Megjelent a gpupdate új kiadása, a csoportházirendek alkalmazására szolgáló eszköz az "Alt" disztribúciókban. A gpupdate mechanizmusai a csoportházirendeket ügyfélszámítógépeken mind rendszerszinten, mind egyéni felhasználók számára alkalmazzák. A gpupdate eszköz a "Basalt SPO" cég alternatív megoldásának része, amely a Linux alatti Active Directory domain infrastruktúra megvalósítására összpontosít. Az alkalmazás támogatja a MS AD vagy Samba DC domain infrastruktúrák működését. A gpupdate kódját Python nyelven írták, és GPLv3+ licenc alatt terjesztik. A gpupdate telepíthető az ALT tárolók stabil p10 ágából.
A gpupdate működési elve a csoportházirendek végrehajtásán alapul Linux alatt, melynek keretében a házirendek a SysVol könyvtárban tárolódnak a vezérlőkön. domain. A GPOA, a gpupdate alsó modulja, hozzáfér a domain vezérlő SysVol-hoz és betölti onnan az összes csoportházirend sablon (GPT) adatait a rendszer és a felhasználók számára (Machine és User mappák) és az összes információt a mappákból. A gpupdate eszköz a .pol kiterjesztésű fájlokat a saját formátumába alakítja, és adatbázist készít belőlük. Ebből a regiszterből a GPOA lekérdezi adatait, sorrendbe állítja, feldolgozza, és elkezdi fokozatosan futtatni az „appliquer” modulokat.
Ezek közül minden modul a beállítások alkalmazásáért felelős. Például léteznek modulok a rendszer kernelének beállításaihoz, a munkaasztal, a perifériák, a böngésző és a nyomtatók beállításaihoz. Minden modul az adatbázisnak azt a részét veszi, amely a tevékenységéhez kapcsolódik. Például, az applier firefox a db-ben a firefoxra vonatkozó sort keresi, és csak ezt a részét dolgozza fel — mégpedig formálja ebből az információból a json fájlt a /etc/firefox/policies mappába (ahogyan azt Linux alatt elkészítették). Ezt követően, amikor a webböngésző elindul, hozzáfér ehhez a mappához, és elindítja az összes beállítást.
A 0.9.11.2-es verzió változásai:
- Támogatott a csoportházirendek alkalmazása a Firefox és Chromium böngészők számára a számítógépen.
- Új mechanizmusokat adtak hozzá a házirendek alkalmazásához szkriptek révén — bejelentkezés/kijelentkezés/startup/leállítás.
- A rendszerbeállítások paramétereinek alkalmazásához kapcsolódó mechanizmusok (preferences): fájlokkal (Files), mappákkal (Folders), konfigurációs fájlokkal (Ini-files) kapcsolatos műveletek.
- Új művelet került hozzá a szolgáltatások állapotának frissítéséhez a gpupdate-setup-ban — az update kulcs minden szükséges szolgáltatást elindít a használt gpupdate frissítésekor.
- A felhasználói politikák alkalmazása javult, mind a helyes működés, mind a biztonság szempontjából. A Systemd számára megjelent a gpupdate.timer rendszeridőzítő és a gpupdate-user.timer felhasználói időzítő az gpupdate.service szolgáltatás futási idejének figyelésére és ellenőrzésére. A gpupdate indítási periódus beállítható az időzítőn keresztül.
- Optimalizálva lett a felhasználói csoportpolitika visszafordítási módjának feldolgozási módja — „A felhasználói csoportpolitika visszafordítási módjának beállítása”. Ez a politika lehetővé teszi, hogy egy csoportpolitikai objektum paraméterei felülírják egy másik objektum paramétereit ennek a második objektumnak a felhasználói számára.
A 0.9.12-es verzió sajátosságai:
- A Yandex böngésző csoportpolitikáinak számítógéphez való alkalmazásának mechanizmusa került bevezetésre.
- A rendszerbeállítások paramétereinek (preferences) alkalmazásának mechanizmusai: a felhasználó közös hálózati erőforrásainak beállításai (network shares).
- Hozzáadva a tartományvezérlők (DC) böngészése a beállított SysVol mappával, ha az automatikusan kiválasztott tartományvezérlő SysVol-jában nincsenek csoportpolitikák. Alapértelmezés szerint a tartományvezérlők böngészése le van tiltva.
- Lehetővé vált, hogy minden polkit művelethez szabályokat generáljunk csoportpolitikákon keresztül; minden polkit-action számára előkészíthető egy admx-beállító sablon, amely megjelenik a GPUI rendszer- és felhasználói konfigurációs szerkesztő grafikus eszközének fájlrendszerében.
- Javítva lett a felhasználói lemezcsatlakozási politika megjelenítése, és támogatás került bevezetésre számítógéphez történő csatlakozáshoz:
- Hozzáadva a lemezmegjelenítési opciók támogatása;
- Javítva lett a lemeznevek ütközése; a lemezek betűi ugyanúgy kerülnek hozzárendelésre, mint Windowsban.
- A közös erőforrások megjelenítésére a csatlakozási pontok cserélve lettek:
- /media/gpupdate/drives.system — для системных ресурсов;
- /media/gpupdate/.drives.system — для скрытых системных ресурсов;
- /run/media/USERNAME/drives — для общих ресурсов пользователя;
- /run/media/USERNAME/.drives — для скрытых общих ресурсов пользователя.
Forrás: opennet.ru
