Групповые политики/GPUI

Запуск программы

Для использования программы необходимо сначала получить ключ Kerberos для администратора домена. Например, так:

$ kinit administrator

Далее запустить GPUI командой:

$ gpui-main

Выбор каталога групповой политики для редактирования

По умолчанию GPUI не редактирует никаких политик для того что-бы редактировать политику GPUI нужно запустить с уаказанием каталога групповой политики:

$ gpui-main -p "smb://dc.domain.alt/sysvol/Policies/{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXXX}"

Где ключ -p позволяет указать путь к шаблону групповой политики который нужно редактировать, dc.domain.alt - имя доменного контролера. А "{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXXX}" - GUID шаблона групповой политики для редактирования. Можно указывать как каталоги smb так и локальные каталоги.

Выбор набора шаблонов групповых политик

По умолчанию GPUI загружает ADMX файлы содержащие описание шаблонов групповых политик из каталога:

/usr/share/PolicyDefenitions

Для того что бы указать другой набор шаблонов групповых политик GPUI можно запустить с ключём "-b"

$ gpui-main -b "/usr/share/PolicyDefinitions"

Можно выполнить открытие каталога шаблонов групповых политик используя графический интерфейс:

Для выбора каталога шаблонов групповых политик в меню выбрать пункт «Файл»→«Открыть папку с ADMX файлами»:

Далее открыть папку с шаблонами: