Групповые политики/GPUI
Запуск программы
Для использования программы необходимо сначала получить ключ Kerberos для администратора домена. Например, так:
$ kinit administrator
Далее запустить GPUI командой:
$ gpui-main
Выбор каталога групповой политики для редактирования
По умолчанию GPUI не редактирует никаких политик для того что-бы редактировать политику GPUI нужно запустить с уаказанием каталога групповой политики:
$ gpui-main -p "smb://dc.domain.alt/sysvol/Policies/{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXXX}"
Где ключ -p позволяет указать путь к шаблону групповой политики который нужно редактировать, dc.domain.alt - имя доменного контролера. А "{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXXX}" - GUID шаблона групповой политики для редактирования. Можно указывать как каталоги smb так и локальные каталоги.
Выбор набора шаблонов групповых политик
По умолчанию GPUI загружает ADMX файлы содержащие описание шаблонов групповых политик из каталога:
/usr/share/PolicyDefenitions
Для того что бы указать другой набор шаблонов групповых политик GPUI можно запустить с ключём "-b"
$ gpui-main -b "/usr/share/PolicyDefinitions"
Можно выполнить открытие каталога шаблонов групповых политик используя графический интерфейс:
Для выбора каталога шаблонов групповых политик в меню выбрать пункт «Файл»→«Открыть папку с ADMX файлами»:
Далее открыть папку с шаблонами: