Foi publicado um novo lançamento do gpupdate, uma ferramenta para aplicar políticas de grupo nas distribuições 'Alt'. Os mecanismos do gpupdate aplicam políticas de grupo nas máquinas clientes tanto em nível de sistema quanto para usuários individuais. A ferramenta gpupdate faz parte da solução alternativa da empresa 'Bazalt SPO' para implementar uma infraestrutura de domínio Active Directory em Linux. O aplicativo suporta operação em uma infraestrutura de domínio MS AD ou Samba DC. O código do gpupdate foi escrito em Python e é distribuído sob a licença GPLv3+. O gpupdate pode ser instalado a partir do ramo estável p10 dos repositórios ALT.
O princípio de funcionamento do gpupdate é baseado na implementação de políticas de grupo em Linux, onde as políticas são armazenadas no diretório SysVol nos controladores. de domínio. O GPOA, um submódulo do gpupdate, acessa o SysVol do controlador de domínio e carrega todos os templates de políticas de grupo GPT para o sistema e usuários (diretórios Machine e User) e todas as informações dos diretórios. A ferramenta gpupdate processa os arquivos com a extensão .pol e gera um banco de dados. A partir deste registro, o GPOA retira seus dados, classifica, processa e começa a executar os módulos 'appliers' em sequência.
Cada um desses módulos é responsável por sua parte na aplicação das configurações. Por exemplo, há módulos relacionados às configurações do núcleo do sistema, configurações da área de trabalho, periféricos, navegador e configurações de impressoras. E cada um dos módulos pega a parte do banco de dados que lhe diz respeito. Por exemplo, o applier firefox irá buscar no banco a entrada correspondente ao firefox e processar apenas essa parte do banco — isto é, formar a partir dessa informação um arquivo json no diretório /etc/firefox/policies (como é feito no Linux). Em seguida, ao iniciar o navegador, ele acessa este diretório e ativa todas as configurações.
Alterações na versão 0.9.11.2:
- Suporte à aplicação de todas as políticas dos navegadores web Firefox e Chromium para computadores.
- Adicionados mecanismos para aplicação de políticas de scripts — logon/logoff/startup/shutdown.
- Mecanismos para aplicação de parâmetros de configurações do sistema (preferences): operações com arquivos (Files), diretórios (Folders) e arquivos de configuração (Ini-files).
- Adicionada uma nova ação para atualizar o status dos serviços no gpupdate-setup — a chave update ativa todos os serviços necessários durante a atualização do gpupdate em uso.
- Melhorou-se a aplicação de políticas de usuário em termos de funcionamento correto e segurança. Um timer de sistema gpupdate.timer e um timer de usuário gpupdate-user.timer foram introduzidos para monitorar e controlar o tempo de execução do serviço gpupdate.service. A periodicidade de execução do gpupdate pode ser configurada através do timer.
- O modo de processamento de políticas de fechamento, chamado "Configuração do modo de processamento de política de grupo do usuário", foi otimizado. Essa política permite sobrepor os parâmetros de um objeto de política de grupo sobre os parâmetros de outro objeto para os usuários desse segundo objeto.
Características da versão 0.9.12:
- Adicionado um mecanismo de aplicação de políticas de grupo do navegador Yandex para computadores.
- Mecanismos de aplicação de parâmetros de configurações do sistema (preferences): configurações de recursos de rede compartilhados para o usuário (network shares).
- Adicionada a funcionalidade de varredura de controladores de domínio (DC) com o diretório SysVol configurado, se o controlador de domínio selecionado automaticamente tiver SysVol sem as políticas de grupo. Por padrão, a varredura de controladores de domínio está desativada.
- Adicionada a capacidade de gerar regras para todas as ações do polkit através de políticas de grupo; para cada polkit-action, é possível preparar um template admx que será exibido na árvore do console da ferramenta gráfica de edição de configurações do sistema e do usuário GPUI.
- Corrigida a exibição da política de montagem de discos para o usuário e adicionada a suporte à montagem para computadores:
- Adicionado suporte a opções de rótulos de discos;
- Corrigida a colisão de nomes em letras dos discos; as letras dos discos são atribuídas como no Windows.
- Substituídas as montagens para exibir recursos compartilhados:
- /media/gpupdate/drives.system — для системных ресурсов;
- /media/gpupdate/.drives.system — для скрытых системных ресурсов;
- /run/media/USERNAME/drives — для общих ресурсов пользователя;
- /run/media/USERNAME/.drives — для скрытых общих ресурсов пользователя.
Fonte: opennet.ru
