc/firefox/policies (som det er opdelt i Linux). Derefter, når webbrowseren startes, henviser den til dette katalog og aktiverer alle indstillinger.
Ændringer i version 0.9.11.2:
- Anvendelse af alle politikker for webbrowserne Firefox og Chromium understøttes for computere.
- Der er tilføjet mekanismer til anvendelse af scriptpolitikker — logon/logoff/startup/shutdown.
- Mekanismer til anvendelse af systemindstillingsparametre (preferences): operationer med filer (Files), mapper (Folders), konfigurationsfiler (Ini-files).
- En ny handling er tilføjet for at opdatere status for tjenester i gpupdate-setup — nøglen update starter alle nødvendige tjenester ved opdatering af den anvendte gpupdate.
- Brugen af brugerdefinerede politikker er forbedret med henblik på korrekt funktion og sikkerhed. Der er tilføjet en systemtimer gpupdate.timer og en brugertimer gpupdate-user.timer til Systemd for overvågning og kontrol af udførelsestiden for tjenesten gpupdate.service. Intervallet for kørsel af gpupdate kan tilpasses via timeren.
- Behandlingsmetoden for lukning af sig selv er optimeret - "Indstilling af behandlingsmetode for lukning af brugergroupolitik". Denne politik tillader at erstatte parametrene for et objekts gruppepolitik over parametrene for et andet objekt for brugerne af det andet objekt.
Funktioner i version 0.9.12:
- Der er tilføjet en mekanisme til at anvende gruppepolitikker for Yandex-browseren på computeren.
- Mekanismer til anvendelse af systemindstillingsparametre (preferences): indstillinger for fælles netværksressourcer for brugeren (network shares).
- Der er tilføjet en cykling af domænecontrollere (DC) med en konfigureret SysVol-katalog, hvis den automatisk valgte domænekontrol blev fundet med en SysVol, der ikke indeholdt gruppepolitikker. Som standard er cykling af domænecontrollere deaktiveret.
- Muligheden for at generere regler for alle polkit-handlinger gennem gruppepolitikker er tilføjet; der kan for hver polkit-action forberedes en admx-skabelon, som vil vises i træet i konfigurationsredigeringsværktøjet til system- og bruger-GPUI.
- Visningen af politikken for diskmontering for brugeren er blevet rettet, og der er tilføjet støtte til montering for computeren:
- Der er tilføjet støtte for disketiketindstillinger;
- Kollisionsfejl med bogstavnavne for diske er blevet rettet; bogstaverne for diskene tildeles som i Windows.
- Monteringspunkterne for visning af delte ressourcer er blevet ændret:
- /media/gpupdate/drives.system — для системных ресурсов;
- /media/gpupdate/.drives.system — для скрытых системных ресурсов;
- /run/media/USERNAME/drives — для общих ресурсов пользователя;
- /run/media/USERNAME/.drives — для скрытых общих ресурсов пользователя.
Kilde: opennet.ru
