Групповые политики/KDE

Настройка политики

На рабочей станции

Шаг 1. На машине с установленными ADMC и GPUI получить ключ Kerberos для администратора домена.

Шаг 2. В ADMC создать новый объект групповой политики (GPO) и связать его с OU.

Шаг 3. Запустить GPUI:

• из модуля удаленного управления базой данных конфигурации (ADMC), выбрав в контекстном меню объекта групповой политики пункт «Изменить…»:

  

• или с указанием каталога групповой политики:

  $ gpui-main -p "smb://dc.test.alt/SysVol/test.alt/Policies/{75411A5F-5A46-4616-BB1A-4DE7C3EEDBD1}"
  

  где dc.test.alt – имя контроллера домена, а "{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXXX}" – GUID шаблона групповой политики для редактирования.

Откроется окно редактирования групповых политик.

Шаг 4. Перейти в «Компьютер»/«Пользователь» → «Административные шаблоны» → «Система ALT» → «Настройки KDE».

При выборе раздела, в правом окне редактора отобразится список политик:

Шаг 5. При выборе политики, откроется диалоговое окно настройки соответствующей политики:

Можно не задавать настройку политики, включить или отключить. Если выбрать параметр «Включено», в разделе «Опции» в можно задать дополнительные параметры:

Шаг 6. Так как политики настройки среды KDE Plasma относятся к экспериментальным, на машинах Альт где они применяются должны быть включены «Экспериментальные групповые политики». Включить «Экспериментальные групповые политики» можно, выбрав в разделе «Компьютер» → «Административные шаблоны» → «Система ALT» → «Групповые политики» пункт «Экспериментальные групповые политики» и установив в открывшемся окне отметку в поле «Включено»:

Примечание: Включить/отключить механизм групповых политик настройки среды KDE Plasma можно, включив/отключив политики «Настройка среды KDE Plasma» или «Настройка среды KDE Plasma для пользователей» («Компьютер» -> «Административные шаблоны» → «Система ALT» → «Групповые политики» → «Механизмы GPUpdate»):

На машине Windows

Шаг 1. На машине с установленным RSAT открыть консоль «Управление групповыми политиками» (gpmc.msc).

Шаг 2. Создать новый объект групповой политики (GPO) и связать его с OU.

Шаг 3. В контекстном меню GPO выбрать пункт «Редактировать». Откроется редактор GPO.

Шаг 4. Перейти в «Конфигурация компьютера»/«Конфигурация пользователя» → «Политики» → «Административные шаблоны» → «Система ALT» → «Настройки KDE». При выборе раздела, в правом окне редактора отобразится список политик и их состояние:

Шаг 5. Дважды щелкнуть левой кнопкой мыши на политике, откроется диалоговое окно настройки политики:

Можно не задавать настройку политики, включить или отключить. Если выбрать параметр «Включено», в разделе «Опции» в можно задать дополнительные параметры политики:

Шаг 6. Так как политики настройки среды KDE Plasma относятся к экспериментальным, на машинах Альт где они применяются должны быть включены «Экспериментальные групповые политики». Включить «Экспериментальные групповые политики» можно, выбрав в разделе «Конфигурация компьютера» → «Политики» → «Административные шаблоны» → «Система ALT» → «Групповые политики» пункт «Экспериментальные групповые политики»:

Дважды щелкнуть на политике «Экспериментальные групповые политики», в открывшемся окне установить отметку в поле «Включить»:

Примечание: Включить/отключить механизм групповых политик настройки среды KDE Plasma можно, включив/отключив политики «Настройка среды KDE Plasma» или «Настройка среды KDE Plasma для пользователей» («Конфигурация компьютера» → «Политики» → «Административные шаблоны» → «Система ALT» → «Групповые политики» → «Механизмы GPUpdate»):

Политики KDE

Примечание: Политики KDE реализованы в gpupdate, начиная  с версии 0.9.13.0-alt1 .

