On välja antud uus versioon gpupdate’ist, tööriistast rühmaseadeteks „Alt” jaotustes. Gpupdate mehhanismid rakendavad rühmaseadeid klientmasinates nii süsteemitasandil kui ka eraldi kasutajatele. Tööriist gpupdate on osa Basalt SPO alternatiivsetest lahendustest Active Directory domeeninfrastruktuuri rakendamiseks Linuxis. Rakendus toetab töötamist MS AD või Samba DC domeeninfrastruktuuris. Gpupdate kood on kirjutatud Pythonis ja levitatakse GPLv3+ litsentsi alusel. Gpupdate'i saab paigaldada stabiilsest p10 harust ALT hoidlatest.
Gpupdate tööpõhimõte põhineb rühmaseadete rakendamisel Linuxis, kus seadistused on salvestatud SysVol katalooge kontrollerites. domeen. GPOA, gpupdate allmoodul, pöördub domeeni kontrolleri SysVol'i poole ja laadib kõik grupipoliitika mallid GPT süsteemile ja kasutajatele (Machine ja User kataloogid) ning kogu teabe kataloogidest. Tööriist gpupdate analüüsib .pol laiendiga faile ja koostab andmebaasi. Sellest registrist võtab GPOA oma andmed, sorteerib, töötleb ja hakkab järjestikku käivitama rakenduse mooduleid.
Iga nende moodulite jaoks vastutab oma osa seadete rakendamisest. Näiteks on olemas moodulid, mis on seotud süsteemi tuuma seadete, töölaua, perifeeria, veebibrauseri, printimise seadete jne seadistamisega. Ja iga moodul võtab andmebaasist endale vastava osa. Näiteks otsib rakendaja firefox andmebaasist rida, mis sisaldab firefox’i ja töötleb ainult seda osa — nimelt loob sellest teabest json faili kataloogis /etc/firefox/policies (nagu see on loodud Linuxis). Hiljem, veebibrauseri käivitamise korral, pöördub ta selle katalooge poole ja käivitab kõik seadistused.
Versiooni muudatused 0.9.11.2:
- Toetatakse kõigi Firefoxi ja Chromiumi veebibrauserite seadmete seadete rakendamist.
- On lisatud skriptide seadete rakendamise mehhanismid — logon/logoff/startup/shutdown.
- Süsteemsetesse seadetes (preferences) rakendamise mehhanismid: toimingud failidega (Files), kataloogidega (Folders), konfiguratsioonifailide (Ini-files).
- Gpupdate-setup’i teenuste staatuse värskendamiseks on lisatud uus toiming — võtme update abil käivitab kõik vajalikud teenused gpupdate'i värskendamise korral.
- Parandatud kasutajapoliitikate rakendamist korrektsuse ja turvalisuse seisukohalt. Systemd jaoks on loodud süsteemne taimer gpupdate.timer ja kasutajataimer gpupdate-user.timer gpupdate.service teenuse täitmise aja jälgimiseks ja kontrollimiseks. gpupdate käivitamise sagedust saab seadistada taimeri kaudu.
- Olenud on optimeeritud politikat taaskehtestamise töötlemise režiim — "Kasutajagrupi poliitika taaskehtestamise töötlemise režiimi seadistamine". See poliitika võimaldab asendada ühe grupipoliitika objekti seaded teise objekti seadete kohal selle teise objekti kasutajate jaoks.
Versiooni 0.9.12 eripärad:
- Yandexi brauseri grupipoliitikate rakendamise mehhanism on lisatud.
- Süsteemi seadete (preferences) rakendamise mehhanismid: ühiste võrguteenuste seaded kasutajale (network shares).
- Lisatud domeeni kontrollerite (DC) läbivaatamise võimalus seadistatud SysVol kataloogi korral, kui automaatselt valitud domeeni kontrolleril puuduvad grupipoliitikad SysVolis. Vaikimisi on domeeni kontrollerite läbivaatamine keelatud.
- Lisatud võimalus genereerida reegleid polkit kõigi toimingute jaoks läbi grupipoliitikate; iga polkit-action jaoks on võimalik valmistada admx-seadmise mall, mis kuvatakse graafilise süsteemi ja kasutaja GPUI konfigureerimise redigeerimise tööriista puus.
- Parandatud ketaste mountimise poliitika kuvamine kasutaja jaoks ja lisatud mountimise tugi arvuti jaoks:
- Lisatud kettasiltide valikute tugi;
- Parandatud ketaste tähiste kokkupõrge; kettaste tähed määratakse nagu Windowsis.
- Muudetud mountimispunkte ühiste ressursside kuvamiseks:
- /media/gpupdate/drives.system — для системных ресурсов;
- /media/gpupdate/.drives.system — для скрытых системных ресурсов;
- /run/media/USERNAME/drives — для общих ресурсов пользователя;
- /run/media/USERNAME/.drives — для скрытых общих ресурсов пользователя.
Allikas: opennet.ru
