Нашри Асбоби татбиқи сиёсати гурӯҳӣ gpupdate 0.9.12

Нашри нави gpupdate, абзор барои татбиқи сиёсатҳои гурӯҳӣ дар тақсимоти Viola нашр шуд. Механизмҳои gpupdate сиёсати гурӯҳҳоро дар мошинҳои муштарӣ ҳам дар сатҳи система ва ҳам дар асоси ҳар як корбар татбиқ мекунанд. Воситаи gpupdate як қисми ҳалли алтернативии ширкати Basalt SPO барои татбиқи инфрасохтори домени Active Directory дар Linux мебошад. Ин барнома корро дар инфрасохтори домени MS AD ё Samba DC дастгирӣ мекунад. Рамзи gpupdate дар Python навишта шудааст ва тибқи иҷозатномаи GPLv3+ иҷозатнома дорад. Шумо метавонед gpupdate-ро аз шохаи устувори p10 анбори ALT насб кунед.

Принсипи gpupdate ба татбиқи сиёсатҳои гурӯҳӣ дар Linux асос ёфтааст, ки дар он сиёсатҳо дар директорияи SysVol дар контроллерҳои домен нигоҳ дошта мешаванд. GPOA, зермодули gpupdate, ба SysVol-и контроллери домен дастрасӣ пайдо мекунад ва аз он ҳама қолабҳои сиёсати гурӯҳи GPT-ро барои система ва корбарон (директорҳои мошин ва корбар) ва ҳама маълумот аз директорияҳо бор мекунад. Воситаи gpupdate файлҳоро бо тамдиди .pol таҳлил мекунад ва пойгоҳи додаҳо месозад. Аз ин феҳрист, GPOA маълумоти худро мегирад, ба навъҳо ҷудо мекунад, коркард мекунад ва ба як ба як модулҳои "Appliers" оғоз мекунад.

Ҳар яке аз ин модулҳо барои қисми худ оид ба татбиқи танзимот масъуланд. Масалан, модулҳои марбут ба танзимоти ядрои система, танзимоти мизи корӣ, дастгоҳҳои периферӣ, танзимоти браузер ва танзимоти чопгар мавҷуданд. Ва ҳар як модул он қисми пойгоҳро, ки ба он марбут аст, мегирад. Масалан, applier firefox пойгоҳи додаҳоро барои хати бо Firefox ҷустуҷӯ мекунад ва танҳо ин қисми махзани маълумотро коркард мекунад - яъне аз ин маълумот дар феҳристи /etc/firefox/policies файли json эҷод кунед (чунон ки он дар Linux ташкил шудааст). Сипас, вақте ки браузери веб оғоз меёбад, он ба ин директория дастрасӣ пайдо мекунад ва ҳамаи танзимотро оғоз мекунад.

Тағирот дар версияи 0.9.11.2:

  • Ҳама сиёсатҳои веб-браузерҳои Firefox ва Chromium барои компютер дастгирӣ мешаванд.
  • Механизмҳои иловашуда барои татбиқи сиёсати скрипт - login/off/startup/sutdown.
  • Механизмҳои татбиқи параметрҳои танзимоти система (тартибот): амалиёт бо файлҳо (Файлҳо), директорияҳо (Фолдерҳо), файлҳои конфигуратсия (Ini-файлҳо).
  • Амали нав барои навсозии ҳолати хидматҳо дар gpupdate-setup илова карда шуд - калиди навсозӣ ҳама хидматҳои заруриро ҳангоми навсозии gpupdate ҷалбшуда оғоз мекунад.
  • Татбиқи сиёсатҳои корбар дар робита ба кори дуруст ва амният такмил дода шуд. Systemd ҳоло дорои таймери система, gpupdate.timer ва таймери корбар, gpupdate-user.timer, барои назорат ва назорати вақти иҷрои хидмати gpupdate.service. Басомади иҷроиши gpupdate метавонад бо истифода аз таймер танзим карда шавад.
  • Реҷаи коркарди сиёсати бозгашт оптимизатсия карда шудааст - "Танзим кардани режими коркарди сиёсати гурӯҳи корбарон." Ин сиёсат ба танзимоти як GPO имкон медиҳад, ки танзимоти GPO-и дигарро барои корбарони он GPO дуюм бекор кунад.

Хусусиятҳои версияи 0.9.12:

  • Механизми татбиқи сиёсати гурӯҳи браузери Yandex ба компютер илова карда шуд.
  • Механизмҳои татбиқи параметрҳои танзимоти система (бартариятҳо): танзимоти захираҳои шабакавии муштарак барои корбар (саҳмияҳои шабака).
  • Рӯйхати иловагии контроллерҳои домен (DC) бо феҳристи танзимшудаи SysVol, агар нозири домени ба таври худкор интихобшуда дорои SysVol бошад, ки сиёсати гурӯҳӣ надошта бошад. Бо нобаёнӣ, шумориши нозири домен ғайрифаъол аст.
  • Имконияти тавлиди қоидаҳо барои ҳама амалҳои полкит тавассути сиёсатҳои гурӯҳӣ илова карда шуд; Барои ҳар як амали polkit, шумо метавонед як қолаби конфигуратсияи admx омода кунед, ки он дар дарахти консолии абзори графикӣ барои таҳрири система ва конфигуратсияҳои GPUI корбар намоиш дода мешавад.
  • Намоиши собит сиёсати насби диск барои корбар ва дастгирии иловагӣ барои насб кардани компютер:
    • Дастгирии иловашуда барои имконоти тамғаи диск;
    • Мушкилот дар номҳои ҳарфҳои диск ислоҳ карда шуд; ҳарфҳои диск ҳамчун Windows таъин карда мешаванд.
    • Нуқтаҳои васлкунӣ барои намоиши захираҳои муштарак иваз карда шуданд:
    • /media/gpupdate/drives.system - барои захираҳои система;
    • /media/gpupdate/.drives.system - барои захираҳои системаи пинҳонӣ;
    • /run/media/USERNAME/drives - барои захираҳои муштараки корбар;
    • /run/media/USERNAME/.drives - барои саҳмияҳои пинҳонии корбар.

Манбаъ: opennet.ru

Илова Эзоҳ