Политика	Описание	Файл конфигурации	Примечание
Виртуальные рабочие столы	Позволяет настраивать количество виртуальных рабочих столов	/etc/xdg/kwinrc — машинная политика ~/.config/kwinrc — пользовательская политика Пример файла конфигурации: [Desktops] Number=4 Rows=1 Где: Rows=1 — количество строк отображения виртуальных окон на панели Number=4 — количество виртуальных окон на панели	Окно настройки: Результат применения политики: Настройка в параметрах системы KDE:
Графические эффекты	Настраивает включение или отключение графических эффектов при входе в систему	/etc/xdg/kwinrc — машинная политика ~/.config/kwinrc — пользовательская политика Пример файла конфигурации: [Compositing] Enabled=1 Возможные значения: Enabled=1 — включить эффекты при входе в систему Enabled=0 — не включать эффекты при входе в систему Enabled[$i]=1 — включить эффекты при входе в систему и заблокировать возможность изменения данной настройки пользователем	Окно настройки: Настройка в параметрах системы KDE:
Задержка отрисовки	Позволяет выбрать уровень задержки и плавности анимации. Возможные значения: «Принудительно низкая задержка (может привести к артефактам)» «Предпочитать низкую задержку» «Баланс скорости и плавности» «Предпочитать более плавную анимацию» «Принудительно наиболее плавная анимация» (по умолчанию)	/etc/xdg/kwinrc — машинная политика ~/.config/kwinrc — пользовательская политика Пример файла конфигурации: [Compositing] LatencyPolicy=Low Возможные значения: LatencyPolicy=ExtremelyLow — принудительно низкая задержка (может привести к артефактам) LatencyPolicy=Low — предпочитать низкую задержку LatencyPolicy=Medium — баланс скорости и плавности LatencyPolicy=High — предпочитать более плавную анимацию LatencyPolicy=NONE — принудительно наиболее плавная анимация LatencyPolicy[$i]=Low — предпочитать низкую задержку и заблокировать возможность изменения данной настройки пользователем	Окно настройки: Настройка в параметрах системы KDE:
Настройка подключаемых устройств	Позволяет настроить автоматическое монтирование подключаемых устройств. «Автоматически монтировать устройства» — если этот параметр отключён, никакие носители информации не будут монтироваться автоматически; «При входе в систему» — если при входе пользователя в систему к ней были подключены внешние носители информации, Plasma автоматически сделает их содержимое доступным для других программ; «При подключении» — монтировать все устройства при подключении их к системе; «Автоматически монтировать те носители, которые никогда ранее не были примонтированы вручную» — автоматически монтировать только те носители, информацию о которых помнит система. Носитель «запоминается», если он был хотя бы один раз был смонтирован.	/etc/xdg/kded_device_automounterrc — машинная политика ~/.config/kded_device_automounterrc — пользовательская политика Пример файла конфигурации: [General] AutomountEnabled=1 AutomountOnLogin=0 AutomountOnPlugin=1 AutomountUnknownDevices=0 Где: AutomountEnabled=1 — включить автоматическое монтирование AutomountOnLogin=0 — не монтировать устройства при входе пользователя в систему AutomountOnPlugin=1 — монтировать устройства при подключении их к системе AutomountUnknownDevices=0 — не монтировать «неизвестные» устройства	Окно настройки: «Параметры системы» KDE:
Открытие файла или каталога одним щелчком	Данная политика настраивает открытие папки или файла одним щелчком	/etc/xdg/kdeglobals — машинная политика ~/.config/kdeglobals — пользовательская политика Пример файла конфигурации: [KDE] SingleClick=1 Возможные значения: SingleClick=1 — щелчок по файлу или папке открывает объект SingleClick=0 — щелчок по файлу или папке выделяет объект SingleClick[$i]=1 — щелчок по файлу открывает объект, возможность изменения данной настройки пользователем заблокирована	Окно настройки: «Параметры системы» KDE:
Региональные и языковые параметры	Эти параметры меняют настройки не только самого языка системы, но и задают настройки валюты, стандарт времени, числовые значения, стиль написания имени, телефонный код и стандарт телефонного номера страны. Параметры вписываются в поля «Стандарт» и «Язык». Примеры: «Русский язык»: «Стандарт» — ru_RU.UTF-8; «Язык» — ru «Французский язык»: «Стандарт» — fr_FR.UTF-8; «Язык» — fr; «Немецкий язык»: «Стандарт» — de_DE.UTF-8; «Язык» — de; «Английский язык (Американский)»: «Стандарт» — en_US.UTF-8; «Язык» — en_US; «Английский язык (Британский)»: «Стандарт» — en_GB.UTF-8; «Язык» — en_GB.	/etc/xdg/plasma-localerc — машинная политика ~/.config/plasma-localerc — пользовательская политика Пример файла конфигурации: [KDE] [Formats] LANG[$i]=ru_RU.UTF-8 [Translation] LANGUAGE=ru Где: LANG[$i]=ru_RU.UTF-8 — стандарт русского языка, возможность изменения данной настройки пользователем заблокирована LANGUAGE=ru — русский язык	Окно настройки: «Параметры системы» KDE:
