gpupdate, puiki galimybė taikyti Windows Active Directory strategijas UNIX aplinkose

gpupdate

GPOA yra funkcija, skirta gauti, iš naujo interpretuoti ir taikyti GPO iš Windows Active Directory domenų UNIX aplinkoje.

Neseniai pasirodė žinia apie naujos „gpupdate“ įrankio versijos išleidimą, kuri naudojama grupių politikoms taikyti „Alt“ distribucijose klientų kompiuteriuose tiek sistemos lygmeniu, tiek atskiriems vartotojams.

„gpupdat e“ įrankis yra „Basalt SPO“ alternatyvaus sprendimo, skirto „Active Directory“ domeno infrastruktūros diegimui „Linux“ sistemoje, dalis . Programa palaiko darbą su MS AD arba „Samba DC“ domeno infrastruktūra.

 gpupdate yra pagrįsta Linux grupės strategijos įgyvendinimu, kai strategijos saugomos domeno valdiklių SysVol kataloge.

GPOA, „gpupdate“ submodulis, pasiekia domeno valdiklio „SysVoI“ katalogą ir įkelia visus sistemos ir vartotojų GPT/GPO šablonus (mašinos ir vartotojų katalogus) bei visą katalogų informaciją. „gpupdate“ įrankis pats analizuoja failus su .pol plėtiniu ir sukompiliuoja duomenų bazę. Iš šios duomenų bazės GPOA nuskaito savo duomenis, juos rūšiuoja, apdoroja ir pradeda vykdyti „taikytojo“ modulius po vieną.

Kiekvienas iš šių modulių yra atsakingas už savo vaidmenį taikant konfigūraciją. Pavyzdžiui, yra modulių, susijusių su sistemos branduolio konfigūracija, darbalaukio konfigūracija, periferiniais įrenginiais, naršyklės konfigūracija ir spausdintuvo konfigūracija.

Ir kiekvienas modulis paima tą duomenų bazės dalį, kuri ją atitinka, pavyzdžiui, firefox aplikatorius ieškos duomenų bazėje eilutės su firefox ir apdoros tik šią duomenų bazės dalį, ty suformuos failą json iš ši informacija yra /etc/firefox/policies kataloge (kaip suformuota Linux).

Pagrindinės naujausios „gpupdate“ versijos funkcijos yra šios:

  • Palaikomos visos „Firefox“ ir „Chromium“ žiniatinklio naršyklių strategijos.
  • Pridėta scenarijaus politikos taikymo mechanizmų: prisijungimas / atsijungimas / prisijungimas / išjungimas.
  • Sistemos konfigūracijos parametrų (nuostatų) taikymo mechanizmai: operacijos su failais (Files), katalogais (Folders), konfigūracijos failais (Ini-files).
  • Pridėtas naujas veiksmas, skirtas atnaujinti paslaugų būseną gpupdate-setup: atnaujinimo raktas paleidžia visas reikalingas paslaugas atnaujinant paveiktą gpupdate.
  • Asmeniniams poreikiams pritaikytos politikos taikymo tobulinimas teisingo jų veikimo ir saugumo požiūriu.
  • Systemd pristatė gpupdate.timer sistemos laikmatį ir gpupdate-user.timer vartotojo laikmatį, kad galėtų stebėti ir valdyti gpupdate paslaugos vykdymo laiką.
  • Gpupdate veikimo dažnį galima nustatyti naudojant laikmatį.
  • Optimizuotas politikos ciklo atgalinio apdorojimo režimas: konfigūruojamas tinkintos grupės strategijos grįžtamojo ryšio apdorojimo režimas.
  • Pridėtas „Yandex“ naršyklės grupės strategijos taikymo kompiuteriui mechanizmas.
  • Sistemos konfigūracijos parametrų (nuostatų) taikymo mechanizmai: tinklo dalių konfigūracija vartotojui (tinklo dalys).
  • Pridėtas domeno valdiklių (DC) su SysVol katalogu, sukonfigūruotu, jei automatiškai pasirinktas DC buvo SysVol, kuris neturi grupės strategijos, sąrašas.
  • Pagal numatytuosius nustatymus domeno valdiklio išvardijimas yra išjungtas.
  • Pridėta galimybė generuoti taisykles visiems polkit veiksmams naudojant grupės politiką; kiekvienam polkit veiksmui galite paruošti admx konfigūracijos šabloną, kuris bus rodomas vartotojo ir GPUI sistemos konfigūracijų redagavimo grafinio įrankio konsolės medyje.
  • Ištaisytas disko prijungimo politikos rodymas vartotojui ir pridėtas montavimo kompiuteryje palaikymas.
  • Pridėtas disko etikečių parinkčių palaikymas.
  • Ištaisytas disko raidžių pavadinimų susidūrimas; disko raidės priskiriamos kaip Windows.
  • Pakeisti tvirtinimo taškai, kad būtų rodomos dalys.

Galiausiai, tiems, kas domisi, „gpupdate“ kodas parašytas „Python“ kalba ir platinamas pagal GPLv3+ licenciją; įrankį galima įdiegti iš stabilios „p10“ šakos ALT saugyklose.


Pridėti kaip pageidaujamą šaltinį „Google“ sistemoje