Групповые политики/GPUI: различия между версиями

Версия от 13:00, 28 ноября 2022

Модуль редактирования настроек клиентской конфигурации (GPUI) предназначен для настройки и изменения параметров групповой политики в объектах групповой политики, которые могут ссылаться на организационные подразделения в AD.

Примечание: В настоящее время GPUI позволяет управлять только политиками, предпочтения пока не реализованы. Для управления ярлыками и каталогами могут использоваться средства удаленного администрирования сервера для Windows (RSAT).

Установка

Для установки программы необходимо установить пакет gpui:

# apt-get install gpui

Примечание: В настоящее время GPUI не умеет читать файлы ADMX с контроллера домена. Для корректной работы необходимы установленные пакеты admx:

# apt-get install apt-get install admx-basealt admx-samba admx-chromium admx-firefox admx-msi-setup

Установка файлов ADMX от Microsoft:

# admx-msi-setup

Запуск программы

Для использования программы необходимо сначала получить ключ Kerberos для администратора домена. Например, так:

$ kinit administrator

Запуск GPUI для редактирования локальных политик

Для запуска GPUI для редактирования локальных политик достаточно выполнить команду:

$ gpui-main

Запуск GPUI для редактирования доменных политик

Запустить GPUI для редактирования доменных объектов групповой политики, которые могут ссылаться на организационные подразделения или которые могут храниться на локальном компьютере, можно:

из модуля удаленного управления базой данных конфигурации (ADMC), выбрав в контекстном меню объекта групповой политики пункт «Изменить…»:
или с указанием каталога групповой политики:

$ gpui-main -p "smb://dc.test.alt/SysVol/test.alt/Policies/{50A474C5-8097-4EBF-A503-0DAB29176FC6}"

Где:

ключ -p — позволяет указать путь к шаблону групповой политики, который нужно редактировать;
dc.test.alt — имя контроллера домена;
"{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXXX}" — GUID шаблона групповой политики для редактирования.

Можно указывать как каталоги smb, так и локальные каталоги.

Откроется окно редактирования групповых политик:

Выбор набора шаблонов групповых политик

По умолчанию GPUI загружает файлы ADMX, содержащие описание шаблонов групповых политик из каталога /usr/share/PolicyDefinitions.

Для того чтобы указать другой набор шаблонов групповых политик, GPUI можно запустить с ключом "-b":

$ gpui-main -b "/usr/share/PolicyDefinitions"

Нужный каталог шаблонов групповых политик можно также выбрать в графическом интерфейсе. Для указания каталога шаблонов групповых политик необходимо в меню выбрать пункт «Файл»→«Открыть папку с ADMX файлами»:

Далее открыть папку с шаблонами:

Интерфейс

Все настройки в модуле редактирования настроек клиентской конфигурации (GPUI) разделены на два раздела:

«Компьютер» (Machine) — раздел с настройками параметров компьютера;
«Пользователь» (User) — раздел с настройками параметров пользователей AD.

В каждом разделе есть три подраздела:

«Административные шаблоны» (Administrative Templates) — содержит параметры различных компонентов. Здесь доступны как административные шаблоны ОС Альт и Windows, так и дополнительные admx шаблоны (например, admx шаблоны для Mozilla Firefox или для Google Chrome).
«Настройки» (Preferences) — содержит дополнительный набор настроек (предпочтений). С помощью предпочтений можно настроить, в том числе такие параметры: создание ярлыков, подключение сетевых дисков, копирование файлов и папок на компьютеры.

Редактирование параметров в разделе «Административные шаблоны»

Чтобы изменить любой параметр групповой политики, нужно найти раздел, в котором он находится и открыть его настройки в правой панели.

По умолчанию все параметры в разделе административных шаблонов не настроены (не сконфигурированы). У большинства настроек групповых политик доступно всего три параметра: «Не сконфигурировано»/«Включено»/«Отключено» (Not configured/Enabled/Disabled).

Чтобы изменить настройку параметра групповой политики, достаточно выбрать новое значение и нажать кнопку «ОК».

У некоторых настроек групповых политик можно задать дополнительные параметры, которые можно настроить в секции «Опции». Например, чтобы установить изображение в качестве фона рабочего стола через ГП, нужно включить политику и указать путь к файлу с изображением в поле «Файл»:

Описание каждого параметра групповой политики доступно в поле «Помощь» (Help). В поле «Поддерживается на» (Supported on) указаны версий ОС, для которых данная политика применяется. Например, «9 платформа ALT как минимум» означает, что политика применима только к дистрибутивным решениям ОС Альт на Девятой (p9) и Десятой платформ (p10). Данный параметр не будет работать на Восьмой платформе (p8).

Работа с предпочтениями групповых политик

Примечание: Управление предпочтениями в GPUI возможно, начиная с версии 0.2.17-alt5.

GPUI позволяет настраивать следующие предпочтения:

«Значки» — создание, редактирование или удаление ярлыков;
«Окружение» — создание, редактирование или удаление переменных среды;
«Папки» — создание, редактирование или удаление папок;
«Реестр» — копирование параметров реестра и их применение к другим компьютерам, создание, замена или удаление параметров реестра (для машин Windows);
«Сетевые папки» — создание, удаление (скрытие из общего доступа) или редактирование общих ресурсов;
«Сетевые диски» — создание, редактирование или удаление сопоставленных дисков и настройка видимости всех дисков;
«Файлы» — копирование, замена, удаление или изменение атрибутов файлов;
«INI-файлы» — добавление, замена или удаление разделов/свойств файлов параметров настройки (INI) или информации об установке (INF).

Предпочтения можно настроить для пользователей и компьютеров (пункт «Настройка» соответственно в элементах «Компьютер» и «Пользователь»):

В каждом объекте групповой политики с каждым из расширений предпочтения можно создать несколько элементов предпочтения.

