Paskelbta nauja gpupdate, įrankio, skirto Viola platinimui taikyti grupės strategijas, leidimas. Gpupdate mechanizmai klientų kompiuteriuose vykdo grupės politiką tiek sistemos lygiu, tiek kiekvienam vartotojui. „Gpupdate“ įrankis yra alternatyvaus „Basalt SPO“ bendrovės sprendimo, skirto „Active Directory“ domeno infrastruktūrai įdiegti „Linux“, dalis. Programa palaiko darbą MS AD arba Samba DC domeno infrastruktūroje. Gpupdate kodas parašytas Python ir yra licencijuotas pagal GPLv3+ licenciją. Galite įdiegti gpupdate iš stabilios ALT saugyklų p10 šakos.
„Gpupdate“ principas pagrįstas grupės strategijų įgyvendinimu „Linux“, kurioje politika saugoma domeno valdiklių SysVol kataloge. GPOA, gpupdate submodulis, pasiekia domeno valdiklio SysVol ir iš jo įkelia visus GPT grupės strategijos šablonus sistemai ir vartotojams (mašinų ir naudotojų katalogus) ir visą informaciją iš katalogų. Įrankis gpupdate analizuoja failus su plėtiniu .pol ir sukuria duomenų bazę. Iš šio registro GPOA paima savo duomenis, juos surūšiuoja, apdoroja ir po vieną pradeda paleisti „taikytojų“ modulius.
Kiekvienas iš šių modulių yra atsakingas už tam tikrą nustatymų taikymo dalį. Pavyzdžiui, yra modulių, susijusių su sistemos branduolio nustatymais, darbalaukio nustatymais, periferiniais įrenginiais, naršyklės nustatymais ir spausdintuvo nustatymais. Ir kiekvienas modulis paima tą pagrindo dalį, kuri yra su juo susijusi. Pvz., Applier firefox ieškos duomenų bazėje eilutės su firefox ir apdoros tik šią duomenų bazės dalį – būtent iš šios informacijos kataloge /etc/firefox/policies (kaip jis suformuotas Linux) sukurs json failą. Tada, kai paleidžiama interneto naršyklė, ji pasiekia šį katalogą ir paleidžia visus nustatymus.
0.9.11.2 versijos pakeitimai:
- Kompiuteryje palaikomos visos „Firefox“ ir „Chromium“ žiniatinklio naršyklių strategijos.
- Pridėta scenarijaus politikos taikymo mechanizmai - prisijungimas / atsijungimas / paleidimas / išjungimas.
- Sistemos nustatymų parametrų (nuostatų) taikymo mechanizmai: operacijos su failais (Files), katalogais (Folders), konfigūracijos failais (Ini-files).
- Pridėtas naujas veiksmas paslaugų būsenai atnaujinti gpupdate-setup - atnaujinimo raktas paleidžia visas reikalingas paslaugas atnaujinant susijusią gpupdate.
- Vartotojo politikos taikymas buvo patobulintas teisingo veikimo ir saugumo požiūriu. „Systemd“ dabar turi sistemos laikmatį gpupdate.timer ir vartotojo laikmatį gpupdate-user.timer, skirtą stebėti ir valdyti paslaugos gpupdate.service vykdymo laiką. Gpupdate paleidimo dažnį galima sukonfigūruoti naudojant laikmatį.
- Atgalinės linijos politikos apdorojimo režimas buvo optimizuotas – „Naudotojų grupės politikos atgalinio apdorojimo režimo konfigūravimas“. Ši politika leidžia vieno GPO parametrams nepaisyti kito GPO nustatymų to antrojo GPO naudotojams.
0.9.12 versijos ypatybės:
- Pridėtas „Yandex“ naršyklės grupės politikos taikymo kompiuteryje mechanizmas.
- Sistemos nustatymų parametrų (nuostatų) taikymo mechanizmai: bendrinamų tinklo išteklių nustatymai vartotojui (tinklo dalys).
- Pridėtas domeno valdiklių (DC) su sukonfigūruotu SysVol katalogu sąrašas, jei automatiškai pasirinktas domeno valdiklis turi SysVol, kuriame nėra grupės strategijos. Pagal numatytuosius nustatymus domeno valdiklio išvardijimas yra išjungtas.
- Pridėta galimybė generuoti taisykles visiems polkit veiksmams naudojant grupės politiką; Kiekvienam polkit veiksmui galite paruošti admx konfigūracijos šabloną, kuris bus rodomas sistemos ir vartotojo GPUI konfigūracijų redagavimo grafinio įrankio konsolės medyje.
- Ištaisytas disko montavimo politikos rodymas vartotojui ir papildomas kompiuterio montavimo palaikymas:
- Pridėtas disko etikečių parinkčių palaikymas;
- Ištaisytas disko raidžių pavadinimų konfliktas; disko raidės priskiriamos kaip Windows.
- Pakeisti prijungimo taškai, kad būtų rodomi bendrinami ištekliai:
- /media/gpupdate/drives.system – sistemos ištekliams;
- /media/gpupdate/.drives.system – paslėptiems sistemos ištekliams;
- /run/media/USERNAME/drives – naudotojo bendriems ištekliams;
- /run/media/USERNAME/.drives – paslėptiems naudotojų bendrinimams.
Šaltinis: opennet.ru