GPOA je funkcija za dobivanje, reinterpretaciju i primjenu GPO-a iz domena Windows Active Directory u UNIX okruženjima.
Nedavno se pojavila vijest o izlasku nove verzije alata gpupdate, koji se koristi za primjenu grupnih politika u Alt distribucijama , na klijentskim mašinama, kako na nivou sistema, tako i za pojedinačne korisnike.
Alat gpupdat e je dio alternativnog rješenja Basalt SPO za implementaciju infrastrukture domene Active Directory pod Linuxom. Aplikacija podržava rad s infrastrukturom domene MS AD ili Samba DC.
gpupdate je baziran na implementaciji Linux grupne politike, gdje su politike pohranjene u SysVol direktoriju na kontrolerima domene.
GPOA, podmodul alatke gpupdate, pristupa SysVoI direktoriju kontrolera domene i učitava sve GPT/GPO predloške za sistem i korisnike (direktorije mašine i korisnika) i sve informacije o direktorijumu. Alat gpupdate sam analizira datoteke sa ekstenzijom .pol i kompajlira bazu podataka. Iz ove baze podataka, GPOA preuzima podatke, sortira ih, obrađuje i počinje izvršavati "applier" module jedan po jedan.
Svaki od ovih modula je odgovoran za svoj dio u primjeni konfiguracije. Na primjer, postoje moduli koji se odnose na konfiguraciju sistemskog jezgra, konfiguraciju radne površine, periferne uređaje, konfiguraciju preglednika i konfiguraciju pisača.
I svaki od modula uzima onaj dio baze podataka koji mu odgovara, na primjer, firefox aplikator će pretražiti bazu podataka za liniju sa firefoxom i obraditi će samo ovaj dio baze podataka, odnosno formirati datoteku json od ove informacije u direktoriju /etc/firefox/policies (kako je formirano na Linuxu).
Glavne nove funkcije najnovije verzije gpupdate uključuju sljedeće:
- Podržane su sve politike web pretraživača Firefox i Chromium.
- Dodati mehanizmi za primjenu pravila skripte: login/logout/login/shutdown.
- Mehanizmi za primjenu parametara konfiguracije sistema (preference): operacije sa datotekama (Files), direktoriji (Folders), konfiguracijski fajlovi (Ini-files).
- Dodata je nova radnja za ažuriranje stanja usluga u gpupdate-setup: Ključ ažuriranja pokreće sve potrebne usluge prilikom ažuriranja zahvaćenog gpupdate-a.
- Unapređenje primjene personaliziranih politika u smislu njihovog ispravnog funkcionisanja i sigurnosti.
- Systemd je predstavio sistemski tajmer gpupdate.timer i korisnički tajmer gpupdate-user.timer za praćenje i kontrolu vremena izvršavanja usluge gpupdate.
- Učestalost kojom se gpupdate pokreće može se postaviti putem tajmera.
- Optimizirani način obrade povratne petlje politike: Konfiguriranje načina obrade povratne petlje prilagođene politike grupe.
- Dodan mehanizam za primenu grupnih politika Yandex pretraživača za računar.
- Mehanizmi za primjenu parametara konfiguracije sistema (preference): konfiguracija mrežnih dionica za korisnika (mrežne dionice).
- Dodato nabrajanje kontrolera domena (DC) sa SysVol direktorijumom konfiguriranim ako je automatski odabrani DC SysVol koji nema grupne politike.
- Po defaultu, nabrajanje kontrolera domene je onemogućeno.
- Dodata mogućnost generiranja pravila za sve polkit akcije putem grupne politike; za svaku polkit akciju, možete pripremiti admx konfiguracijski predložak koji će biti prikazan u stablu konzole grafičkog alata za uređivanje korisničkih i GPUI sistemskih konfiguracija.
- Popravljen prikaz politike montiranja diska korisniku i dodata podrška za montiranje na računar.
- Dodata podrška za opcije oznaka diska.
- Fiksna kolizija imena slova pogona; slova disk jedinice se dodjeljuju kao u Windowsu.
- Promijenjene tačke postavljanja za prikaz dijeljenja.
Konačno, za one koji su zainteresovani, kod gpupdate-a je napisan u Pythonu i distribuiran pod GPLv3+ licencom; alat se može instalirati iz stabilne p10 grane ALT repozitorija.