Для создания предпочтения необходимо перейти в «Компьютер»/«Пользователь» -> «Настройки» -> «Настройки системы», выбрать соответствующее предпочтение, затем в контекстном меню свободной области выбрать пункт «Новый» -> «Название_предпочтение».

Например, для создания нового предпочтения «Папки» необходимо перейти в «Компьютер»/«Пользователь» -> «Настройки» -> «Настройки системы» -> «Папки». В контекстном меню свободной области выбрать пункт «Новый» -> «Папки»:

Откроется диалоговое окно «Диалог настроек», где можно задать настройки политики:

Подробнее о создании соответствующих предпочтений см. по ссылкам, указанным выше.

Для редактирования элемента предпочтения следует дважды щелкнуть мышью по элементу:

Откроется окно редактирования предпочтения:

Для удаления элемента следует в контекстном меню предпочтения выбрать пункт «Удалить элемент»:

Смена языка

Для того чтобы сменить язык интерфейса, необходимо в меню выбрать «Вид»→«Язык»:

Страница проекта

https://github.com/august-alt/gpui

@@ Строка 51: / Строка 51: @@
 Откроется окно редактирования групповых политик:
-[[File:Gpui_interface-02.png|Окно редактирования групповых политик]]
+[[File:Gpui_interface-02.png|Окно модуля редактирования настроек клиентской конфигурации (GPUI)]]
 === Выбор набора шаблонов групповых политик ===
@@ Строка 72: / Строка 72: @@
 [[File:gpui_open_admx_folder.png|GPUI. Диалог открытия шаблонов групповых политик]]
-== Редактирование групповых политик ==
+== Интерфейс ==
-После открытия программы можно выбрать необходимый вам шаблон групповой политики:
+[[File:Gpui_interface-01.png|Окно модуля редактирования настроек клиентской конфигурации (GPUI)]]
-[[File:gpui_policy_list.png|GPUI. Список групповых шаблонов для редактирования]]
+Все настройки в модуле редактирования настроек клиентской конфигурации (GPUI) разделены на два раздела:
+* «Компьютер» (Machine) — раздел с настройками параметров компьютера;
+* «Пользователь» (User) — раздел с настройками параметров пользователей AD.
-По умолчанию все групповые политики находятся в состоянии «Не настроено».
+В каждом разделе есть три подраздела:
+* «Административные шаблоны» (Administrative Templates) — содержит параметры различных компонентов. Здесь доступны как административные шаблоны ОС Альт и Windows, так и дополнительные admx шаблоны (например, admx шаблоны для Mozilla Firefox или для Google Chrome).
+* «Настройки» (Preferences) — содержит дополнительный набор настроек (предпочтений). С помощью предпочтений можно настроить, в том числе такие параметры: создание ярлыков, подключение сетевых дисков, копирование файлов и папок на компьютеры.
-Для включения шаблона групповой политики необходимо выбрать пункт «Включено»:
+=== Редактирование параметров в разделе «Административные шаблоны» ===
-[[File:gpui_enable_policy.png|GPUI. Включение групповой политики]]
+Чтобы изменить любой параметр групповой политики, нужно найти раздел, в котором он находится и открыть его настройки в правой панели.
-После включения групповой политики настройки групповой политики, если они есть, станут активными:
+[[File:Gpui interface-03.png|GPUI. Настройки групповой политики]]
-[[File:gpui_policy_settings.png|GPUI. Настройки шаблона групповой политики]]
+По умолчанию все параметры в разделе административных шаблонов не настроены (не сконфигурированы). У большинства настроек групповых политик доступно всего три параметра: «Не сконфигурировано»/«Включено»/«Отключено» (Not configured/Enabled/Disabled).
-После редактирования настроек их можно сохранить, нажав кнопку «ОК».
+Чтобы изменить настройку параметра групповой политики, достаточно выбрать новое значение и нажать кнопку «ОК».
-Отключить шаблон групповой политики можно при помощи пункта «Выключено»:
+У некоторых настроек групповых политик можно задать дополнительные параметры, которые можно настроить в секции «Опции». Например, чтобы установить изображение в качестве фона рабочего стола через ГП, нужно включить политику и указать путь к файлу с изображением в поле «Файл»:
-[[File:gpui_disable_policy.png|GPUI. Выключение групповой политики]]
+[[File:GPUI-Mate-background-picture-filename.png|800px|GPUI. Установка изображения в качестве фона рабочего стола]]
-== Работа с предпочтениями групповых политик ==
+Описание каждого параметра групповой политики доступно в поле «Помощь» (Help). В поле «Поддерживается на» (Supported on)  указаны версий ОС, для которых данная политика применяется. Например, «9 платформа ALT как минимум» означает, что политика применима только к дистрибутивным решениям ОС Альт на Девятой ([[p9]]) и Десятой платформ ([[p10]]). Данный параметр не будет работать на Восьмой платформе ([[p8]]).
+=== Работа с предпочтениями групповых политик ===
 {{Note| Управление предпочтениями в GPUI возможно, начиная с версии 0.2.17-alt5.}}
@@ Строка 138: / Строка 144: @@
 [[Файл:Gpui-preferences-03.png|GPUI. Удаление элемента предпочтения]]
-== Смена языка ==
+=== Смена языка ===
-Для того чтобы сменить язык интерфейса, выберите «Вид»→«Язык»:
+Для того чтобы сменить язык интерфейса, необходимо в меню выбрать «Вид»→«Язык»:
-[[File:gpui_view_language.png|GPUI. Меню «Вид»]]
+[[File:Gpui_view_language.png|GPUI. Меню «Вид»]]
 == Страница проекта ==