Opublikowano nową wersję gpupdate, narzędzia do stosowania zasad grupowych w dystrybucjach „Alt”. Mechanizmy gpupdate stosują zasady grupowe na maszynach klienckich zarówno na poziomie systemowym, jak i dla poszczególnych użytkowników. Narzędzie gpupdate jest częścią alternatywnego rozwiązania firmy „Bazalt SPO” dla realizacji struktury domenowej Active Directory na systemie Linux. Aplikacja obsługuje pracę w domenowej infrastrukturze MS AD lub Samba DC. Kod gpupdate napisany jest w języku Python i rozpowszechniany na licencji GPLv3+. Można zainstalować gpupdate z stabilnej gałęzi p10 w repozytoriach ALT.
Zasada działania gpupdate opiera się na wdrażaniu zasad grupowych w systemie Linux, gdzie zasady są przechowywane w katalogu SysVol na kontrolerach. domeny. GPOA, podmoduł gpupdate, komunikuje się z kontrolerem domeny SysVol i pobiera wszystkie szablony zasad grupowych GPT dla systemu i użytkowników (katalogi Machine i User) oraz wszystkie informacje z tych katalogów. Narzędzie gpupdate przetwarza pliki z rozszerzeniem .pol i tworzy bazę danych. Z tej bazy GPOA pobiera swoje dane, sortuje je, przetwarza i zaczyna kolejno uruchamiać moduły „appliers”.
Każdy z tych modułów odpowiada za swoją część stosowania ustawień. Na przykład, są moduły związane z ustawieniami jądra systemu, ustawieniami pulpitu, peryferiów, przeglądarki oraz ustawieniami drukarek. I każdy z modułów bierze tę część bazy, która do niego należy. Na przykład, applier firefox będzie szukał w bazie wpisu z firefox i przetwarzał tylko tę część bazy – a konkretnie, tworzył z tych informacji plik json w katalogu /etc/firefox/policies (jak to zrealizowano w systemie Linux). Następnie, przy uruchamianiu przeglądarki internetowej, odwołuje się do tego katalogu i uruchamia wszystkie ustawienia.
Zmiany w wersji 0.9.11.2:
- Obsługiwane są zastosowania dla komputera wszystkich polityk przeglądarek internetowych Firefox i Chromium.
- Dodano mechanizmy stosowania polityk skryptów – logon/logoff/startup/shutdown.
- Mechanizmy stosowania parametrów ustawień systemowych (preferences): operacje na plikach (Files), katalogach (Folders), plikach konfiguracyjnych (Ini-files).
- Dodano nowe działanie do aktualizacji statusów usług w gpupdate-setup – klucz update uruchamia wszystkie niezbędne usługi podczas aktualizacji zaangażowanego gpupdate.
- Ulepszono stosowanie polityk użytkownika pod względem poprawnej pracy i bezpieczeństwa. Dla Systemd pojawił się systemowy timer gpupdate.timer oraz użytkownikowy timer gpupdate-user.timer do monitorowania i kontrolowania czasu wykonania usługi gpupdate.service. Cykliczność uruchamiania gpupdate można dostosować za pomocą timera.
- Optymalizacja trybu przetwarzania polityki zamykania się — „Ustawienia trybu przetwarzania zamykania polityki grupowej użytkownika”. Ta polityka pozwala na zastąpienie parametrów jednego obiektu polityki grupowej parametrami innego obiektu dla użytkowników tego drugiego obiektu.
Cechy wersji 0.9.12:
- Dodany mechanizm zastosowania polityk grupowych przeglądarki Yandex dla komputerów.
- Mechanizmy stosowania parametrów ustawień systemowych (preferences): ustawienia ogólnych zasobów sieciowych dla użytkownika (network shares).
- Dodano przeszukiwanie kontrolerów domeny (DC) z odpowiednio skonfigurowanym katalogiem SysVol, jeśli automatycznie wybrany kontroler domeny miał SysVol, w którym brakuje polityk grupowych. Domyślnie przeszukiwanie kontrolerów domeny jest wyłączone.
- Dodano możliwość generowania reguł dla wszystkich działań polkit poprzez polityki grupowe; dla każdego działania polkit-action można przygotować szablon admx, który wyświetli się w drzewie konsoli graficznego narzędzia do edycji konfiguracji systemu i użytkownika GPUI.
- Naprawiono wyświetlanie polityki montowania dysków dla użytkowników i dodano wsparcie dla montowania dla komputerów:
- Dodano wsparcie dla opcji etykiet dysków;
- Naprawiono kolizję literowych nazw dysków; litery dysków przypisywane są tak jak w Windows.
- Zmieniono punkty montowania do wyświetlania zasobów współdzielonych:
- /media/gpupdate/drives.system — для системных ресурсов;
- /media/gpupdate/.drives.system — для скрытых системных ресурсов;
- /run/media/USERNAME/drives — для общих ресурсов пользователя;
- /run/media/USERNAME/.drives — для скрытых общих ресурсов пользователя.
Źródło: opennet.ru
