GPOA היא פונקציה לקבל, לפרש מחדש ולהחיל GPOs מתחומים של Windows Active Directory בסביבות UNIX.
לאחרונה פורסמה הידיעה על יציאת הגרסה החדשה של כלי gpupdate, המשמש להחלת מדיניות קבוצתית בהפצות Alt , על מכונות לקוח, הן ברמת המערכת והן עבור משתמשים בודדים.
הכלי gpupdat e הוא חלק מפתרון חלופי של Basalt SPO לפריסת תשתית דומיין של Active Directory תחת לינוקס. היישום תומך בעבודה עם תשתית דומיין של MS AD או Samba DC.
gpupdate מבוסס על יישום המדיניות הקבוצתית של Linux, כאשר המדיניות מאוחסנת בספריית SysVol בבקרי התחום.
GPOA, תת-מודול של gpupdate, ניגש לספריית SysVoI של בקר התחום וטוען את כל תבניות ה-GPT/GPO עבור המערכת והמשתמשים (ספריות מכונה ומשתמש) ואת כל פרטי הספרייה. כלי gpupdate מנתח בעצמו את הקבצים עם הסיומת .pol ומרכיב את מסד הנתונים. ממסד נתונים זה, GPOA מאחזר את הנתונים שלו, ממיין אותם, מעבד אותם ומתחיל להפעיל את מודולי ה-"applier" אחד אחד.
כל אחד מהמודולים הללו אחראי על חלקו ביישום התצורה. לדוגמה, ישנם מודולים הקשורים לתצורת ליבת המערכת, תצורת שולחן העבודה, ציוד היקפי, תצורת דפדפן ותצורת מדפסת.
וכל אחד מהמודולים לוקח את החלק הזה של מסד הנתונים שמתאים לו, למשל, ה-firefox applicator יחפש במסד הנתונים שורה עם Firefox ויעבד רק את החלק הזה של מסד הנתונים, כלומר, כדי ליצור קובץ json מ- מידע זה בספריית /etc/firefox/policies (כפי שנוצר על לינוקס).
התכונות החדשות העיקריות של הגרסה האחרונה של gpupdate כוללות את הדברים הבאים:
- כל מדיניות דפדפני האינטרנט של Firefox ו-Chromium נתמכת.
- נוספו מנגנונים להחלת מדיניות סקריפט: התחברות/יציאה/כניסה/כיבוי.
- מנגנונים להחלת פרמטרים של תצורת המערכת (העדפות): פעולות עם קבצים (Files), ספריות (Folders), קבצי תצורה (Ini-files).
- נוספה פעולה חדשה לעדכון מצב השירותים ב-gpupdate-setup: מפתח העדכון מפעיל את כל השירותים הדרושים בעת עדכון ה-gpupdate המושפע.
- שיפור היישום של פוליסות מותאמות אישית מבחינת תפקודם הנכון ואבטחתם.
- Systemd הציגה את טיימר המערכת gpupdate.timer ואת טיימר המשתמש gpupdate-user.timer כדי לנטר ולשלוט בזמן הביצוע של שירות gpupdate.
- ניתן להגדיר את התדירות בה פועל gpupdate באמצעות טיימר.
- מצב עיבוד לולאה חוזרת של מדיניות אופטימלית: הגדרת מצב עיבוד לולאה חוזרת של מדיניות קבוצתית מותאמת אישית.
- נוסף מנגנון להחלת מדיניות קבוצתית של דפדפן Yandex עבור מחשב.
- מנגנונים להחלת פרמטרים של תצורת המערכת (העדפות): תצורה של שיתופי רשת עבור המשתמש (שיתופי רשת).
- נוסף ספירה של בקרי תחום (DCs) עם ספריית SysVol שהוגדרה אם ה-DC שנבחר אוטומטית היה במקרה SysVol שאין לו מדיניות קבוצתית.
- כברירת מחדל, ספירת בקר התחום מושבתת.
- נוספה את היכולת ליצור כללים עבור כל פעולות polkit באמצעות מדיניות קבוצתית; עבור כל פעולת polkit, אתה יכול להכין תבנית תצורה של admx שתוצג בעץ המסוף של הכלי הגרפי לעריכת תצורות משתמש ומערכת GPUI.
- תצוגה קבועה של מדיניות הרכבת דיסק למשתמש ונוספה תמיכה בהרכבה על המחשב.
- נוספה תמיכה עבור אפשרויות תווית דיסק.
- תוקנה התנגשות של שמות אותיות כונן; אותיות כונן מוקצות כמו ב-Windows.
- נקודות הרכבה שינו כדי להציג שיתופים.
לבסוף, למעוניינים, קוד gpupdate כתוב בפייתון ומופץ תחת רישיון GPLv3+; ניתן להתקין את הכלי מהענף היציב p10 של מאגרי ALT.