Bol nový vydanie gpupdate, nástroja na uplatnenie skupinových politík v distribúciách „Alt“. Mechanizmy gpupdate uplatňujú skupinové politiky na klientských strojoch na systémovej úrovni ako aj pre jednotlivých používateľov. Nástroj gpupdate je súčasťou alternatívneho riešenia spoločnosti „Bazalt SPO“ pre implementáciu doménovej infraštruktúry Active Directory pod Linuxom. Aplikácia podporuje prácu v doménovej infraštruktúre MS AD alebo Samba DC. Kód gpupdate je napísaný v jazyku Python a šíri sa pod licenciou GPLv3+. Nainštalovať gpupdate je možné zo stabilnej vetvy p10 repozitárov ALT.
Princíp práce gpupdate je založený na implementácii skupinových politík v Linuxe, pričom politiky sú uložené v adresári SysVol na kontroléroch. domény. GPOA, podmodul gpupdate, sa obracia na SysVol kontroléra domény a načítava z neho všetky šablóny skupinových politík GPT pre systém a používateľov (adresáre Machine a User) a všetky informácie z adresárov. Nástroj gpupdate rozoberá súbory s príponou .pol a vytvára databázu. Z tohto registru GPOA získava svoje dáta, triedi ich, spracováva a začína postupne spúšťať moduly „appliers“.
Každý z týchto modulov zodpovedá za svoju časť aplikácie nastavení. Napríklad existujú moduly súvisiace s nastaveniami jadra systému, s nastaveniami pracovnej plochy, periférií, prehliadača, nastaveniami tlačiarní. A každý z modulov berie tú časť databázy, ktorá sa naň vzťahuje. Napríklad, applier firefox bude hľadať v databáze riadok s firefox a spracovávať iba túto časť databázy – konkrétne vytvorí z týchto informácií súbor json v adresári /etc/firefox/policies (tak ako je to vytvorené v Linuxe). Následne, pri spustení webového prehliadača, sa obracia na tento adresár a spúšťa všetky nastavenia.
Zmeny vo verzii 0.9.11.2:
- Podporuje aplikáciu pre počítače všetkých politík webových prehliadačov Firefox a Chromium.
- Pridané mechanizmy aplikácie politík skriptov – logon/logoff/startup/shutdown.
- Mechanizmy uplatnenia nastavení systémových parametrov (preferences): operácie so súbormi (Files), adresármi (Folders), konfiguračnými súbormi (Ini-files).
- Pridaná nová akcia na aktualizáciu stavu služieb v gpupdate-setup – kľúč update spúšťa všetky potrebné služby pri aktualizácii zapojeného gpupdate.
- Vylepšené používanie používateľských politík z hľadiska správnej funkčnosti a bezpečnosti. Pre Systemd bol pridaný systémový časovač gpupdate.timer a používateľský časovač gpupdate-user.timer na sledovanie a kontrolu doby vykonávania služby gpupdate.service. Periodicita spúšťania gpupdate môže byť nastavená cez časovač.
- Optimalizovaný režim spracovania politiky uzatvárania seba — „Nastavenie režimu spracovania uzatvárania používateľskej skupinovej politiky“. Táto politika umožňuje nahradiť parametre jedného objektu skupinovej politiky parametrami druhého objektu pre používateľov tohto druhého objektu.
Zvláštnosti verzie 0.9.12:
- Pridaný mechanizmus uplatnenia skupinových politík pre počítač v prehliadači Yandex.
- Mechanizmy uplatnenia parametrov systémových nastavení (preferences): nastavenia zdieľaných sieťových zdrojov pre používateľa (network shares).
- Pridané prechádzanie ovládačov domény (DC) so nastaveným adresárom SysVol, ak automaticky vybraný ovládač domény mal SysVol, v ktorom chýbajú skupinové politiky. Predvolene je prechádzanie ovládačov domény vypnuté.
- Pridaná možnosť generovať pravidlá pre všetky akcie polkit prostredníctvom skupinových politík; pre každý polkit-action je možné pripraviť admx šablónu nastavenia, ktorá sa zobrazí v strome konzoly grafického nástroja na úpravu konfigurácií systému a používateľa GPUI.
- Opravené zobrazenie politiky montovania diskov pre používateľa a pridaná podpora montovania pre počítač:
- Pridaná podpora možností označení diskov;
- Opravená kolízia písmen názvov diskov; písmená diskov sú priraďované ako vo Windows.
- Nahradené body montovania na zobrazenie zdieľaných zdrojov:
- /media/gpupdate/drives.system — для системных ресурсов;
- /media/gpupdate/.drives.system — для скрытых системных ресурсов;
- /run/media/USERNAME/drives — для общих ресурсов пользователя;
- /run/media/USERNAME/.drives — для скрытых общих ресурсов пользователя.
Zdroj: opennet.ru
