Veröffentlichung des Gruppenrichtlinien-Durchsetzungstools gpupdate 0.9.12

Eine neue Version von gpupdate, einem Tool zum Anwenden von Gruppenrichtlinien in alternativen Distributionen, wurde veröffentlicht. gpupdate wendet Gruppenrichtlinien auf Client-Rechnern sowohl auf Systemebene als auch für einzelne Benutzer an. gpupdate ist Teil der alternativen Lösung von Basalt SPO zur Implementierung einer Active Directory-Domäneninfrastruktur. LinuxDie Anwendung unterstützt MS AD- oder Samba DC-Domäneninfrastrukturen. gpupdate ist in Python geschrieben und wird unter der GPLv3+-Lizenz vertrieben. Sie können gpupdate aus dem stabilen p10-Zweig der ALT-Repositories installieren.

Das Funktionsprinzip von gpupdate basiert auf der Implementierung von Gruppenrichtlinien in Linux, das Richtlinien im SysVol-Verzeichnis auf den Controllern speichert DomainGPOA, ein Submodul von gpupdate, greift auf das SysVol des Domänencontrollers zu und lädt alle GPT-Gruppenrichtlinienvorlagen für das System und die Benutzer (die Computer- und Benutzerverzeichnisse) sowie alle Verzeichnisinformationen. Das Tool gpupdate analysiert .pol-Dateien und erstellt eine Datenbank. GPOA ruft seine Daten aus dieser Datenbank ab, sortiert und verarbeitet sie und führt anschließend die „Appliers“-Module nacheinander aus.

Jedes dieser Module ist für seinen eigenen Teil der Einstellungsanwendung zuständig. Es gibt beispielsweise Module für die Systemkernel-Einstellungen, Desktop-Einstellungen, Peripheriegeräte-Einstellungen, Browser-Einstellungen und Druckereinstellungen. Jedes Modul verwendet den für es relevanten Teil der Datenbank. So sucht beispielsweise der Firefox-Applikator in der Datenbank nach einer Zeile mit dem Eintrag „firefox“ und verarbeitet nur diesen Teil – er generiert daraus eine JSON-Datei im Verzeichnis /etc/firefox/policies (wie sie in der Firefox-App erstellt wird). LinuxWenn der Webbrowser dann startet, greift er auf dieses Verzeichnis zu und führt alle Einstellungen aus.

Änderungen in Version 0.9.11.2:

• Alle Richtlinien der Webbrowser Firefox und Chromium werden für den Computer unterstützt.
• Mechanismen zum Anwenden von Skriptrichtlinien hinzugefügt – Anmeldung/Abmeldung/Start/Herunterfahren.
• Mechanismen zum Anwenden von Systemeinstellungsparametern (Einstellungen): Vorgänge mit Dateien (Dateien), Verzeichnissen (Ordnern), Konfigurationsdateien (Ini-Dateien).
• Eine neue Aktion zum Aktualisieren des Status von Diensten im gpupdate-setup hinzugefügt – der Update-Schlüssel startet alle erforderlichen Dienste, wenn das beteiligte gpupdate aktualisiert wird.
• Die Anwendung von Benutzerrichtlinien wurde im Hinblick auf korrekten Betrieb und Sicherheit verbessert. Systemd verfügt jetzt über einen System-Timer, gpupdate.timer, und einen Benutzer-Timer, gpupdate-user.timer, um die Ausführungszeit des Dienstes gpupdate.service zu überwachen und zu steuern. Die Häufigkeit der Ausführung von gpupdate kann mithilfe eines Timers konfiguriert werden.
• Der Verarbeitungsmodus der Loopback-Richtlinie wurde optimiert – „Konfigurieren des Loopback-Verarbeitungsmodus der Benutzergruppenrichtlinie.“ Mit dieser Richtlinie können die Einstellungen eines Gruppenrichtlinienobjekts die Einstellungen eines anderen Gruppenrichtlinienobjekts für Benutzer dieses zweiten Gruppenrichtlinienobjekts überschreiben.

Funktionen der Version 0.9.12:

• Es wurde ein Mechanismus zum Anwenden von Yandex-Browsergruppenrichtlinien auf einen Computer hinzugefügt.
• Mechanismen zum Anwenden von Systemeinstellungsparametern (Präferenzen): Einstellungen gemeinsam genutzter Netzwerkressourcen für den Benutzer (Netzwerkfreigaben).
• Aufzählung von Domänencontrollern (DCs) mit einem konfigurierten SysVol-Verzeichnis hinzugefügt, wenn der automatisch ausgewählte Domänencontroller zufällig über ein SysVol verfügt, das keine Gruppenrichtlinien hat. Standardmäßig ist die Domänencontroller-Aufzählung deaktiviert.
• Möglichkeit hinzugefügt, Regeln für alle Polkit-Aktionen über Gruppenrichtlinien zu generieren; Für jede Polkit-Aktion können Sie eine Admx-Konfigurationsvorlage vorbereiten, die in der Konsolenstruktur des grafischen Tools zum Bearbeiten von System- und Benutzer-GPUI-Konfigurationen angezeigt wird.
• Die Anzeige der Festplatten-Mounting-Richtlinie für den Benutzer wurde korrigiert und Unterstützung für das Mounten für den Computer hinzugefügt:
  • Unterstützung für Festplattenbezeichnungsoptionen hinzugefügt;
  • Es wurde ein Konflikt bei den Laufwerksbuchstabennamen behoben; die Laufwerksbuchstaben werden wie folgt zugewiesen: Windows.
  • Mount-Punkte ersetzt, um gemeinsam genutzte Ressourcen anzuzeigen:
  • /media/gpupdate/drives.system – für Systemressourcen;
  • /media/gpupdate/.drives.system – für versteckte Systemressourcen;
  • /run/media/USERNAME/drives – für vom Benutzer freigegebene Ressourcen;
  • /run/media/USERNAME/.drives – für versteckte Benutzerfreigaben.

Source: opennet.ru