Viola түгээлтэд бүлгийн бодлогыг хэрэгжүүлэх хэрэгсэл болох gpupdate-ийн шинэ хувилбар хэвлэгдэн гарлаа. gpupdate механизмууд нь системийн түвшинд болон хэрэглэгч бүрийн үндсэн дээр үйлчлүүлэгчийн машинууд дээр бүлгийн бодлогыг хэрэгжүүлдэг. gpupdate хэрэгсэл нь Линукс дээр Active Directory домэйны дэд бүтцийг хэрэгжүүлэхэд зориулсан Basalt SPO компанийн өөр шийдлийн нэг хэсэг юм. Энэхүү програм нь MS AD эсвэл Samba DC домэйны дэд бүтцэд ажиллахыг дэмждэг. gpupdate код нь Python дээр бичигдсэн бөгөөд GPLv3+ лицензийн дагуу лицензтэй. Та ALT репозиторуудын тогтвортой p10 салбараас gpupdate суулгаж болно.
gpupdate-ийн зарчим нь Линукс дээрх бүлгийн бодлогуудыг хэрэгжүүлэхэд суурилдаг бөгөөд бодлого нь домэйн хянагч дээрх SysVol лавлахад хадгалагддаг. GPOA, gpupdate-ийн дэд модуль нь домэйн хянагчийн SysVol-д нэвтэрч, систем болон хэрэглэгчдэд зориулсан GPT бүлгийн бодлогын бүх загварууд (Машин ба Хэрэглэгчийн лавлахууд) болон сангуудын бүх мэдээллийг ачаалдаг. gpupdate хэрэгсэл нь .pol өргөтгөлтэй файлуудыг задлан шинжилж, мэдээллийн сан үүсгэдэг. Энэ бүртгэлээс GPOA нь мэдээллээ авч, ангилж, боловсруулж, "хэрэглэгч" модулиудыг нэг нэгээр нь ажиллуулж эхэлдэг.
Эдгээр модулиуд тус бүр нь тохиргоог хэрэгжүүлэх өөрийн хэсгийг хариуцдаг. Жишээлбэл, системийн цөмийн тохиргоо, ширээний тохиргоо, нэмэлт төхөөрөмж, хөтчийн тохиргоо, принтерийн тохиргоотой холбоотой модулиуд байдаг. Мөн модуль бүр нь үүнтэй холбоотой суурийн хэсгийг авдаг. Жишээлбэл, firefox програмчлагч нь мэдээллийн сангаас firefox-тэй мөрийг хайж олох ба мэдээллийн сангийн зөвхөн энэ хэсгийг боловсруулна, тухайлбал, /etc/firefox/policies лавлах доторх энэ мэдээллээс json файл үүсгэнэ (Linux дээр үүсдэг). Дараа нь вэб хөтөч ажиллаж эхлэхэд энэ директор руу нэвтэрч, бүх тохиргоог эхлүүлнэ.
0.9.11.2 хувилбарт гарсан өөрчлөлтүүд:
- Firefox болон Chromium вэб хөтчүүдийн бүх бодлогыг компьютерт дэмждэг.
- Скриптийн бодлогыг хэрэгжүүлэх механизмыг нэмсэн - нэвтрэх/гарах/эхлүүлэх/унтраах.
- Системийн тохиргооны параметрүүдийг хэрэглэх механизмууд (тааламжууд): файлууд (Файлууд), лавлахууд (хавтасууд), тохиргооны файлууд (Ini-файлууд).
- gpupdate-setup-д үйлчилгээний статусыг шинэчлэх шинэ үйлдэл нэмсэн - gpupdate-г шинэчлэх үед шинэчлэх түлхүүр нь шаардлагатай бүх үйлчилгээг эхлүүлнэ.
- Хэрэглэгчийн удирдамжийн хэрэглээ нь зөв ажиллагаа, аюулгүй байдлын хувьд сайжирсан. Systemd нь одоо gpupdate.timer системийн таймер, gpupdate.service үйлчилгээний гүйцэтгэлийн хугацааг хянах, хянах хэрэглэгчийн цаг хэмжигч gpupdate-user.timer-тэй болсон. gpupdate-г ажиллуулах давтамжийг таймер ашиглан тохируулж болно.
- "Хэрэглэгчийн бүлгийн бодлого боловсруулах горимыг тохируулах" горимыг оновчтой болгосон. Энэ удирдамж нь нэг GPO-ийн тохиргоог хоёр дахь GPO-ийн хэрэглэгчдэд өөр GPO-ийн тохиргоог хүчингүй болгох боломжийг олгодог.
0.9.12 хувилбарын онцлогууд:
- Yandex хөтчийн бүлгийн бодлогыг компьютерт хэрэглэх механизмыг нэмсэн.
- Системийн тохиргооны параметрүүдийг (давуу) хэрэглэх механизмууд: хэрэглэгчийн сүлжээний хуваалцсан нөөцийн тохиргоо (сүлжээний хуваалцах).
- Автоматаар сонгогдсон домэйн хянагч нь группын бодлогогүй SysVol-тэй болсон тохиолдолд тохируулсан SysVol лавлах бүхий домэйн хянагч (DC)-н тоог нэмсэн. Өгөгдмөлөөр, домэйн хянагчийн дугаарлалт идэвхгүй байна.
- Бүлгийн бодлогоор дамжуулан бүх polkit үйлдлийн дүрэм үүсгэх чадварыг нэмсэн; Полкит үйлдэл бүрийн хувьд та admx тохиргооны загварыг бэлтгэж болох бөгөөд энэ нь систем болон хэрэглэгчийн GPUI тохиргоог засварлах график хэрэгслийн консол модонд харагдах болно.
- Хэрэглэгчийн дискийг холбох бодлогыг тогтмол харуулах ба компьютерт холбоход нэмэлт дэмжлэг үзүүлсэн:
- Дискний шошгоны сонголтуудын дэмжлэгийг нэмсэн;
- Драйвын үсгийн нэрний зөрчлийг зассан; Драйвын үсгүүдийг Windows үйлдлийн системтэй адил оноодог.
- Хуваалцсан нөөцийг харуулахын тулд холбох цэгүүдийг сольсон:
- /media/gpupdate/drives.system - системийн нөөцийн хувьд;
- /media/gpupdate/.drives.system - далд системийн нөөцийн хувьд;
- /run/media/USERNAME/drives - хэрэглэгчийн хуваалцсан нөөцөд зориулагдсан;
- /run/media/USERNAME/.drives - далд хэрэглэгчийн хуваалцах зориулалттай.
Эх сурвалж: opennet.ru