Die neue Ausgabe von gpupdate, einem Tool zur Anwendung von Gruppenrichtlinien in den Distributionen "Alt", wurde veröffentlicht. Die Mechanismen von gpupdate wenden Gruppenrichtlinien sowohl auf Systemebene als auch für einzelne Benutzer auf Client-Maschinen an. Das Tool gpupdate ist Teil der alternativen Lösung der Firma "Basalt SPO" zur Implementierung der Domäneninfrastruktur Active Directory unter Linux. Die Anwendung unterstützt den Betrieb in der Domäneninfrastruktur MS AD oder Samba DC. Der Code von gpupdate ist in Python geschrieben und wird unter der Lizenz GPLv3+ verteilt. gpupdate kann aus dem stabilen p10-Branch der ALT-Repositorys installiert werden.
Das Prinzip der Funktionsweise von gpupdate basiert auf der Implementierung von Gruppenrichtlinien in Linux, wobei die Richtlinien im Verzeichnis SysVol auf den Controllern gespeichert sind. der Domain unterscheiden, gesetzt werden.. GPOA, das Untermodul von gpupdate, greift auf SysVol des Domänencontrollers zu und lädt alle Vorlagen der Gruppenrichtlinien GPT für Systeme und Benutzer (Verzeichnisse Machine und User) sowie alle Informationen aus den Verzeichnissen. Das Tool gpupdate analysiert die Dateien mit der Erweiterung .pol und erstellt eine Datenbank. Aus diesem Register entnimmt GPOA seine Daten, sortiert, verarbeitet sie und beginnt, die Module "appliers" nacheinander auszuführen.
Jedes dieser Module ist für seinen Teil der Anwendung von Einstellungen verantwortlich. Zum Beispiel gibt es Module, die mit den Systemeinstellungen, den Desktop-Einstellungen, Peripheriegeräten, Browsern und Druckerinstellungen verbunden sind. Jedes Modul greift nur auf den Teil der Datenbank zu, der für es relevant ist. Zum Beispiel wird der Applier firefox in der Datenbank nach dem Eintrag für firefox suchen und nur diesen Teil der Datenbank verarbeiten – konkret eine JSON-Datei im Verzeichnis /etc/firefox/policies erstellen (wie es in Linux erstellt wird). Bei der Ausführung des Webbrowsers wird auf dieses Verzeichnis zugegriffen und alle Einstellungen werden geladen.
Änderungen in der Version 0.9.11.2:
- Es wird die Anwendung aller Richtlinien der Webbrowser Firefox und Chromium für Computer unterstützt.
- Mechanismen zur Anwendung von Richtlinien für Skripte wurden hinzugefügt – logon/logoff/startup/shutdown.
- Mechanismen zur Anwendung von Parametern der Systemeinstellungen (preferences): Operationen mit Dateien (Files), Verzeichnissen (Folders), Konfigurationsdateien (Ini-files).
- Eine neue Aktion zur Aktualisierung des Status von Diensten in gpupdate-setup wurde hinzugefügt – der Schlüssel update aktiviert alle erforderlichen Dienste beim Aktualisieren des betroffenen gpupdate.
- Die Anwendung von Benutzer Richtlinien wurde hinsichtlich korrekten Betriebs und Sicherheit verbessert. Für Systemd wurde der Systemtimer gpupdate.timer und der Benutzertimer gpupdate-user.timer zur Überwachung und Kontrolle der Ausführungszeit des Dienstes gpupdate.service hinzugefügt. Die Häufigkeit des Starts von gpupdate kann über den Timer eingestellt werden.
- Der Modus zur Verarbeitung von Richtlinien zur Selbstschließung wurde optimiert – „Einstellung des Modus zur Verarbeitung der Benutzer Gruppenrichtlinie“. Diese Richtlinie erlaubt es, die Parameter eines Gruppenrichtlinienobjekts über die Parameter eines anderen Objekts für die Benutzer dieses zweiten Objekts zu legen.
Besonderheiten der Version 0.9.12:
- Ein Mechanismus zur Anwendung von Gruppenrichtlinien für den Yandex-Browser wurde hinzugefügt.
- Mechanismen zur Anwendung der Systemeinstellungen (preferences): Einstellungen für allgemeine Netzwerkressourcen für den Benutzer (network shares).
- Die Durchmusterung von Domänencontrollern (DC) mit einem konfigurierten SysVol-Katalog wurde hinzugefügt, falls der automatisch ausgewählte Domänencontroller einen SysVol hat, in dem Gruppenrichtlinien fehlen. Die Durchmusterung von Domänencontrollern ist standardmäßig deaktiviert.
- Die Möglichkeit wurde hinzugefügt, Regeln für alle polkit-Aktionen über Gruppenrichtlinien zu erstellen; für jede polkit-Aktion kann eine admx-Vorlage zur Einstellung vorbereitet werden, die im Baum der grafischen Konfigurationsbearbeitungswerkzeuge für System- und Benutzer-GPUI angezeigt wird.
- Die Anzeige der Richtlinie zum Mounten von Festplatten für Benutzer wurde korrigiert und die Unterstützung für das Mounten für Computer hinzugefügt:
- Unterstützung für Festplattenschildoptionen hinzugefügt;
- Kollisionen von Buchstabennamen der Festplatten wurden behoben; die Buchstaben der Festplatten werden wie in Windows zugewiesen.
- Die Mountpunkte zur Anzeige von gemeinsamen Ressourcen wurden ersetzt:
- /media/gpupdate/drives.system — для системных ресурсов;
- /media/gpupdate/.drives.system — для скрытых системных ресурсов;
- /run/media/USERNAME/drives — для общих ресурсов пользователя;
- /run/media/USERNAME/.drives — для скрытых общих ресурсов пользователя.
Quelle: opennet.ru
