GPOA on toiminto, jonka avulla voit saada, tulkita uudelleen ja käyttää GPO:ita Windows Active Directory -toimialueista UNIX-ympäristöissä.
Äskettäin uutisoitiin gpupdate-työkalun uudesta versiosta, jota käytetään ryhmäkäytäntöjen soveltamiseen Alt-jakeluissa asiakaskoneissa sekä järjestelmätasolla että yksittäisille käyttäjille.
Gpupdat e -työkalu on osa Basalt SPO:n vaihtoehtoista ratkaisua Active Directory -toimialueinfrastruktuurin käyttöönottoon Linuxissa. Sovellus tukee työskentelyä MS AD- tai Samba DC -toimialueinfrastruktuurin kanssa.
gpupdate perustuu Linuxin ryhmäkäytännön toteutukseen, jossa käytännöt tallennetaan toimialueen ohjaimien SysVol-hakemistoon.
GPOA, gpupdate-työkalun alimoduuli, käyttää toimialueen ohjauskoneen SysVoI-hakemistoa ja lataa kaikki järjestelmän ja käyttäjien GPT/GPO-mallit (kone- ja käyttäjähakemistot) sekä kaikki hakemistotiedot. Gpupdate-työkalu analysoi itse .pol-tiedostopääteiset tiedostot ja kokoaa tietokannan. Tästä tietokannasta GPOA hakee tietonsa, lajittelee ne, käsittelee ne ja aloittaa "applier"-moduulien suorittamisen yksi kerrallaan.
Jokainen näistä moduuleista vastaa omasta osastaan kokoonpanon soveltamisessa. Esimerkiksi on olemassa moduuleja, jotka liittyvät järjestelmän ytimen kokoonpanoon, työpöydän kokoonpanoon, oheislaitteisiin, selaimen kokoonpanoon ja tulostimen kokoonpanoon.
Ja jokainen moduuli ottaa sitä vastaavan osan tietokannasta, esimerkiksi firefox-sovellus etsii tietokannasta rivin firefoxilla ja käsittelee vain tämän osan tietokannasta, eli muodostaa tiedostosta json-tiedoston. nämä tiedot /etc/firefox/policies-hakemistossa (sellaisena kuin se on muodostettu Linuxissa).
Gpupdate-ohjelman uusimman version tärkeimmät uudet ominaisuudet ovat seuraavat:
- Kaikki Firefox- ja Chromium-verkkoselainkäytännöt ovat tuettuja.
- Lisätty mekanismit komentosarjakäytäntöjen soveltamiseen: kirjautuminen/kirjautuminen/kirjautuminen/sulkeminen.
- Järjestelmän konfigurointiparametrien (preferences) soveltamismekanismit: toiminnot tiedostoilla (Files), hakemistoilla (Folders), asetustiedostoilla (Ini-tiedostot).
- Lisätty uusi toiminto palvelujen tilan päivittämiseksi gpupdate-setupissa: Päivitysavain käynnistää kaikki tarvittavat palvelut, kun päivitetään kyseistä gpupdatea.
- Henkilökohtaisten käytäntöjen soveltamisen parantaminen niiden oikean toiminnan ja turvallisuuden kannalta.
- Systemd esitteli gpupdate.timer-järjestelmäajastimen ja gpupdate-user.timer-käyttäjäajastimen valvomaan ja ohjaamaan gpupdate-palvelun suoritusaikaa.
- Taajuus, jolla gpupdate toimii, voidaan asettaa ajastimella.
- Optimoitu käytäntösilmukan käsittelytila: Mukautetun ryhmäkäytännön silmukan käsittelytilan määrittäminen.
- Lisätty mekanismi Yandex-selaimen ryhmäkäytäntöjen soveltamiseksi tietokoneeseen.
- Järjestelmän konfigurointiparametrien (asetukset) soveltamismekanismit: verkkoosuuksien konfigurointi käyttäjälle (verkkoosuudet).
- Lisätty luettelo toimialueen ohjaimista (DC:t), joissa on määritetty SysVol-hakemisto, jos automaattisesti valittu DC sattuu olemaan SysVol, jolla ei ole ryhmäkäytäntöjä.
- Toimialueen ohjauskoneiden luettelo on oletusarvoisesti poistettu käytöstä.
- Lisätty mahdollisuus luoda sääntöjä kaikille polkit-toiminnoille ryhmäkäytännön kautta; jokaiselle polkit-toiminnolle voit valmistella admx-määritysmallin, joka näytetään graafisen työkalun konsolipuussa käyttäjän ja GPUI-järjestelmän kokoonpanojen muokkaamista varten.
- Korjattu levyn asennuskäytännön näyttö käyttäjälle ja lisätty tuki tietokoneeseen asentamiselle.
- Lisätty tuki levymerkintöille.
- Korjattu asemakirjainten nimien törmäys; asemakirjaimet määritetään kuten Windowsissa.
- Kiinnityspisteitä muutettu näyttämään osuudet.
Lopuksi kiinnostuneille tiedoksi, että gpupdate-koodi on kirjoitettu Pythonilla ja jaettu GPLv3+-lisenssillä; työkalun voi asentaa ALT-arkistojen vakaasta p10-haarasta.