GPOA는 UNIX 환경의 Windows Active Directory 도메인에서 GPO를 가져와서 재해석하고 적용하는 기능입니다.
최근 Alt 배포판에서 클라이언트 컴퓨터의 시스템 수준 및 개별 사용자에 그룹 정책을 적용하는 데 사용되는 gpupdate 도구의 새 버전이 출시되었다는 소식이 전해졌습니다 .
gpupdat e 도구는 Linux 환경에서 Active Directory 도메인 인프라를 배포하기 위한 Basalt SPO 대체 솔루션의 일부입니다 . 이 애플리케이션은 MS AD 또는 Samba DC 도메인 인프라와의 연동을 지원합니다.
gpupdate는 정책이 도메인 컨트롤러의 SysVol 디렉터리에 저장되는 Linux 그룹 정책 구현을 기반으로 합니다.
gpupdate의 하위 모듈인 GPOA는 도메인 컨트롤러의 SysVoI 디렉터리에 접근하여 시스템 및 사용자(컴퓨터 및 사용자 디렉터리)에 대한 모든 GPT/GPO 템플릿 과 모든 디렉터리 정보를 불러옵니다. gpupdate 도구는 .pol 확장자를 가진 파일을 자체적으로 분석하여 데이터베이스를 컴파일합니다. GPOA는 이 데이터베이스에서 데이터를 검색하고, 정렬하고, 처리한 후 "적용자" 모듈을 하나씩 실행하기 시작합니다.
각 모듈은 구성 적용에서 해당 부분의 역할을 담당합니다. 예를 들어 시스템 커널 구성, 데스크톱 구성, 주변 장치, 브라우저 구성 및 프린터 구성과 관련된 모듈이 있습니다.
그리고 각 모듈은 그에 해당하는 데이터베이스 부분을 가져옵니다. 예를 들어 firefox 애플리케이터는 데이터베이스에서 firefox가 있는 줄을 검색하고 데이터베이스의 이 부분만 처리합니다. 이 정보는 /etc/firefox/policies 디렉토리(Linux에서 형성됨)에 있습니다.
gpupdate 최신 버전의 주요 새 기능은 다음 과 같습니다.
- 모든 Firefox 및 Chromium 웹 브라우저 정책이 지원됩니다.
- 스크립트 정책을 적용하는 메커니즘 추가: 로그인/로그아웃/로그인/종료.
- 시스템 구성 매개변수(기본 설정) 적용 메커니즘: 파일(Files), 디렉토리(Folders), 구성 파일(Ini-files) 작업.
- gpupdate-setup에서 서비스 상태를 업데이트하는 새 작업을 추가했습니다. 업데이트 키는 영향을 받는 gpupdate를 업데이트할 때 필요한 모든 서비스를 시작합니다.
- 올바른 기능 및 보안 측면에서 개인화된 정책 적용 개선.
- Systemd는 gpupdate 서비스의 실행 시간을 모니터링하고 제어하기 위해 gpupdate.timer 시스템 타이머와 gpupdate-user.timer 사용자 타이머를 도입했습니다.
- gpupdate가 실행되는 빈도는 타이머를 통해 설정할 수 있습니다.
- 최적화된 정책 루프백 처리 모드: 사용자 지정 그룹 정책 루프백 처리 모드를 구성합니다.
- 컴퓨터에 Yandex Browser 그룹 정책을 적용하는 메커니즘을 추가했습니다.
- 시스템 구성 매개변수(기본 설정) 적용 메커니즘: 사용자를 위한 네트워크 공유 구성(네트워크 공유).
- 자동 선택된 DC가 그룹 정책이 없는 SysVol인 경우 SysVol 디렉터리가 구성된 도메인 컨트롤러(DC)의 열거를 추가했습니다.
- 기본적으로 도메인 컨트롤러 열거는 비활성화되어 있습니다.
- 그룹 정책을 통해 모든 폴킷 작업에 대한 규칙을 생성하는 기능을 추가했습니다. 각 polkit 작업에 대해 사용자 및 GPUI 시스템 구성 편집을 위해 그래픽 도구의 콘솔 트리에 표시될 admx 구성 템플릿을 준비할 수 있습니다.
- 사용자에 대한 디스크 마운트 정책 표시를 수정하고 컴퓨터에 마운트하기 위한 지원을 추가했습니다.
- 디스크 레이블 옵션에 대한 지원이 추가되었습니다.
- 드라이브 문자 이름의 충돌을 수정했습니다. 드라이브 문자는 Windows에서와 같이 할당됩니다.
- 공유를 표시하도록 마운트 지점을 변경했습니다.
마지막으로, 관심 있는 분들을 위해 알려드리자면, gpupdate 코드는 Python으로 작성되었으며 GPLv3+ 라이선스 하에 배포됩니다. 이 도구는 ALT 저장소의 안정적인 p10 브랜치에서 설치할 수 있습니다.