gpupdate 0.9.12 Guruh siyosati dastur vositasi chiqarildi

Alt distributivlarida guruh siyosatlarini qo‘llash vositasi bo‘lgan gpupdate ning yangi versiyasi chop etildi. Gpupdate mexanizmlari tizim darajasida ham, individual foydalanuvchilar uchun ham mijoz mashinalarida guruh siyosatlarini amalga oshiradi. Gpupdate vositasi Linux ostida Active Directory domen infratuzilmasini amalga oshirish uchun Bazalt SPO tomonidan muqobil yechimning bir qismidir. Ilova MS AD yoki Samba DC domen infratuzilmasida ishlashni qo'llab-quvvatlaydi. Gpupdate kodi Python-da yozilgan va GPLv3+ litsenziyasi ostida tarqatiladi. Siz gpupdate-ni ALT omborlarining p10 barqaror filialidan o'rnatishingiz mumkin.

gpupdate Linuxda guruh siyosatlarini amalga oshirishga asoslanadi, unda siyosatlar domen kontrollerlaridagi SysVol katalogida saqlanadi. GPOA, gpupdate submodul, domen boshqaruvchisining SysVol-ga kiradi va undan tizim va foydalanuvchilar (Mashina va foydalanuvchi kataloglari) uchun barcha GPT GPO shablonlarini va kataloglardagi barcha ma'lumotlarni yuklaydi. Gpupdate vositasi o'zi uchun .pol kengaytmali fayllarni tahlil qiladi va ma'lumotlar bazasini kompilyatsiya qiladi. Ushbu registrdan GPOA o'z ma'lumotlarini oladi, saralaydi, qayta ishlaydi va "qo'llanuvchilar" modullarini birma-bir ishga tushiradi.

Ushbu modullarning har biri sozlamalarni qo'llash qismi uchun javobgardir. Masalan, tizim yadrosi sozlamalari, ish stoli sozlamalari, tashqi qurilmalar, brauzer sozlamalari va printer sozlamalari bilan bog'liq modullar mavjud. Va modullarning har biri unga tegishli bo'lgan bazaning qismini oladi. Masalan, Firefox ilovasi ma'lumotlar bazasida Firefox bilan qatorni qidiradi va ma'lumotlar bazasining faqat ushbu qismini qayta ishlaydi, ya'ni /etc/firefox/policies katalogidagi ushbu ma'lumotlardan json faylini yaratish uchun (u Linuxda yaratilganidek) . Keyinchalik, veb-brauzer ishga tushganda, u ushbu katalogga kiradi va barcha sozlamalarni ishga tushiradi.

0.9.11.2 versiyasidagi o'zgarishlar:

• Barcha Firefox va Chromium veb-brauzer siyosatlari qo'llab-quvvatlanadi.
• Skript siyosatini qo'llash mexanizmlari qo'shildi - tizimga kirish/o'chirish/startup/o'chirish.
• Tizim sozlamalari parametrlarini qo'llash mexanizmlari (afzalliklar): fayllar (Fayllar), kataloglar (papkalar), konfiguratsiya fayllari (Ini-fayllar) bilan operatsiyalar.
• Gpupdate-setup-da xizmatlar holatini yangilash uchun yangi amal qo'shildi - yangilash kaliti ta'sirlangan gpupdate-ni yangilashda barcha kerakli xizmatlarni ishga tushiradi.
• To'g'ri ishlash va xavfsizlik nuqtai nazaridan maxsus siyosatlarni qo'llash yaxshilandi. Systemd gpupdate.timer tizim taymerini va gpupdate.servicening bajarilish vaqtini kuzatish va nazorat qilish uchun gpupdate-user.timer foydalanuvchi taymerini taqdim etdi. Gpupdate ishga tushirish chastotasi taymer orqali sozlanishi mumkin.
• Optimallashtirilgan qayta ishlash siyosati rejimi - Maxsus guruh siyosatini qayta ishlash rejimini sozlash. Bu siyosat sizga ikkinchi GPO foydalanuvchilari uchun bitta GPO sozlamalarini boshqa GPO sozlamalaridan oʻzgartirishga imkon beradi.

0.9.12 versiyasining xususiyatlari:

• Kompyuter uchun Yandex brauzerlari guruhi siyosatlarini qo'llash mexanizmi qo'shildi.
• Tizim sozlamalari parametrlarini qo'llash mexanizmlari (afzalliklar): foydalanuvchi uchun umumiy tarmoq resurslari uchun sozlamalar (tarmoq ulushlari).
• Agar avtomatik tanlangan domen boshqaruvchisi guruh siyosatiga ega bo'lmagan SysVol bilan ishlayotgan bo'lsa, sozlangan SysVol katalogiga ega domen kontrollerlarining (DC) ro'yxati qo'shildi. Odatiy bo'lib, domen kontrollerlarini ro'yxatga olish o'chirib qo'yilgan.
• Guruh siyosatlari orqali barcha polkit harakatlari uchun qoidalar yaratish qobiliyati qo'shildi; har bir polkit-harakat uchun siz GPUI tizimi va foydalanuvchi konfiguratsiyasini tahrirlash uchun grafik vositaning konsol daraxtida ko'rsatiladigan admx konfiguratsiya shablonini tayyorlashingiz mumkin.
• Foydalanuvchi uchun diskni o'rnatish siyosatining aniq ko'rinishi va kompyuterga o'rnatish uchun qo'shimcha yordam:
  • Disk yorlig'i opsiyalari uchun qo'shimcha yordam;
  • Drayv harflari nomlarining aniq to'qnashuvi; haydovchi harflari Windowsda bo'lgani kabi tayinlanadi.
  • Umumiy resurslarni ko'rsatish uchun ulanish nuqtalari o'zgartirildi:
  • /media/gpupdate/drives.system - tizim resurslari uchun;
  • /media/gpupdate/.drives.system - yashirin tizim resurslari uchun;
  • /run/media/USERNAME/drives - foydalanuvchi umumiy resurslari uchun;
  • /run/media/USERNAME/.drives - yashirin foydalanuvchi ulushlari uchun.

Manba: opennet.ru