Een nieuwe versie van gpupdate is gepubliceerd, een tool voor het toepassen van groepsbeleid in de 'Alt'-distributies. De mechanismen van gpupdate passen groepsbeleid toe op clientmachines, zowel op systemisch niveau als voor individuele gebruikers. De gpupdate-tool is onderdeel van de alternatieve oplossing van 'Bazalt SPO' voor het implementeren van een domeininfrastructuur Active Directory op Linux. De applicatie ondersteunt de werking in een domeininfrastructuur MS AD of Samba DC. De code van gpupdate is geschreven in Python en wordt verspreid onder de GPLv3+-licentie. Gpupdate kan worden geïnstalleerd vanuit de stabiele p10-tak van de ALT-repositories.
Het principe van gpupdate is gebaseerd op de implementatie van groepsbeleid in Linux, waarbij de beleidsregels zijn opgeslagen in de SysVol-directory op de controllers. domein. GPOA, een submodule van gpupdate, gaat naar SysVol van de domeincontroller en laadt alle sjablonen van groepsbeleid GPT voor systemen en gebruikers (de directories Machine en User) en alle informatie uit de directories. De gpupdate-tool parseert bestanden met de extensie .pol en stelt een database samen. Uit deze register haalt GPOA zijn gegevens, sorteert, verwerkt en begint vervolgens met het achtereenvolgens uitvoeren van de 'appliers'-modules.
Elke module is verantwoordelijk voor een specifiek onderdeel van het toepassen van instellingen. Bijvoorbeeld, er zijn modules gerelateerd aan systeemkerninstellingen, desktopinstellingen, randapparatuur, webbrowsers en printerinstellingen. Elke module haalt het deel van de database op dat aan hem is toegekend. Bijvoorbeeld, de applier voor firefox zoekt naar de regel met firefox in de database en verwerkt alleen dit deel van de database — namelijk het vormen van een json-bestand in de directory \/etc\/firefox\/policies (zoals het is gevormd in Linux). Vervolgens, wanneer de webbrowser wordt gestart, heeft deze toegang tot deze directory en activeert hij alle instellingen.
Wijzigingen in versie 0.9.11.2:
- Het toepassingsmechanisme ondersteunt voor de computer alle beleidstoepassingen van de webbrowsers Firefox en Chromium.
- Mechanismen voor het toepassen van scriptbeleid zijn toegevoegd — logon/logoff/startup/shutdown.
- Mechanismen voor het toepassen van parameters van systeeminstellingen (preferences): bewerkingen met bestanden (Files), mappen (Folders), configuratiebestanden (Ini-files).
- Een nieuwe actie is toegevoegd voor het bijwerken van de status van services in gpupdate-setup — de sleutel update activeert alle benodigde services bij het updaten van de betrokken gpupdate.
- Het gebruik van gebruikersbeleid is verbeterd voor een correcte werking en veiligheid. Voor Systemd is er een systeemtimer gpupdate.timer en een gebruikerstimer gpupdate-user.timer toegevoegd voor monitoring en controle van de uitvoeringstijd van de dienst gpupdate.service. De frequentie van het uitvoeren van gpupdate kan via de timer worden ingesteld.
- De modus voor het verwerken van afschakelbeleid is geoptimaliseerd - 'Configuratie van de modus voor het verwerken van afschakelbeleid voor gebruikersgroepen'. Dit beleid stelt de mogelijkheid in om de parameters van één groepsbeleidobject te vervangen door de parameters van een ander object voor de gebruikers van dat tweede object.
Kenmerken van versie 0.9.12:
- Er is een mechanism voor de toepassing van groepsbeleid voor de browser Yandex op computers toegevoegd.
- Mechanismen voor het toepassen van systeeminstellingparameters (voorkeuren): instellingen voor gemeenschappelijke netwerkbronnen voor de gebruiker (network shares).
- Er is een doorloop voor domeincontrollers (DC) met een geconfigureerde SysVol-map toegevoegd, als de automatisch geselecteerde domeincontroller een SysVol had zonder groepsbeleid. Standaard is de doorloop voor domeincontrollers uitgeschakeld.
- De mogelijkheid is toegevoegd om regels voor alle polkit-acties via groepsbeleid te genereren; voor elke polkit-action kan een admx-sjabloon voor configuratie worden voorbereid, dat wordt weergegeven in de consoleboom van de grafische systeem- en gebruikersconfiguratietool GPUI.
- De weergave van het opstartbeleid voor schijven voor de gebruiker is gecorrigeerd, en er is ondersteuning toegevoegd voor het mounten voor computers:
- Ondersteuning voor schijflabelopties is toegevoegd;
- De conflicten met letternamen van schijven zijn gecorrigeerd; schijven krijgen dezelfde letters toegewezen als in Windows.
- De mountpunten voor het weergeven van gedeelde bronnen zijn vervangen:
- /media/gpupdate/drives.system — для системных ресурсов;
- /media/gpupdate/.drives.system — для скрытых системных ресурсов;
- /run/media/USERNAME/drives — для общих ресурсов пользователя;
- /run/media/USERNAME/.drives — для скрытых общих ресурсов пользователя.
Bron: opennet.ru
