ការចេញផ្សាយឧបករណ៍អនុវត្តគោលការណ៍ក្រុម gpupdate 0.9.12

ការចេញផ្សាយថ្មីនៃ gpupdate ដែលជាឧបករណ៍សម្រាប់អនុវត្តគោលការណ៍ក្រុមនៅក្នុងការចែកចាយ Viola ត្រូវបានបោះពុម្ពផ្សាយ។ យន្តការ gpupdate អនុវត្តគោលការណ៍ក្រុមនៅលើម៉ាស៊ីនភ្ញៀវ ទាំងនៅកម្រិតប្រព័ន្ធ និងលើមូលដ្ឋានអ្នកប្រើប្រាស់នីមួយៗ។ ឧបករណ៍ gpupdate គឺជាផ្នែកមួយនៃដំណោះស្រាយជំនួសពីក្រុមហ៊ុន Basalt SPO សម្រាប់ការអនុវត្តហេដ្ឋារចនាសម្ព័ន្ធដែន Active Directory ក្រោមលីនុច។ កម្មវិធីគាំទ្រការងារនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធដែន MS AD ឬ Samba DC ។ លេខកូដ gpupdate ត្រូវបានសរសេរនៅក្នុង Python ហើយត្រូវបានផ្តល់អាជ្ញាប័ណ្ណក្រោមអាជ្ញាប័ណ្ណ GPLv3+ ។ អ្នកអាចដំឡើង gpupdate ពីសាខា p10 ដែលមានស្ថេរភាពនៃឃ្លាំង ALT ។

គោលការណ៍នៃ gpupdate គឺផ្អែកលើការអនុវត្តគោលការណ៍ក្រុមនៅក្នុងលីនុច ដែលក្នុងនោះគោលការណ៍ត្រូវបានរក្សាទុកក្នុងថត SysVol នៅលើឧបករណ៍បញ្ជាដែន។ GPOA ដែលជាម៉ូឌុលរងនៃ gpupdate ចូលប្រើ SysVol របស់ឧបករណ៍បញ្ជាដែន ហើយផ្ទុកពីវានូវគំរូគោលការណ៍ក្រុម GPT ទាំងអស់សម្រាប់ប្រព័ន្ធ និងអ្នកប្រើប្រាស់ (ថតម៉ាស៊ីន និងអ្នកប្រើប្រាស់) និងព័ត៌មានទាំងអស់ពីថត។ ឧបករណ៍ gpupdate ញែកឯកសារជាមួយផ្នែកបន្ថែម .pol និងបង្កើតមូលដ្ឋានទិន្នន័យ។ ពីបញ្ជីឈ្មោះនេះ GPOA យកទិន្នន័យរបស់វា តម្រៀបវា ដំណើរការវា ហើយចាប់ផ្តើមដំណើរការម៉ូឌុល "appliers" ម្តងមួយៗ។

ម៉ូឌុលនីមួយៗទាំងនេះទទួលខុសត្រូវចំពោះផ្នែករបស់វាក្នុងការអនុវត្តការកំណត់។ ឧទាហរណ៍ មានម៉ូឌុលដែលទាក់ទងនឹងការកំណត់ខឺណែលប្រព័ន្ធ ការកំណត់ផ្ទៃតុ គ្រឿងកុំព្យូទ័រ ការកំណត់កម្មវិធីរុករកតាមអ៊ីនធឺណិត និងការកំណត់ម៉ាស៊ីនបោះពុម្ព។ ហើយម៉ូឌុលនីមួយៗយកផ្នែកនោះនៃមូលដ្ឋានដែលទាក់ទងនឹងវា។ ឧទាហរណ៍ កម្មវិធី firefox នឹងស្វែងរកមូលដ្ឋានទិន្នន័យសម្រាប់បន្ទាត់ជាមួយ firefox ហើយដំណើរការតែផ្នែកនៃមូលដ្ឋានទិន្នន័យនេះ - ពោលគឺបង្កើតឯកសារ json ពីព័ត៌មាននេះនៅក្នុងថត /etc/firefox/policies (ដូចដែលវាត្រូវបានបង្កើតឡើងនៅក្នុងលីនុច)។ បន្ទាប់មក នៅពេលដែលកម្មវិធីរុករកបណ្ដាញចាប់ផ្តើម វាចូលដំណើរការថតនេះ ហើយបើកដំណើរការការកំណត់ទាំងអស់។

ការផ្លាស់ប្តូរនៅក្នុងកំណែ 0.9.11.2:

