GPOA ialah fungsi untuk mendapatkan, mentafsir semula dan menggunakan GPO daripada domain Windows Active Directory dalam persekitaran UNIX.
Berita baru-baru ini tersebar mengenai pelancaran versi baharu alat gpupdate, yang digunakan untuk menggunakan dasar kumpulan dalam pengedaran Alt , pada mesin klien, baik di peringkat sistem mahupun untuk pengguna individu.
Alat gpupdat e merupakan sebahagian daripada penyelesaian alternatif Basalt SPO untuk menggunakan infrastruktur domain Active Directory di bawah Linux. Aplikasi ini menyokong kerja dengan infrastruktur domain MS AD atau Samba DC.
gpupdate adalah berdasarkan pelaksanaan dasar kumpulan Linux, di mana dasar disimpan dalam direktori SysVol pada pengawal domain.
GPOA, submodul gpupdate, mengakses direktori SysVoI pengawal domain dan memuatkan semua templat GPT/GPO untuk sistem dan pengguna (direktori mesin dan pengguna) dan semua maklumat direktori. Alat gpupdate menganalisis fail dengan sambungan .pol itu sendiri dan menyusun pangkalan data. Daripada pangkalan data ini, GPOA mengambil datanya, menyusunnya, memprosesnya dan mula melaksanakan modul "applier" satu persatu.
Setiap modul ini bertanggungjawab atas peranannya dalam mengaplikasikan konfigurasi. Contohnya, terdapat modul yang berkaitan dengan konfigurasi kernel sistem, konfigurasi desktop, peranti persisian, konfigurasi pelayar dan konfigurasi pencetak.
Dan setiap modul mengambil bahagian pangkalan data yang sepadan dengannya, sebagai contoh, aplikator firefox akan mencari pangkalan data untuk baris dengan firefox dan akan memproses hanya bahagian pangkalan data ini, iaitu, untuk membentuk fail json daripada maklumat ini dalam direktori /etc/firefox/policies (seperti yang dibentuk pada Linux).
Ciri -ciri baharu utama versi terkini gpupdate termasuk yang berikut:
- Semua dasar pelayar web Firefox dan Chromium disokong.
- Mekanisme tambahan untuk menggunakan dasar skrip: log masuk/log keluar/log masuk/tutup.
- Mekanisme untuk menggunakan parameter konfigurasi sistem (keutamaan): operasi dengan fail (Fail), direktori (Folder), fail konfigurasi (Ini-files).
- Menambah tindakan baharu untuk mengemas kini keadaan perkhidmatan dalam gpupdate-setup: Kunci kemas kini memulakan semua perkhidmatan yang diperlukan apabila mengemas kini gpupdate yang terjejas.
- Penambahbaikan penggunaan dasar yang diperibadikan dari segi fungsi dan keselamatan yang betul.
- Systemd memperkenalkan pemasa sistem gpupdate.timer dan pemasa pengguna gpupdate-user.timer untuk memantau dan mengawal masa pelaksanaan perkhidmatan gpupdate.
- Kekerapan gpupdate berjalan boleh ditetapkan melalui pemasa.
- Mod Pemprosesan Gelung Balik Dasar yang Dioptimumkan: Mengkonfigurasi mod pemprosesan gelung balik dasar kumpulan tersuai.
- Menambahkan mekanisme untuk menggunakan dasar kumpulan Pelayar Yandex untuk komputer.
- Mekanisme untuk menggunakan parameter konfigurasi sistem (keutamaan): konfigurasi perkongsian rangkaian untuk pengguna (perkongsian rangkaian).
- Menambahkan penghitungan pengawal domain (DC) dengan direktori SysVol yang dikonfigurasikan jika DC yang dipilih secara automatik adalah SysVol yang tidak mempunyai dasar kumpulan.
- Secara lalai, penghitungan pengawal domain dilumpuhkan.
- Menambah keupayaan untuk menjana peraturan untuk semua tindakan polkit melalui dasar kumpulan; untuk setiap tindakan polkit, anda boleh menyediakan templat konfigurasi admx yang akan dipaparkan dalam pepohon konsol alat grafik untuk mengedit konfigurasi sistem pengguna dan GPUI.
- Paparan tetap dasar pelekap cakera kepada pengguna dan sokongan tambahan untuk pelekapan pada komputer.
- Menambah sokongan untuk pilihan label cakera.
- Perlanggaran tetap nama huruf pemacu; huruf pemacu ditetapkan seperti dalam Windows.
- Mata pelekap ditukar untuk menunjukkan bahagian.
Akhir sekali, bagi mereka yang berminat, kod gpupdate ditulis dalam Python dan diedarkan di bawah lesen GPLv3+; alat ini boleh dipasang dari cawangan p10 stabil repositori ALT.