GPOA on funktsioon Windows Active Directory domeenide GPOde hankimiseks, ümber tõlgendamiseks ja rakendamiseks UNIX-i keskkondades.
Hiljuti ilmus uudis gpupdate tööriista uue versiooni ilmumisest, mida kasutatakse grupipoliitikate rakendamiseks Alt distributsioonides kliendimasinates nii süsteemi tasandil kui ka üksikute kasutajate jaoks.
Tööriist gpupdat e on osa Basalt SPO alternatiivsest lahendusest Active Directory domeeni infrastruktuuri juurutamiseks Linuxis. Rakendus toetab töötamist MS AD või Samba DC domeeni infrastruktuuriga.
gpupdate põhineb Linuxi rühmapoliitika juurutamisel, kus poliitikad salvestatakse domeenikontrollerite SysVoli kataloogi.
GPOA, mis on gpupdate alammoodul, pääseb ligi domeenikontrolleri SysVoI kataloogile ning laadib kõik süsteemi ja kasutajate (masina- ja kasutajakataloogid) GPT/GPO mallid ning kogu kataloogiteabe. Gpupdate tööriist analüüsib ise .pol-laiendiga faile ja kompileerib andmebaasi. Sellest andmebaasist hangib GPOA oma andmed, sorteerib ja töötleb neid ning hakkab ükshaaval käivitama "rakendajaid" mooduleid.
Igaüks neist moodulitest vastutab oma osa eest konfiguratsiooni rakendamisel. Näiteks on olemas moodulid, mis on seotud süsteemi kerneli konfiguratsiooni, töölaua konfiguratsiooni, välisseadmete, brauseri konfiguratsiooni ja printeri konfiguratsiooniga.
Ja iga moodul võtab selle osa andmebaasist, mis talle vastab, näiteks firefoxi aplikaator otsib andmebaasist firefoxiga rida ja töötleb ainult seda osa andmebaasist, st moodustab failist JSON. see teave kataloogis /etc/firefox/policies (nagu on Linuxis moodustatud).
Gpupdate'i uusima versiooni peamised uued funktsioonid on järgmised:
- Toetatakse kõiki Firefoxi ja Chromiumi veebibrauseri eeskirju.
- Lisatud mehhanismid skriptipoliitika rakendamiseks: login/logout/login/shutdown.
- Süsteemi konfiguratsiooniparameetrite (eelistuste) rakendamise mehhanismid: toimingud failidega (Files), kataloogidega (Folders), konfiguratsioonifailidega (Ini-failid).
- Lisatud uus toiming teenuste oleku värskendamiseks rakenduses gpupdate-setup: värskendusvõti käivitab mõjutatud gpupdate värskendamisel kõik vajalikud teenused.
- Isikupärastatud poliitikate rakendamise parandamine nende korrektse toimimise ja turvalisuse seisukohast.
- Systemd tutvustas süsteemitaimeri gpupdate.timer ja gpupdate-user.timer kasutajataimerit, et jälgida ja juhtida teenuse gpupdate täitmisaega.
- Gpupdate töösagedust saab seadistada taimeriga.
- Optimeeritud poliitika loopback töötlemisrežiim: kohandatud rühmapoliitika tagasisilmuse töötlemise režiimi konfigureerimine.
- Lisatud mehhanism Yandexi brauseri rühmapoliitika rakendamiseks arvutile.
- Süsteemi konfiguratsiooniparameetrite (eelistuste) rakendamise mehhanismid: võrgujagamiste seadistamine kasutaja jaoks (võrgujagamised).
- Lisatud on SysVoli kataloogiga domeenikontrollerite (DC-de) loend, kui automaatselt valitud DC juhtus olema SysVol, millel pole rühmapoliitikaid.
- Vaikimisi on domeenikontrolleri loendus keelatud.
- Lisatud võimalus genereerida reegleid kõigi polkiti toimingute jaoks rühmapoliitika kaudu; iga polkiti toimingu jaoks saate ette valmistada admx-i konfiguratsioonimalli, mis kuvatakse kasutaja- ja GPUI-süsteemi konfiguratsioonide redigeerimiseks graafilise tööriista konsoolipuus.
- Parandatud ketta paigaldamise poliitika kuvamine kasutajale ja lisatud arvutisse paigaldamise tugi.
- Lisatud on kettasildi valikute tugi.
- Parandatud draivitähtede nimede kokkupõrge; draivitähed on määratud nagu Windowsis.
- Ühenduspunkte muudeti aktsiate kuvamiseks.
Lõpuks, huvilistele, gpupdate kood on kirjutatud Pythonis ja levitatakse GPLv3+ litsentsi alusel; tööriista saab installida ALT repositooriumide stabiilsest p10 harust.