Режим активации окна	Режим переключения фокуса в окно определяет, как активируются окна. Возможные значения: «Фокус по щелчку» — окно становится активным по щелчку по нему мышью; «Фокус по щелчку» + «Приоритет мыши» — этот режим похож на «Фокус по щелчку». Если система сама должна выбрать активное окно (например, при закрытии активного окна), предпочтение будет отдано окну, находящемуся под указателем мыши. «Фокус следует за мышью» — окно активируется при перемещении указателя мыши в это окно. Окна, которые появляются под указателем мыши случайно, не будут получать фокус, так как предотвращение смены фокуса работает как обычно. Этот вариант похож на «Фокус по щелчку», но щелчок не требуется». «Фокус следует за мышью» + «Приоритет мыши» — этот режим похож на «Фокус следует за мышью». Если система сама должна выбрать активное окно (например, при закрытии активного окна), предпочтение будет отдано окну, находящемуся под указателем мыши. Данный режим следует выбрать для смены фокуса по наведению указателя мыши. «Фокус под мышью» — активным становится окно, находящееся под указателем мыши. Если последний указывает не на окно (а, например, на обои рабочего стола), фокус перемещается на окно, которое находилось под указателем мыши последним. Примечание: Предотвращение смены фокуса и переключение через Alt+Tab противоречат этому поведению и не будут работать. «Фокус строго под мышью» — этот режим схож с режимом Фокус под мышью, но имеет более узкое применение. Активным становится только то окно, которое находится под указателем мыши. При смещении указателя мыши с окна фокус теряется. Примечание: Предотвращение смены фокуса и переключение через Alt+Tab противоречат этому поведению и не будут работать.	/etc/xdg/kwinrc — машинная политика ~/.config/kwinrc — пользовательская политика Пример файла конфигурации: [Windows] FocusPolicy=FocusFollowMouse NextFocusPrefersMouse=1 Возможные значения: NextFocusPrefersMouse=1 — включить приоритет мыши NextFocusPrefersMouse=0 — отключить приоритет мыши FocusPolicy=FocusFollowMouse — фокус по щелчку FocusPolicy=FocusFollowMouse — фокус следует за мышью FocusPolicy=FocusUnderMouse — фокус под мышью FocusPolicy=FocusStrictlyUnderMouse — фокус строго под мышью FocusPolicy[$i]=FocusFollowMouse — фокус следует за мышью, возможность изменения пользователем данной настройки заблокирована	Окно настройки: «Параметры системы» KDE:
Служба поиска файлов	Позволяет задать параметры индексирования файлов. Возможные параметры: «Включить службу поиска файлов» — включить поиск файлов с помощью Baloo; «Включить индексацию содержимого файлов» — индексировать не только имена файлов, но и их содержимое; «Включить индексацию скрытых файлов и папок» — также индексировать скрытые файлы и папки.	/etc/xdg/baloofilerc — машинная политика ~/.config/baloofilerc — пользовательская политика Пример файла конфигурации: [Basic Settings] Indexing-Enabled=1 [General] index hidden folders=1 only basic indexing=0 Где: Indexing-Enabled=1 — включить поиск файлов с помощью Baloo index hidden folders=1 — индексировать скрытые файлы и папки only basic indexing=0 — не индексировать содержимое файлов	Окно настройки: Для запрета пользователю включать/отключать службу поиска файлов, необходимо установить отметку в поле «Блокировать». В этом случае в файле /etc/xdg/baloofilerc блокируется изменение параметра: [Basic Settings] Indexing-Enabled[$i]=1 [General] index hidden folders=0 only basic indexing=1 Поле «Включить службу поиска файлов» становится неактивным:
Удаление каталогов и файлов в контекстном меню	Политика позволяет добавить или убрать кнопку «Удалить» в контекстном меню Dolphin	/etc/xdg/kdeglobals — машинная политика ~/.config/kdeglobals — пользовательская политика Пример файла конфигурации: [KDE] ShowDeleteCommand=1 Возможные значения: ShowDeleteCommand=1 — добавить кнопку «Удалить» в контекстном меню Dolphin ShowDeleteCommand=0 — убрать кнопку «Удалить» из контекстного меню Dolphin ShowDeleteCommand[$i]=1 — добавить кнопку «Удалить» в контекстном меню Dolphin и заблокировать возможность изменения данной настройки пользователем	Окно настройки: Если политика включена и установлена отметка Добавить кнопку «Удалить», в контекстном меню Dolphin будет присутствовать кнопка «Удалить»:

