GPOA je funkcija za pridobivanje, ponovno interpretacijo in uporabo GPO-jev iz domen Windows Active Directory v okoljih UNIX.
Pred kratkim je prišla novica o izdaji nove različice orodja gpupdate, ki se uporablja za uporabo skupinskih pravilnikov v distribucijah Alt na odjemalskih računalnikih, tako na sistemski ravni kot za posamezne uporabnike.
Orodje gpupdat e je del alternativne rešitve Basalt SPO za uvajanje domenske infrastrukture Active Directory v Linuxu. Aplikacija podpira delo z domensko infrastrukturo MS AD ali Samba DC.
gpupdate temelji na izvajanju pravilnika skupine Linux, kjer so pravilniki shranjeni v imeniku SysVol na krmilnikih domene.
GPOA, podmodul gpupdate, dostopa do imenika SysVoI krmilnika domene in naloži vse predloge GPT/GPO za sistem in uporabnike (imenike računalnikov in uporabnikov) ter vse informacije o imenikih. Orodje gpupdate samo analizira datoteke s končnico .pol in prevede bazo podatkov. Iz te baze podatkov GPOA pridobi podatke, jih razvrsti, obdela in začne izvajati module »applier« enega za drugim.
Vsak od teh modulov je odgovoren za svoj del pri uporabi konfiguracije. Obstajajo na primer moduli, povezani s konfiguracijo sistemskega jedra, konfiguracijo namizja, perifernimi napravami, konfiguracijo brskalnika in konfiguracijo tiskalnika.
In vsak od modulov vzame tisti del baze podatkov, ki mu ustreza, na primer, aplikator firefox bo iskal v bazi podatkov vrstico s firefoxom in bo obdelal samo ta del baze podatkov, to je, da bo oblikoval datoteko json iz te informacije v imeniku /etc/firefox/policies (kot je oblikovan v Linuxu).
Glavne nove funkcije najnovejše različice programa gpupdate vključujejo naslednje:
- Podprti so vsi pravilniki spletnih brskalnikov Firefox in Chromium.
- Dodani mehanizmi za uporabo politik skriptov: prijava/odjava/prijava/izklop.
- Mehanizmi za uporabo sistemskih konfiguracijskih parametrov (preferences): operacije z datotekami (Files), imeniki (Folders), konfiguracijske datoteke (Ini-files).
- Dodano novo dejanje za posodobitev stanja storitev v gpupdate-setup: Ključ za posodobitev zažene vse potrebne storitve pri posodabljanju prizadete gpupdate.
- Izboljšanje uporabe personaliziranih politik v smislu njihovega pravilnega delovanja in varnosti.
- Systemd je predstavil sistemski časovnik gpupdate.timer in uporabniški časovnik gpupdate-user.timer za spremljanje in nadzor časa izvajanja storitve gpupdate.
- Pogostost, s katero se izvaja gpupdate, lahko nastavite s časovnikom.
- Optimiziran način obdelave s povratno zanko pravilnika: Konfiguriranje načina obdelave s povratno zanko pravilnika skupine po meri.
- Dodan mehanizem za uporabo skupinskih pravilnikov brskalnika Yandex za računalnik.
- Mehanizmi za uporabo sistemskih konfiguracijskih parametrov (preferenc): konfiguracija omrežnih skupnih rab za uporabnika (omrežne skupne rabe).
- Dodano oštevilčenje krmilnikov domene (DC) s konfiguriranim imenikom SysVol, če je bil samodejno izbrani DC SysVol, ki nima pravilnikov skupine.
- Privzeto je oštevilčenje krmilnika domene onemogočeno.
- Dodana možnost generiranja pravil za vsa dejanja polkit prek pravilnika skupine; za vsako dejanje polkit lahko pripravite konfiguracijsko predlogo admx, ki bo prikazana v konzolnem drevesu grafičnega orodja za urejanje uporabniških in sistemskih konfiguracij GPUI.
- Popravljen prikaz pravilnika o priklopu diska uporabniku in dodana podpora za pripenjanje v računalnik.
- Dodana podpora za možnosti oznak diska.
- Odpravljena kolizija imen črk pogonov; črke pogonov so dodeljene kot v sistemu Windows.
- Spremenjene točke priklopa za prikaz skupnih rab.
Za tiste, ki jih zanima, je koda gpupdate napisana v Pythonu in distribuirana pod licenco GPLv3+; orodje je mogoče namestiti iz stabilne veje p10 iz repozitorijev ALT.