כלי יישומי מדיניות קבוצתית gpupdate 0.9.12 יצא לאור

מהדורה חדשה של gpupdate, כלי להחלת מדיניות קבוצתית בהפצות Alt, פורסמה. מנגנוני gpupdate אוכפים מדיניות קבוצתית על מחשבי לקוח הן ברמת המערכת והן עבור משתמשים בודדים. הכלי gpupdate הוא חלק מפתרון חלופי של Basalt SPO להטמעת תשתית תחום Active Directory תחת לינוקס. האפליקציה תומכת בעבודה בתשתית תחום MS AD או Samba DC. קוד gpupdate כתוב ב-Python ומופץ תחת רישיון GPLv3+. אתה יכול להתקין gpupdate מהענף היציב של p10 של מאגרי ALT.

gpupdate מבוסס על הטמעת מדיניות קבוצתית בלינוקס, שבה המדיניות מאוחסנת בספריית SysVol על בקרי תחום. GPOA, תת-מודול של gpupdate, ניגש ל-SysVol של בקר התחום וטוען ממנו את כל תבניות GPT GPO למערכת ולמשתמשים (Machine and User Directory) וכל המידע מהספריות. הכלי gpupdate מנתח לעצמו קבצים עם סיומת .pol ומרכיב את מסד הנתונים. מהרישום הזה, ה-GPOA לוקח את הנתונים שלו, ממיין אותם, מעבד אותם ומתחיל להריץ את מודולי ה"אפליקציות" בזה אחר זה.

כל אחד מהמודולים הללו אחראי על חלקו ביישום ההגדרות. לדוגמה, ישנם מודולים הקשורים להגדרות ליבת המערכת, הגדרות שולחן העבודה, ציוד היקפי, הגדרות דפדפן והגדרות מדפסת. וכל אחד מהמודולים לוקח את החלק הזה מהבסיס ששייך לו. לדוגמה, פיירפוקס היישום יחפש במסד הנתונים שורה עם פיירפוקס ויעבד רק את החלק הזה של בסיס הנתונים - כלומר, כדי ליצור קובץ json מהמידע הזה בספריית /etc/firefox/policies (כפי שהוא נוצר בלינוקס) . לאחר מכן, כאשר דפדפן האינטרנט מופעל, הוא ניגש לספרייה זו ומפעיל את כל ההגדרות.

שינויים בגרסה 0.9.11.2:

• כל מדיניות דפדפני האינטרנט של Firefox ו-Chromium נתמכת.
• נוספו מנגנונים להחלת מדיניות סקריפט - כניסה/יציאה/אתחול/כיבוי.
• מנגנונים להחלת פרמטרים של הגדרות מערכת (העדפות): פעולות עם קבצים (קבצים), ספריות (תיקיות), קבצי תצורה (Ini-files).
• נוספה פעולה חדשה לעדכון מצב השירותים ב-gpupdate-setup - מפתח העדכון מפעיל את כל השירותים הדרושים בעת עדכון ה-gpupdate המושפע.
• יישום משופר של מדיניות מותאמות אישית מבחינת תפעול נכון ואבטחה. Systemd הציגה את טיימר המערכת gpupdate.timer ואת טיימר המשתמש gpupdate-user.timer כדי לנטר ולשלוט בזמן הביצוע של ה-gpupdate.service. ניתן להגדיר את התדירות בה פועל gpupdate באמצעות טיימר.
• מצב עיבוד מדיניות לולאה אופטימלית - הגדרת מצב עיבוד לולאה חוזרת של מדיניות קבוצתית מותאמת אישית. מדיניות זו מאפשרת לך לעקוף את ההגדרות של GPO אחד על פני ההגדרות של GPO אחר עבור משתמשים של GPO שני זה.

תכונות של גרסה 0.9.12:

• נוסף מנגנון להחלת מדיניות קבוצתית של דפדפנים של Yandex עבור מחשב.
• מנגנונים להחלת פרמטרים של הגדרות מערכת (העדפות): הגדרות למשאבי רשת משותפים עבור המשתמש (שיתופי רשת).
• נוסף ספירה של בקרי תחום (DCs) עם ספריית SysVol מוגדרת אם התברר שבקר התחום שנבחר אוטומטית הוא עם SysVol שאין לו מדיניות קבוצתית. כברירת מחדל, ספירת בקרי תחום מושבתת.
• נוספה את היכולת ליצור כללים לכל פעולות פולקיט באמצעות מדיניות קבוצתית; עבור כל polkit-action, אתה יכול להכין תבנית תצורה של admx שתוצג בעץ המסוף של הכלי הגרפי לעריכת מערכת GPUI ותצורות משתמש.
• תצוגה קבועה של מדיניות הרכבת דיסק עבור המשתמש ותמיכה נוספת בהרכבה עבור המחשב:
  • נוספה תמיכה עבור אפשרויות תווית דיסק;
  • תוקנה התנגשות של שמות אותיות הכונן; אותיות כונן מוקצות כמו ב-Windows.
  • נקודות הרכבה השתנו כדי להציג משאבים משותפים:
  • /media/gpupdate/drives.system - עבור משאבי מערכת;
  • /media/gpupdate/.drives.system - עבור משאבי מערכת נסתרים;
  • /run/media/USERNAME/כוננים - עבור משאבים משותפים למשתמש;
  • /run/media/USERNAME/.כוננים - עבור שיתופים נסתרים של משתמשים.

מקור: OpenNet.ru