ჯგუფის პოლიტიკის აღსრულების ინსტრუმენტის გამოშვება gpupdate 0.9.12

გამოქვეყნდა gpupdate-ის ახალი ვერსია, რომელიც Alt დისტრიბუციებში ჯგუფური პოლიტიკის გამოყენების ინსტრუმენტია. gpupdate-ის მექანიზმები ჯგუფურ პოლიტიკას კლიენტის მანქანებზე, როგორც სისტემის დონეზე, ასევე ინდივიდუალური მომხმარებლებისთვის იყენებს. gpupdate Basalt SPO-ს ალტერნატიული გადაწყვეტის ნაწილია Active Directory დომენის ინფრასტრუქტურის დანერგვისთვის. Linux. Приложение поддерживает работу в доменной инфраструктуре MS AD или Samba DC. Код gpupdate написан на языке Python и распространяется под лицензией GPLv3+. Установить gpupdate можно из стабильной ветки p10 репозиториев ALT.

Принцип работы gpupdate основан на реализации групповых политик в Linux, в составе которого политики хранятся в каталоге SysVol на контроллерах დომენიGPOA, gpupdate ქვემოდული, წვდება დომენის კონტროლერის SysVol-ს და იტვირთება სისტემისა და მომხმარებლების (მანქანის და მომხმარებლის დირექტორიები) ყველა GPT ჯგუფური პოლიტიკის შაბლონი და დირექტორიის ყველა ინფორმაცია. gpupdate ინსტრუმენტი ამუშავებს .pol ფაილებს და ქმნის მონაცემთა ბაზას. GPOA იღებს მონაცემებს ამ რეესტრიდან, ახარისხებს მათ, ამუშავებს და იწყებს "appliers" მოდულების თანმიმდევრულად გაშვებას.

Каждый из этих модулей отвечает за свою часть применения настроек. Например, есть модули, связанные с настройками ядра системы, с настройками рабочего стола, периферии, браузера, настройками принтеров. И каждый из модулей берёт ту часть базы, которая к нему относится. Например, applier firefox будет искать в базе строчку с firefox и обрабатывать только эту часть базы — а именно формировать из этой информации файл json в каталоге /etc/firefox/policies (как это сформировано в Linux). Далее при запуске web-браузера он обращается к этому каталогу и запускает все настройки.

ცვლილებები 0.9.11.2 ვერსიაში:

• Firefox და Chromium ბრაუზერების ყველა პოლიტიკა მხარდაჭერილია კომპიუტერისთვის.
• დამატებულია სკრიპტის პოლიტიკის გამოყენების მექანიზმები - შესვლა/გამოსვლა/გაშვება/გამორთვა.
• სისტემის პარამეტრების პარამეტრების გამოყენების მექანიზმები (პრეფერენციები): ოპერაციები ფაილებით (Files), დირექტორიები (Folders), კონფიგურაციის ფაილები (Ini-files).
• დამატებულია ახალი მოქმედება gpupdate-setup-ში სერვისების სტატუსის განახლებისთვის - განახლების გასაღები იწყებს ყველა საჭირო სერვისს ჩართული gpupdate-ის განახლებისას.
• მომხმარებლის პოლიტიკის გამოყენება გაუმჯობესდა სწორი მუშაობისა და უსაფრთხოების თვალსაზრისით. Systemd-ს ახლა აქვს სისტემის ტაიმერი, gpupdate.timer, და მომხმარებლის ტაიმერი, gpupdate-user.timer, რომელიც აკონტროლებს და აკონტროლებს gpupdate.service სერვისის შესრულების დროს. gpupdate-ის გაშვების სიხშირის კონფიგურაცია შესაძლებელია ტაიმერის გამოყენებით.
• მარყუჟის პოლიტიკის დამუშავების რეჟიმი ოპტიმიზებულია - „მომხმარებელთა ჯგუფის პოლიტიკის მარყუჟის დამუშავების რეჟიმის კონფიგურაცია“. ეს პოლიტიკა საშუალებას აძლევს ერთი GPO-ის პარამეტრებს გადააჭარბოს სხვა GPO-ის პარამეტრებს მეორე GPO-ს მომხმარებლებისთვის.

0.9.12 ვერსიის მახასიათებლები:

• დამატებულია Yandex ბრაუზერის ჯგუფის პოლიტიკის კომპიუტერზე გამოყენების მექანიზმი.
• სისტემის პარამეტრების პარამეტრების გამოყენების მექანიზმები (პრეფერენციები): მომხმარებლისთვის საერთო ქსელის რესურსების პარამეტრები (ქსელის გაზიარებები).
• დაემატა დომენის კონტროლერების (DC) რიცხვი კონფიგურირებული SysVol დირექტორია, თუ ავტომატურად არჩეულ დომენის კონტროლერს აქვს SysVol, რომელსაც არ აქვს ჯგუფის პოლიტიკა. ნაგულისხმევად, დომენის კონტროლერის ჩამოთვლა გამორთულია.
• დაემატა პოლკიტის ყველა ქმედების წესების გენერირების შესაძლებლობა ჯგუფური პოლიტიკის საშუალებით; თითოეული პოლკიტის მოქმედებისთვის შეგიძლიათ მოამზადოთ admx კონფიგურაციის შაბლონი, რომელიც ნაჩვენები იქნება გრაფიკული ხელსაწყოს კონსოლის ხეში სისტემის და მომხმარებლის GPUI კონფიგურაციის რედაქტირებისთვის.
• დაფიქსირდა მომხმარებლისთვის დისკის დამონტაჟების პოლიტიკის ჩვენება და კომპიუტერზე დამონტაჟების მხარდაჭერა:
  • დამატებულია მხარდაჭერა დისკის ეტიკეტის პარამეტრებისთვის;
  • Исправлена коллизия буквенных имён дисков; буквы дисков присваиваются как в Windows.
  • სამონტაჟო წერტილები შეიცვალა საერთო რესურსების საჩვენებლად:
  • /media/gpupdate/drives.system - სისტემის რესურსებისთვის;
  • /media/gpupdate/.drives.system - ფარული სისტემის რესურსებისთვის;
  • /run/media/USERNAME/drives - მომხმარებლის გაზიარებული რესურსებისთვის;
  • /run/media/USERNAME/.drives - მომხმარებლის ფარული გაზიარებისთვის.

წყარო: opennet.ru