GPOA هي وظيفة للحصول على كائنات نهج المجموعة وإعادة تفسيرها وتطبيقها من مجالات Windows Active Directory في بيئات UNIX.
انتشرت الأخبار مؤخراً حول إصدار النسخة الجديدة من أداة gpupdate، والتي تستخدم لتطبيق سياسات المجموعة في توزيعات Alt ، على أجهزة العميل، سواء على مستوى النظام أو للمستخدمين الأفراد.
تُعد أداة gpupdate جزءًا من حل بديل لـ Basalt SPO لنشر بنية تحتية لمجال Active Directory على نظام Linux. يدعم التطبيق العمل مع بنية تحتية لمجال MS AD أو Samba DC.
يعتمد gpupdate على تنفيذ نهج مجموعة Linux ، حيث يتم تخزين السياسات في دليل SysVol على وحدات التحكم بالمجال.
يقوم برنامج GPOA، وهو وحدة فرعية من gpupdate، بالوصول إلى دليل SysVoI الخاص بوحدة تحكم المجال ، ويقوم بتحميل جميع قوالب GPT/GPO للنظام والمستخدمين (أدلة الأجهزة والمستخدمين) وجميع معلومات الدليل. تقوم أداة gpupdate بتحليل الملفات ذات الامتداد .pol، ثم تُنشئ قاعدة البيانات. من قاعدة البيانات هذه، يسترجع GPOA بياناته، ويرتبها، ويعالجها، ويبدأ بتنفيذ وحدات "التطبيق" واحدة تلو الأخرى.
كل وحدة من هذه الوحدات مسؤولة عن دورها في تطبيق الإعدادات. على سبيل المثال، هناك وحدات متعلقة بإعدادات نواة النظام، وإعدادات سطح المكتب، والأجهزة الطرفية، وإعدادات المتصفح، وإعدادات الطابعة.
وكل وحدة من الوحدات تأخذ ذلك الجزء من قاعدة البيانات الذي يتوافق معها ، على سبيل المثال ، سيبحث تطبيق Firefox في قاعدة البيانات عن سطر مع Firefox وسيعالج هذا الجزء فقط من قاعدة البيانات ، أي لتكوين ملف json من هذه المعلومات في دليل / etc / firefox / policies (كما تم تشكيلها على Linux).
تتضمن الميزات الجديدة الرئيسية لأحدث إصدار من gpupdate ما يلي:
- يتم دعم جميع سياسات متصفح الويب Firefox و Chromium.
- تمت إضافة آليات لتطبيق سياسات البرنامج النصي: تسجيل الدخول / تسجيل الخروج / تسجيل الدخول / إيقاف التشغيل.
- آليات تطبيق معلمات تكوين النظام (التفضيلات): العمليات مع الملفات (الملفات) والأدلة (المجلدات) وملفات التكوين (ملفات Ini).
- تمت إضافة إجراء جديد لتحديث حالة الخدمات في إعداد gpupdate: يبدأ مفتاح التحديث جميع الخدمات الضرورية عند تحديث gpupdate المتأثر.
- تحسين تطبيق السياسات الشخصية من حيث أدائها الصحيح وأمانها.
- قدم Systemd مؤقت نظام gpupdate.timer وجهاز توقيت المستخدم gpupdate-user.timer لمراقبة وقت تنفيذ خدمة gpupdate والتحكم فيه.
- يمكن ضبط التردد الذي يعمل به gpupdate عبر مؤقت.
- وضع معالجة استرجاع النهج المحسن: تكوين وضع معالجة استرجاع نهج المجموعة المخصص.
- تمت إضافة آلية لتطبيق سياسات مجموعة Yandex Browser للكمبيوتر.
- آليات تطبيق معلمات تكوين النظام (التفضيلات): تكوين مشاركات الشبكة للمستخدم (مشاركات الشبكة).
- تمت إضافة تعداد وحدات تحكم المجال (DC) مع دليل SysVol الذي تم تكوينه إذا كان DC المحدد تلقائيًا هو SysVol الذي لا يحتوي على سياسات مجموعة.
- بشكل افتراضي ، يتم تعطيل تعداد وحدة تحكم المجال.
- تمت إضافة القدرة على إنشاء قواعد لجميع إجراءات polkit عبر سياسة المجموعة ؛ لكل إجراء polkit ، يمكنك إعداد قالب تكوين admx سيتم عرضه في شجرة وحدة التحكم الخاصة بالأداة الرسومية لتحرير تكوينات نظام المستخدم و GPUI.
- عرض ثابت لسياسة تحميل القرص للمستخدم ودعم إضافي للتركيب على الكمبيوتر.
- دعم إضافي لخيارات تسمية القرص.
- التصادم الثابت لأسماء أحرف محرك الأقراص ؛ يتم تعيين أحرف محركات الأقراص كما هو الحال في Windows.
- تم تغيير نقاط التحميل لإظهار المشاركات.
وأخيرًا، بالنسبة للمهتمين، فإن كود gpupdate مكتوب بلغة بايثون ويتم توزيعه بموجب ترخيص GPLv3+؛ ويمكن تثبيت الأداة من فرع p10 المستقر من مستودعات ALT.