Внешний вид

Политика	KEY	Описание	Окно настройки	Значение
Оформление рабочего стола	plasmarc\Theme;name	Позволяет выбрать оформление рабочего стола (определяет то, как отображаются различные компоненты Plasma)		Возможные значения: «Default» «Breeze_dark» «Breeze-light» «Oxygen» «Air»
Оформление рабочей среды	kdeglobals\KDE;LookAndFeelPackage	Позволяет выбрать оформление рабочей среды		Возможные значения: «Breeze» «Breeze-dark» «Oxygen» «BreezeTwilight»
Тема заставки	ksplashrc\KSplash;Theme	Устанавливает «конечный» цвет градиента фона рабочего стола. Данным цветом заканчивается градиент и, в зависимости от типа градиента, параметр определяет цвет правого или нижнего края рабочего стола. Данный параметр не используется, если в параметре «Тип градиента» выбрана «сплошная заливка».		Возможные значения: «Oxygen» «Breeze» «Breeze-dark» «BreezeTwilight»
Тема значков	kdeglobals\Icons;Theme	Устанавливает «начальный» цвет градиента фона рабочего стола. Данным цветом начинается градиент и, в зависимости от типа градиента, параметр определяет цвет левого или верхнего края рабочего стола, или цвет сплошной заливки.		Возможные значения: «Adwaita» «Oxygen» «Breeze» «Breeze-dark» «Gnome»
Пользовательские политики
Цвета	plasma\colorscheme;colorscheme	Позволяет управлять цветовыми схемами, указав название схемы.	-	Допустимые варианты цветовых схем: OxygenCold BreezeClassic BreezeLight BreezeDark KritaBlender KritaBright KritaDark KritaDarkOrange KritaDarker KritaNeutral Oxygen
Тема курсора	plasma\cursortheme;cursortheme	Позволяет выбрать тему курсора мыши, указав её название. Используются темы курсоров, доступные в /usr/share/icons.	-	Допустимые варианты тем: Adwaita Breeze_Wnow KDE_Classic Oxygen_Black Oxygen_Blue Oxygen_White Oxygen_Yellow Oxygen_Zion breeze breeze_dark breeze_cursors
Картинка фона рабочего стола	plasma\wallpaperimage;Image	Позволяет установить изображение в качестве фона рабочего стола, указав файл, содержащий изображение.	-	Строка, содержащая локальный путь (с точки зрения клиента) к файлу изображения. Например, /usr/share/wallpapers/table.png, или smb://dc.test.alt/reGr/test.png (файл из общего каталога).
Включение панели фильтрации в меню Dolphin	dolphinrc\General;FilterBar	Позволяет включить или отключить панель фильтрации в меню Dolphin.	-	-

Управление электропитанием

Данные политики позволяют настроить параметры энергосбережения в зависимости от режима электропитания: «Питание от сети», «Питание от батареи» и «Низкий уровень заряда».

Значения параметров прописываются в файл конфигурации:

• /etc/xdg/powermanagementprofilesrc — машинная политика
• ~/.config/powermanagementprofilesrc — пользовательская политика

