ჯგუფის პოლიტიკის აღსრულების ინსტრუმენტის გამოშვება gpupdate 0.9.12

გამოქვეყნდა gpupdate-ის ახალი გამოშვება, ინსტრუმენტი Viola-ს დისტრიბუციებში ჯგუფის პოლიტიკის გამოყენებისთვის. gpupdate მექანიზმები ახორციელებს ჯგუფურ პოლიტიკას კლიენტის აპარატებზე, როგორც სისტემის დონეზე, ასევე თითო მომხმარებლის საფუძველზე. gpupdate ინსტრუმენტი არის ალტერნატიული გადაწყვეტის ნაწილი Basalt SPO კომპანიისგან Active Directory დომენის ინფრასტრუქტურის განსახორციელებლად Linux-ის ქვეშ. აპლიკაცია მხარს უჭერს მუშაობას MS AD ან Samba DC დომენის ინფრასტრუქტურაში. gpupdate კოდი დაწერილია პითონში და ლიცენზირებულია GPLv3+ ლიცენზიით. თქვენ შეგიძლიათ დააინსტალიროთ gpupdate ALT საცავების სტაბილური p10 ფილიალიდან.

gpupdate-ის პრინციპი ეფუძნება Linux-ში ჯგუფური პოლიტიკის განხორციელებას, რომელშიც პოლიტიკები ინახება SysVol დირექტორიაში დომენის კონტროლერებზე. GPOA, gpupdate-ის ქვემოდული, წვდება დომენის კონტროლერის SysVol-ზე და მისგან იტვირთება GPT ჯგუფის პოლიტიკის ყველა შაბლონი სისტემისთვის და მომხმარებლებისთვის (მანქანებისა და მომხმარებლის დირექტორიები) და ყველა ინფორმაციას დირექტორიებიდან. gpupdate ინსტრუმენტი აანალიზებს ფაილებს .pol გაფართოებით და ქმნის მონაცემთა ბაზას. ამ რეესტრიდან GPOA იღებს მის მონაცემებს, ახარისხებს, ამუშავებს და იწყებს სათითაოდ „აპლიერების“ მოდულების გაშვებას.

თითოეული ეს მოდული პასუხისმგებელია პარამეტრების გამოყენების თავის ნაწილზე. მაგალითად, არსებობს მოდულები, რომლებიც დაკავშირებულია სისტემის ბირთვის პარამეტრებთან, დესკტოპის პარამეტრებთან, პერიფერიულ მოწყობილობებთან, ბრაუზერის პარამეტრებთან და პრინტერის პარამეტრებთან. და თითოეული მოდული იღებს ბაზის იმ ნაწილს, რომელიც მას ეხება. მაგალითად, applier firefox მოძებნის მონაცემთა ბაზაში ხაზს firefox-ით და დაამუშავებს მონაცემთა ბაზის მხოლოდ ამ ნაწილს - კერძოდ, ამ ინფორმაციისგან შექმნის json ფაილს /etc/firefox/policies დირექტორიაში (როგორც ის ჩამოყალიბებულია Linux-ში). შემდეგ, როდესაც ვებ ბრაუზერი იწყება, ის შედის ამ დირექტორიაში და იწყებს ყველა პარამეტრს.

ცვლილებები 0.9.11.2 ვერსიაში:

• Firefox და Chromium ბრაუზერების ყველა პოლიტიკა მხარდაჭერილია კომპიუტერისთვის.
• დამატებულია სკრიპტის პოლიტიკის გამოყენების მექანიზმები - შესვლა/გამოსვლა/გაშვება/გამორთვა.
• სისტემის პარამეტრების პარამეტრების გამოყენების მექანიზმები (პრეფერენციები): ოპერაციები ფაილებით (Files), დირექტორიები (Folders), კონფიგურაციის ფაილები (Ini-files).
• დამატებულია ახალი მოქმედება gpupdate-setup-ში სერვისების სტატუსის განახლებისთვის - განახლების გასაღები იწყებს ყველა საჭირო სერვისს ჩართული gpupdate-ის განახლებისას.
• მომხმარებლის პოლიტიკის გამოყენება გაუმჯობესდა სწორი მუშაობისა და უსაფრთხოების თვალსაზრისით. Systemd-ს ახლა აქვს სისტემის ტაიმერი, gpupdate.timer, და მომხმარებლის ტაიმერი, gpupdate-user.timer, რომელიც აკონტროლებს და აკონტროლებს gpupdate.service სერვისის შესრულების დროს. gpupdate-ის გაშვების სიხშირის კონფიგურაცია შესაძლებელია ტაიმერის გამოყენებით.
• მარყუჟის პოლიტიკის დამუშავების რეჟიმი ოპტიმიზებულია - „მომხმარებელთა ჯგუფის პოლიტიკის მარყუჟის დამუშავების რეჟიმის კონფიგურაცია“. ეს პოლიტიკა საშუალებას აძლევს ერთი GPO-ის პარამეტრებს გადააჭარბოს სხვა GPO-ის პარამეტრებს მეორე GPO-ს მომხმარებლებისთვის.

0.9.12 ვერსიის მახასიათებლები:

• დამატებულია Yandex ბრაუზერის ჯგუფის პოლიტიკის კომპიუტერზე გამოყენების მექანიზმი.
• სისტემის პარამეტრების პარამეტრების გამოყენების მექანიზმები (პრეფერენციები): მომხმარებლისთვის საერთო ქსელის რესურსების პარამეტრები (ქსელის გაზიარებები).
• დაემატა დომენის კონტროლერების (DC) რიცხვი კონფიგურირებული SysVol დირექტორია, თუ ავტომატურად არჩეულ დომენის კონტროლერს აქვს SysVol, რომელსაც არ აქვს ჯგუფის პოლიტიკა. ნაგულისხმევად, დომენის კონტროლერის ჩამოთვლა გამორთულია.
• დაემატა პოლკიტის ყველა ქმედების წესების გენერირების შესაძლებლობა ჯგუფური პოლიტიკის საშუალებით; თითოეული პოლკიტის მოქმედებისთვის შეგიძლიათ მოამზადოთ admx კონფიგურაციის შაბლონი, რომელიც ნაჩვენები იქნება გრაფიკული ხელსაწყოს კონსოლის ხეში სისტემის და მომხმარებლის GPUI კონფიგურაციის რედაქტირებისთვის.
• დაფიქსირდა მომხმარებლისთვის დისკის დამონტაჟების პოლიტიკის ჩვენება და კომპიუტერზე დამონტაჟების მხარდაჭერა:
  • დამატებულია მხარდაჭერა დისკის ეტიკეტის პარამეტრებისთვის;
  • დააფიქსირა კონფლიქტი დისკის ასოების სახელებში; დისკის ასოები ენიჭება როგორც Windows-ში.
  • სამონტაჟო წერტილები შეიცვალა საერთო რესურსების საჩვენებლად:
  • /media/gpupdate/drives.system - სისტემის რესურსებისთვის;
  • /media/gpupdate/.drives.system - ფარული სისტემის რესურსებისთვის;
  • /run/media/USERNAME/drives - მომხმარებლის გაზიარებული რესურსებისთვის;
  • /run/media/USERNAME/.drives - მომხმარებლის ფარული გაზიარებისთვის.

წყარო: opennet.ru