Pelepasan anyar gpupdate, alat pikeun nerapkeun kawijakan grup dina distribusi Viola, parantos diterbitkeun. Mékanisme gpupdate ngalaksanakeun kawijakan grup dina mesin klien, boh dina tingkat sistem sareng per-pamaké. Alat gpupdate mangrupikeun bagian tina solusi alternatif ti perusahaan Basalt SPO pikeun ngalaksanakeun infrastruktur domain Active Directory dina Linux. Aplikasi ngadukung damel dina infrastruktur domain MS AD atanapi Samba DC. Kodeu gpupdate ditulis dina Python sareng dilisensikeun ku lisénsi GPLv3 +. Anjeun tiasa masang gpupdate tina cabang p10 stabil tina repositori ALT.
Prinsip gpupdate dumasar kana palaksanaan kawijakan grup di Linux, nu kawijakan disimpen dina diréktori SysVol on controller domain. GPOA, submodul gpupdate, ngaksés SysVol controller domain sareng ngamuat ti éta sadayana témplat kawijakan grup GPT pikeun sistem sareng pangguna (Diréktori Mesin sareng Pamaké) sareng sadaya inpormasi tina diréktori. Alat gpupdate parses file kalawan extension .pol sarta nyieun database a. Tina pendaptaran ieu, GPOA nyandak datana, nyortir, ngolahna, sareng ngawitan ngaluncurkeun modul "appliers" hiji-hiji.
Masing-masing modul ieu tanggung jawab bagianna pikeun nerapkeun setélan. Contona, aya modul nu patali jeung setelan kernel sistem, setelan desktop, périferal, setélan browser, jeung setelan printer. Sareng unggal modul nyandak bagian tina dasar anu aya hubunganana sareng éta. Salaku conto, applier firefox bakal milarian pangkalan data pikeun garis sareng firefox sareng ngan ukur ngolah bagian ieu tina pangkalan data - nyaéta, jieun file json tina inpormasi ieu dina diréktori /etc/firefox/policies (sapertos kabentuk dina Linux). Teras, nalika browser wéb dimimitian, éta ngaksés diréktori ieu sareng ngaluncurkeun sadaya setélan.
Parobahan dina versi 0.9.11.2:
- Sadaya kawijakan browser wéb Firefox sareng Chromium dirojong pikeun komputer.
- mékanisme ditambahkeun pikeun nerapkeun kawijakan Aksara - logon / logoff / ngamimitian / shutdown.
- Mékanisme pikeun nerapkeun parameter setélan sistem (préferénsi): operasi sareng file (File), diréktori (Polder), file konfigurasi (Ini-file).
- Nambahkeun aksi anyar pikeun ngamutahirkeun status jasa dina gpupdate-setup - konci update dimimitian sagala jasa diperlukeun nalika ngamutahirkeun aub gpupdate.
- Aplikasi kawijakan pangguna parantos ningkat dina hal operasi sareng kaamanan anu leres. Systemd ayeuna gaduh timer sistem, gpupdate.timer, sareng timer pangguna, gpupdate-user.timer, pikeun ngawas sareng ngontrol waktos palaksanaan jasa gpupdate.service. Frékuénsi ngajalankeun gpupdate tiasa dikonpigurasi nganggo timer.
- Modeu pamrosésan kawijakan loopback parantos dioptimalkeun - "Ngonpigurasikeun mode pangolahan loopback kawijakan grup pangguna." Kabijakan ieu ngamungkinkeun setélan hiji GPO pikeun nimpa setélan GPO sanés pikeun pangguna GPO kadua éta.
Fitur versi 0.9.12:
- Nambahkeun mékanisme pikeun nerapkeun kawijakan grup browser Yandex ka komputer.
- Mékanisme pikeun nerapkeun parameter setélan sistem (préferénsi): setélan sumberdaya jaringan anu dibagikeun pikeun pangguna (saham jaringan).
- Ditambahkeun enumeration of Controllers domain (DCs) kalawan diréktori SysVol ngonpigurasi lamun kontroler domain dipilih otomatis kajadian boga SysVol nu teu boga kawijakan grup. Sacara standar, enumerasi domain controller ditumpurkeun.
- Ditambahkeun kamampuhan pikeun ngahasilkeun aturan pikeun sakabéh lampah polkit via kawijakan grup; Pikeun unggal polkit-aksi, anjeun tiasa nyiapkeun template konfigurasi admx, nu bakal dipintonkeun dina tangkal konsol tina alat grafis pikeun sistem ngedit tur konfigurasi GPUI pamaké.
- Pintonan tetep tina kabijakan pemasangan disk pikeun pangguna sareng dukungan tambahan pikeun dipasang pikeun komputer:
- Ditambahkeun dukungan pikeun pilihan labél disk;
- Ngalereskeun konflik dina nami hurup drive; hurup drive ditugaskeun sakumaha dina Windows.
- Ngaganti titik gunung pikeun nembongkeun sumberdaya dibagikeun:
- /media/gpupdate/drives.system - pikeun sumberdaya sistem;
- /media/gpupdate/.drives.system - pikeun sumberdaya Sistim disumputkeun;
- /run/media/USERNAME/drives - pikeun sumberdaya dibagikeun pamaké;
- /run/media/USERNAME/.drives - pikeun dibagikeun pamaké disumputkeun.
sumber: opennet.ru