Политика	Описание	Файл конфигурации	Окно настройки
Потухание экрана	Позволяет настраивать время до угасания экрана (уменьшения яркости до нуля) за интервал времени, заданный в соответствующем поле. Для указания значения используется точное время в минутах, заданное в миллисекундах. Если время в миллисекундах указано неверно и не соответствует целому значению в минутах, то время автоматически округляется к ближайшему целому значению в меньшую сторону. Допустимые значения параметра в миллисекундах, например: 60000 — угасание монитора через 60000 миллисекунд, 1 минуту; 80000 — угасание монитора через 80000 миллисекунд, 1 минуту; 120000 — угасание монитора через 120000 миллисекунд, 2 минуты; 600000 — угасание монитора через 600000 миллисекунд, 10 минут.	Пример файла конфигурации: [AC)(DimDisplay] idleTime[$i]=600000 [Battery)(DimDisplay] idleTime=80000 [LowBattery)(DimDisplay] idleTime=60000 Где: угасание монитора при питании от сети через 600000 миллисекунд (10 минут), возможность изменения данной настройки пользователем заблокирована: [AC)(DimDisplay] idleTime[$i]=600000 угасание монитора при питании от батареи через 80000 миллисекунд (1 минуту): [Battery)(DimDisplay] idleTime=80000 угасание монитора при низком уровне заряда через 60000 миллисекунд (1 минуту): [LowBattery)(DimDisplay] idleTime=60000	Окно настройки GPUI: «Параметры системы» KDE:
Энергосбережение монитора	Позволяет настраивать время до выключения монитора при бездействии. Для указания значения используется точное время в минутах, заданное в секундах. Если время в секундах указано неверно, и не соответствует целому значению в минутах, то время автоматически округляется к ближайшему целому значению в меньшую сторону. Допустимые значения параметра в секундах, например: 120 — выключение монитора через 120 секунд, 2 минуты; 300 — выключение монитора через 300 секунд, 5 минут; 600 — выключение монитора через 600 секунд, 10 минут; 700 — выключение монитора через 700 секунд, 11 минут.	Пример файла конфигурации: [AC)(DPMSControl] idleTime=700 [Battery)(DPMSControl] idleTime=300 [LowBattery)(DPMSControl] idleTime[$i]=60 Где: выключение монитора при питании от сети через 700 секунд (11 минут): [AC)(DPMSControl] idleTime=700 выключение монитора при питании от батареи через 300 секунд (5 минут): [Battery)(DPMSControl] idleTime=300 выключение монитора при низком уровне заряда через 60 секунд (1 минуту), возможность изменения данной настройки пользователем заблокирована: [LowBattery)(DPMSControl] idleTime[$i]=60	Окно настройки GPUI: «Параметры системы» KDE:
Яркость клавиатуры	Позволяет настраивать яркость клавиатуры в зависимости от режима электропитания. Для указания значения используется число от 0 до 100. Например: 0 — яркость клавиатуры 0 процентов 60 — яркость клавиатуры 60 процентов 100 — яркость клавиатуры 100 процентов	Пример файла конфигурации: [AC)(KeyboardBrightnessControl] value=50 [Battery)(KeyboardBrightnessControl] value=0 [LowBattery)(KeyboardBrightnessControl] value[$i]=0 Где: яркость экрана при питании от сети — 50%: [AC)(KeyboardBrightnessControl] value=50 яркость экрана при питании от батареи — 0%: [Battery)(KeyboardBrightnessControl] value[$i]=0 яркость экрана при низком уровне заряда — 0% (возможность изменения данной настройки пользователем заблокирована): [LowBattery)(KeyboardBrightnessControl] value[$i]=0	Окно настройки GPUI:
Яркость экрана	Позволяет настраивать яркость экрана в зависимости от режима электропитания. Для указания значения используется число от 0 до 100. Например: 0 — яркость экрана 0 процентов 60 — яркость экрана 60 процентов 100 — яркость экрана 100 процентов	/etc/xdg/powermanagementprofilesrc — машинная политика ~/.config/powermanagementprofilesrc — пользовательская политика Пример файла конфигурации: [AC)(BrightnessControl] value=80 [Battery)(BrightnessControl] value[$i]=50 [LowBattery)(BrightnessControl] value[$i]=30 Где: яркость экрана при питании от сети — 80%: [AC)(BrightnessControl] value=80 яркость экрана при питании от батареи — 50% (возможность изменения данной настройки пользователем заблокирована): [Battery)(BrightnessControl] value[$i]=50 яркость экрана при низком уровне заряда — 30% (возможность изменения данной настройки пользователем заблокирована): [LowBattery)(BrightnessControl] value[$i]=30	Окно настройки GPUI: «Параметры системы» KDE:

Настройки приложений

Политика	KEY	Описание	Окно настройки	Значение
Пользовательские политики
Браузер по умолчанию	mimeapps.list\Default Applications;x-scheme-handler/http	Позволяет выбрать браузер по умолчанию.	-	Возможные значения: Yandex-Browser Firefox Chromium-gost Примечание: Применение настроек доступно только в случае, если в системе установлен выбранный браузер.