Lëshimi i Mjetit të Zbatimit të Politikave të Grupit gpupdate 0.9.12

Është publikuar një version i ri i gpupdate, një mjet për aplikimin e politikave të grupit në shpërndarjet e Viola. Mekanizmat gpupdate zbatojnë politikat e grupit në makineritë e klientëve, si në nivel sistemi ashtu edhe në bazë të përdoruesve. Mjeti gpupdate është pjesë e një zgjidhjeje alternative nga kompania Basalt SPO për zbatimin e infrastrukturës së domenit Active Directory nën Linux. Aplikacioni mbështet punën në infrastrukturën e domenit MS AD ose Samba DC. Kodi gpupdate është shkruar në Python dhe është i licencuar sipas licencës GPLv3+. Ju mund të instaloni gpupdate nga dega e qëndrueshme p10 e depove ALT.

Parimi i gpupdate bazohet në zbatimin e politikave të grupit në Linux, në të cilat politikat ruhen në drejtorinë SysVol në kontrolluesit e domenit. GPOA, një nënmodul i gpupdate, hyn në SysVol të kontrolluesit të domenit dhe ngarkon prej tij të gjitha shabllonet e politikave të grupit GPT për sistemin dhe përdoruesit (Direktoritë e makinerive dhe përdoruesve) dhe të gjitha informacionet nga drejtoritë. Mjeti gpupdate analizon skedarët me shtesën .pol dhe krijon një bazë të dhënash. Nga ky regjistër, GPOA merr të dhënat e tij, i rendit, i përpunon dhe fillon të lançojë modulet "aplikues" një nga një.

Secili prej këtyre moduleve është përgjegjës për pjesën e tij të aplikimit të cilësimeve. Për shembull, ka module që lidhen me cilësimet e kernelit të sistemit, cilësimet e desktopit, pajisjet periferike, cilësimet e shfletuesit dhe cilësimet e printerit. Dhe secili prej moduleve merr atë pjesë të bazës që lidhet me të. Për shembull, aplikuesi firefox do të kërkojë në bazën e të dhënave një linjë me firefox dhe do të përpunojë vetëm këtë pjesë të bazës së të dhënave - domethënë, krijon një skedar json nga ky informacion në drejtorinë /etc/firefox/policies (siç është formuar në Linux). Më pas, kur shfletuesi i uebit fillon, ai hyn në këtë direktori dhe hap të gjitha cilësimet.

Ndryshimet në versionin 0.9.11.2:

  • Të gjitha politikat e shfletuesve të internetit Firefox dhe Chromium mbështeten për kompjuterin.
  • Mekanizma të shtuar për aplikimin e politikave të skriptit - logon/logoff/startup/shutdown.
  • Mekanizmat për aplikimin e parametrave të cilësimeve të sistemit (preferencat): operacionet me skedarë (Files), drejtoritë (Dosjet), skedarët e konfigurimit (Ini-files).
  • U shtua një veprim i ri për përditësimin e statusit të shërbimeve në gpupdate-setup - çelësi i përditësimit nis të gjitha shërbimet e nevojshme kur përditëson gpupdate-in e përfshirë.
  • Aplikimi i politikave të përdoruesve është përmirësuar në drejtim të funksionimit të saktë dhe sigurisë. Systemd tani ka një kohëmatës të sistemit, gpupdate.timer, dhe një kohëmatës përdoruesi, gpupdate-user.timer, për të monitoruar dhe kontrolluar kohën e ekzekutimit të shërbimit gpupdate.service. Frekuenca e ekzekutimit të gpupdate mund të konfigurohet duke përdorur një kohëmatës.
  • Modaliteti i përpunimit të politikës së kthimit është optimizuar - "Konfigurimi i modalitetit të përpunimit të politikës së grupit të përdoruesve me kthim prapa." Kjo politikë lejon që cilësimet e një GPO të anashkalojnë cilësimet e një GPO tjetër për përdoruesit e asaj GPO të dytë.

Karakteristikat e versionit 0.9.12:

  • Shtoi një mekanizëm për aplikimin e politikave të grupit të shfletuesit Yandex në një kompjuter.
  • Mekanizmat për aplikimin e parametrave të cilësimeve të sistemit (preferencat): cilësimet e burimeve të rrjetit të përbashkët për përdoruesin (ndarjet e rrjetit).
  • U shtua numërimi i kontrolluesve të domenit (DC) me një direktori të konfiguruar SysVol nëse kontrolluesi i domenit i zgjedhur automatikisht ka një SysVol që nuk ka politika grupi. Si parazgjedhje, numërimi i kontrolluesit të domenit është i çaktivizuar.
  • U shtua aftësia për të gjeneruar rregulla për të gjitha veprimet e polkit nëpërmjet politikave të grupit; Për çdo veprim polkit, mund të përgatisni një shabllon konfigurimi admx, i cili do të shfaqet në pemën e konsolës së mjetit grafik për modifikimin e konfigurimeve të sistemit dhe GPUI të përdoruesit.
  • Shfaqja fikse e politikës së montimit të diskut për përdoruesin dhe mbështetje e shtuar për montimin për kompjuterin:
    • Mbështetje e shtuar për opsionet e etiketës së diskut;
    • Rregulloi një konflikt në emrat e shkronjave të disqeve; shkronjat e disqeve caktohen si në Windows.
    • Pikat e montimit të zëvendësuara për të shfaqur burimet e përbashkëta:
    • /media/gpupdate/drives.system - për burimet e sistemit;
    • /media/gpupdate/.drives.system - për burimet e fshehura të sistemit;
    • /run/media/USERNAME/drives - për burimet e përbashkëta të përdoruesve;
    • /run/media/USERNAME/.drives - për ndarjet e fshehura të përdoruesve.

Burimi: opennet.ru

Shto një koment