• គោលការណ៍ទាំងអស់នៃកម្មវិធីរុករកបណ្ដាញ Firefox និង Chromium ត្រូវបានគាំទ្រសម្រាប់កុំព្យូទ័រ។
• បានបន្ថែមយន្តការសម្រាប់ការអនុវត្តគោលការណ៍ស្គ្រីប - ចូល/បិទ/ចាប់ផ្តើម/បិទ។
• យន្តការសម្រាប់អនុវត្តប៉ារ៉ាម៉ែត្រការកំណត់ប្រព័ន្ធ (ចំណូលចិត្ត)៖ ប្រតិបត្តិការជាមួយឯកសារ (ឯកសារ) ថតឯកសារ (ថតឯកសារ) ឯកសារកំណត់រចនាសម្ព័ន្ធ (ឯកសារ Ini) ។
• បានបន្ថែមសកម្មភាពថ្មីសម្រាប់ការធ្វើបច្ចុប្បន្នភាពស្ថានភាពនៃសេវាកម្មនៅក្នុងការដំឡើង gpupdate - គន្លឹះធ្វើបច្ចុប្បន្នភាពចាប់ផ្តើមសេវាកម្មចាំបាច់ទាំងអស់នៅពេលធ្វើបច្ចុប្បន្នភាព gpupdate ដែលពាក់ព័ន្ធ។
• ការអនុវត្តគោលការណ៍អ្នកប្រើប្រាស់ត្រូវបានកែលម្អទាក់ទងនឹងប្រតិបត្តិការត្រឹមត្រូវ និងសុវត្ថិភាព។ ឥឡូវនេះ Systemd មានកម្មវិធីកំណត់ម៉ោងប្រព័ន្ធ gpupdate.timer និងកម្មវិធីកំណត់ម៉ោងអ្នកប្រើប្រាស់ gpupdate-user.timer ដើម្បីតាមដាន និងគ្រប់គ្រងពេលវេលាប្រតិបត្តិនៃសេវាកម្ម gpupdate.service ។ ភាពញឹកញាប់នៃការដំណើរការ gpupdate អាចត្រូវបានកំណត់រចនាសម្ព័ន្ធដោយប្រើកម្មវិធីកំណត់ពេលវេលា។
• របៀបដំណើរការគោលការណ៍រង្វិលជុំត្រូវបានធ្វើឱ្យប្រសើរ - "កំណត់រចនាសម្ព័ន្ធរបៀបដំណើរការឡើងវិញនៃគោលការណ៍ក្រុមអ្នកប្រើប្រាស់។" គោលការណ៍នេះអនុញ្ញាតឱ្យការកំណត់របស់ GPO មួយដើម្បីបដិសេធការកំណត់របស់ GPO ផ្សេងទៀតសម្រាប់អ្នកប្រើប្រាស់ GPO ទីពីរនោះ។

លក្ខណៈពិសេសនៃកំណែ 0.9.12:

• បានបន្ថែមយន្តការសម្រាប់អនុវត្តគោលការណ៍ក្រុមកម្មវិធីរុករក Yandex ទៅកុំព្យូទ័រ។
• យន្តការសម្រាប់អនុវត្តប៉ារ៉ាម៉ែត្រការកំណត់ប្រព័ន្ធ (ចំណូលចិត្ត)៖ ការកំណត់ធនធានបណ្តាញចែករំលែកសម្រាប់អ្នកប្រើប្រាស់ (ការចែករំលែកបណ្តាញ)។
• បានបន្ថែមការរាប់បញ្ចូលឧបករណ៍បញ្ជាដែន (DCs) ជាមួយនឹងថត SysVol ដែលបានកំណត់រចនាសម្ព័ន្ធ ប្រសិនបើឧបករណ៍បញ្ជាដែនដែលបានជ្រើសរើសដោយស្វ័យប្រវត្តិកើតឡើងថាមាន SysVol ដែលមិនមានគោលការណ៍ក្រុម។ តាមលំនាំដើម ការរាប់បញ្ចូលឧបករណ៍បញ្ជាដែនត្រូវបានបិទ។
• បានបន្ថែមសមត្ថភាពក្នុងការបង្កើតច្បាប់សម្រាប់សកម្មភាព polkit ទាំងអស់តាមរយៈគោលការណ៍ក្រុម។ សម្រាប់សកម្មភាព polkit នីមួយៗ អ្នកអាចរៀបចំគំរូកំណត់រចនាសម្ព័ន្ធ admx ដែលនឹងត្រូវបានបង្ហាញនៅក្នុងមែកធាងកុងសូលនៃឧបករណ៍ក្រាហ្វិកសម្រាប់កែសម្រួលប្រព័ន្ធ និងការកំណត់រចនាសម្ព័ន្ធ GPUI អ្នកប្រើប្រាស់។
• ការបង្ហាញថេរនៃគោលការណ៍ដំឡើងថាសសម្រាប់អ្នកប្រើប្រាស់ និងបន្ថែមការគាំទ្រសម្រាប់ការដំឡើងសម្រាប់កុំព្យូទ័រ៖
  • បានបន្ថែមការគាំទ្រសម្រាប់ជម្រើសស្លាកថាស;
  • ជួសជុលការប៉ះទង្គិចនៅក្នុងឈ្មោះអក្សរដ្រាយ; អក្សរដ្រាយត្រូវបានកំណត់ដូចនៅក្នុងវីនដូ។
  • ជំនួសចំណុចម៉ោនដើម្បីបង្ហាញធនធានដែលបានចែករំលែក៖
  • /media/gpupdate/drives.system - សម្រាប់ធនធានប្រព័ន្ធ;
  • /media/gpupdate/.drives.system - សម្រាប់ធនធានប្រព័ន្ធដែលលាក់;
  • /run/media/USERNAME/drives - សម្រាប់ធនធានចែករំលែករបស់អ្នកប្រើប្រាស់;
  • /run/media/USERNAME/.drives - សម្រាប់ការចែករំលែកអ្នកប្រើប្រាស់ដែលលាក់។

ប្រភព: opennet.ru