그룹 정책 시행 도구 gpupdate 0.9.12 출시

Viola 배포판에 그룹 정책을 적용하는 도구인 gpupdate의 새 릴리스가 게시되었습니다. gpupdate 메커니즘은 시스템 수준과 사용자별로 클라이언트 시스템에 그룹 정책을 적용합니다. gpupdate 도구는 Linux에서 Active Directory 도메인 인프라를 구현하기 위한 Basalt SPO 회사의 대체 솔루션의 일부입니다. 이 애플리케이션은 MS AD 또는 Samba DC 도메인 인프라에서의 작업을 지원합니다. gpupdate 코드는 Python으로 작성되었으며 GPLv3+ 라이선스에 따라 라이선스가 부여됩니다. ALT 리포지토리의 안정적인 p10 분기에서 gpupdate를 설치할 수 있습니다.

gpupdate의 원칙은 Linux의 그룹 정책 구현을 기반으로 하며, 정책은 도메인 컨트롤러의 SysVol 디렉터리에 저장됩니다. gpupdate의 하위 모듈인 GPOA는 도메인 컨트롤러의 SysVol에 액세스하여 여기에서 시스템 및 사용자(컴퓨터 및 사용자 디렉터리)에 대한 모든 GPT 그룹 정책 템플릿과 디렉터리의 모든 정보를 로드합니다. gpupdate 도구는 .pol 확장자를 가진 파일을 구문 분석하고 데이터베이스를 생성합니다. GPOA는 이 레지스트리에서 데이터를 가져와 정렬하고 처리한 후 "적용자" 모듈을 하나씩 실행하기 시작합니다.

이러한 각 모듈은 설정 적용 부분을 담당합니다. 예를 들어 시스템 커널 설정, 데스크탑 설정, 주변 장치, 브라우저 설정 및 프린터 설정과 관련된 모듈이 있습니다. 그리고 각 모듈은 해당 모듈과 관련된 기본 부분을 차지합니다. 예를 들어, applier firefox는 데이터베이스에서 firefox가 포함된 라인을 검색하고 데이터베이스의 이 부분만 처리합니다. 즉, /etc/firefox/policies 디렉터리(Linux에서 구성됨)에 있는 이 정보에서 json 파일을 생성합니다. 그런 다음 웹 브라우저가 시작되면 이 디렉터리에 액세스하여 모든 설정을 시작합니다.

버전 0.9.11.2의 변경 사항:

• Firefox 및 Chromium 웹 브라우저의 모든 정책이 해당 컴퓨터에서 지원됩니다.
• 스크립트 정책 적용을 위한 메커니즘(로그온/로그오프/시작/종료)이 추가되었습니다.
• 시스템 설정 매개변수(기본 설정)를 적용하기 위한 메커니즘: 파일(파일), 디렉터리(폴더), 구성 파일(Ini 파일) 작업.
• gpupdate-setup에 서비스 상태를 업데이트하기 위한 새로운 작업이 추가되었습니다. 업데이트 키는 관련 gpupdate를 업데이트할 때 필요한 모든 서비스를 시작합니다.
• 올바른 운영 및 보안 측면에서 사용자 정책 적용이 개선되었습니다. Systemd에는 이제 gpupdate.service 서비스의 실행 시간을 모니터링하고 제어하기 위한 시스템 타이머 gpupdate.timer와 사용자 타이머 gpupdate-user.timer가 있습니다. gpupdate 실행 빈도는 타이머를 사용하여 구성할 수 있습니다.
• 루프백 정책 처리 모드가 최적화되었습니다 - "사용자 그룹 정책 루프백 처리 모드 구성". 이 정책을 사용하면 한 GPO 설정이 두 번째 GPO 사용자에 대해 다른 GPO 설정을 재정의할 수 있습니다.

버전 0.9.12의 특징:

• Yandex 브라우저 그룹 정책을 컴퓨터에 적용하기 위한 메커니즘이 추가되었습니다.
• 시스템 설정 매개변수(기본 설정)를 적용하기 위한 메커니즘: 사용자를 위한 공유 네트워크 리소스 설정(네트워크 공유).
• 자동으로 선택된 도메인 컨트롤러에 그룹 정책이 없는 SysVol이 있는 경우 구성된 SysVol 디렉터리가 있는 도메인 컨트롤러(DC) 열거가 추가되었습니다. 기본적으로 도메인 컨트롤러 열거는 비활성화되어 있습니다.
• 그룹 정책을 통해 모든 폴킷 작업에 대한 규칙을 생성하는 기능이 추가되었습니다. 각 polkit-action에 대해 시스템 및 사용자 GPUI 구성을 편집하기 위한 그래픽 도구의 콘솔 트리에 표시되는 admx 구성 템플릿을 준비할 수 있습니다.
• 사용자를 위한 디스크 마운트 정책 표시 수정 및 컴퓨터 마운트 지원 ​​추가:
  • 디스크 레이블 옵션에 대한 지원이 추가되었습니다.
  • 드라이브 문자 이름의 충돌을 수정했습니다. 드라이브 문자는 Windows에서와 같이 할당됩니다.
  • 공유 리소스를 표시하기 위해 마운트 지점을 교체했습니다.
  • /media/gpupdate/drives.system - 시스템 리소스용.
  • /media/gpupdate/.drives.system - 숨겨진 시스템 리소스용.
  • /run/media/USERNAME/drives - 사용자 공유 리소스용.
  • /run/media/USERNAME/.drives - 숨겨진 사용자 공유용.

출처 : opennet.ru