Ilmunud on uus gpupdate väljaanne, tööriist grupipoliitikate rakendamiseks "ALT" jaotustes. gpupdate mehhanismid rakendavad grupipoliitikaid kliendimasinatel nii süsteemitasandil kui ka üksikutele kasutajatele. gpupdate tööriist on osa ettevõtte "Basalt SPO" alternatiivsest lahendusest Active Directory domeenipõhise infrastruktuuri elluviimiseks Linuxis. Rakendus toetab töötamist MS AD või Samba DC domeenipõhises infrastruktuuris. gpupdate kood on kirjutatud Pythonis ja levitatakse GPLv3+ litsentsi alusel. gpupdate saab installida stabiliseeritud p10 harust ALT hoidlatest.
gpupdate tööpõhimõte põhineb grupipoliitikate rakendamisel Linuxis, mille raames poliitikad salvestatakse SysVol katalooge kontrollijates. domeeni. GPOA, alammoodul gpupdate, kutsub SysVol domeenikontrollerist ja laadib sealt kõik grupipoliitikate GPT mallid süsteemi ja kasutajate jaoks (kataloogid Machine ja User) ning kogu teabe kataloogidest. Tööriist gpupdate analüüsib .pol laiendiga faile ja koostab andmebaasi. Sellest registrist võtab GPOA oma andmed, sorteerib, töötleb ja hakkab neid järjestikku käivitama mooduleid "appliers".
Igaüks neist moodulitest vastutab oma osa seadistuste rakendamise eest. Näiteks on olemas moodulid, mis on seotud süsteemituuma, töölaua, perifeeria, brauseri, printerite seadistustega. Ja iga moodul võtab andmebaasist selle osa, mis temaga seotud. Näiteks, applier firefox otsib andmebaasist rida firefox ja töötleb ainult selle osa — nimelt loob selle teabe põhjal json faili kataloogis /etc/firefox/policies (nagu see on loodud Linuxis). Edasi, kui veebibrauser käivitub, pöördub see selle katalooge ja rakendab kõik seadistused.
Muutused versioonis 0.9.11.2:
- Toetatakse kõigi Firefoxi ja Chromiumi veebibrauserite seadistuste rakendamist arvutites.
- Lisatud skriptide poliitikate rakendamise mehhanismid — logon/logoff/startup/shutdown.
- Süsteemi seadetest (preferences) parameetrite rakendamise mehhanismid: failide (Files), kaustade (Folders), konfiguratsioonifailide (Ini-files) operatsioonid.
- Uus toiming teenuste oleku värskendamiseks gpupdate-setup’is — võti update käivitab kõik vajalikud teenused, kui gpupdate’t uuendatakse.
- Kasutajapoliitikate rakendamist on parendatud töökindluse ja turvalisuse seisukohalt. Systemd jaoks on loodud süsteemi taimer gpupdate.timer ja kasutaja taimer gpupdate-user.timer gpupdate.service teenuse täitmise aja jälgimiseks ja kontrollimiseks. gpupdate käivitamise perioodilisust saab seadistada taimeri kaudu.
- Omajõudlusmeetodi töötlemise poliitika on optimeeritud — „Kasutajagruppide poliitika töötlemise režiimi seadistamine“. See poliitika võimaldab ühe rühmapoliitika objekti parameetrite asendamist teise objekti parameetritega selle teise objekti kasutajatele.
Versiooni 0.9.12 eripära:
- Yandex’i brauseri rühmapoliitikate rakendamise mehhanism on lisatud.
- Süsteemi seadete (preferences) parameetrite rakendamise mehhanismid: kasutaja üldiste võrgusource'ide seadistamine (network shares).
- Domain Controllerite (DC) läbiviimise võimalus lisatud, kui automaatselt valitud domeenikontrolleril on seadistatud SysVol, milles puuduvad rühmastuud; vaikimisi on domeenikontrollerite läbiviimine keelatud.
- Lisatud võimalus genereerida reegleid kõigi polkit toimingute jaoks rühmastuud kaudu; iga polkit-actioni jaoks saab ette valmistada admx-malli seadistust, mis kuvatakse süsteemi ja kasutaja konfiguratsioonide redigeerimise graafilise tööriista puus.
- Ketta montaažipoliitika kuvamine kasutaja jaoks on parandatud ning arvutil montaažimise tugi on lisatud:
- Ketta siltide valikute tugi on lisatud;
- Ketta tähe nimede konflikt on parandatud; ketas tähed määratakse nagu Windowsis.
- Üldiste ressursside kuvamiseks on mount punktid vahetatud:
- /media/gpupdate/drives.system — для системных ресурсов;
- /media/gpupdate/.drives.system — для скрытых системных ресурсов;
- /run/media/USERNAME/drives — для общих ресурсов пользователя;
- /run/media/USERNAME/.drives — для скрытых общих ресурсов пользователя.
Allikas: opennet.ru
