Групповые политики/GPUI
Модуль редактирования настроек клиентской конфигурации (GPUI) предназначен для настройки и изменения параметров групповой политики в объектах групповой политики, которые могут ссылаться на организационные подразделения в AD.
Запуск GPUI для редактирования доменных политик
Запустить GPUI для редактирования доменных объектов групповой политики, которые могут ссылаться на организационные подразделения или которые могут храниться на локальном компьютере, можно:
- из модуля удаленного управления базой данных конфигурации (ADMC), выбрав в контекстном меню объекта групповой политики пункт «Изменить…»:
- или с указанием каталога групповой политики:
$ gpui-main -p "smb://dc.test.alt/SysVol/test.alt/Policies/{50A474C5-8097-4EBF-A503-0DAB29176FC6}"
Где:
- ключ -p — позволяет указать путь к шаблону групповой политики, который нужно редактировать;
- dc.test.alt — имя контроллера домена;
- "{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXXX}" — GUID шаблона групповой политики для редактирования.
Можно указывать как каталоги smb, так и локальные каталоги.
Откроется окно редактирования групповых политик:
Выбор набора шаблонов групповых политик
По умолчанию GPUI загружает файлы ADMX, содержащие описание шаблонов групповых политик из каталога /usr/share/PolicyDefinitions.
Для того чтобы указать другой набор шаблонов групповых политик, GPUI можно запустить с ключом "-b":
$ gpui-main -b "/usr/share/PolicyDefinitions"
Нужный каталог шаблонов групповых политик можно также выбрать в графическом интерфейсе. Для указания каталога шаблонов групповых политик необходимо в меню выбрать пункт «Файл»→«Открыть папку с ADMX файлами»:
Далее открыть папку с шаблонами:
Интерфейс
Все настройки в модуле редактирования настроек клиентской конфигурации (GPUI) разделены на два раздела:
- «Компьютер» (Machine) — раздел с настройками параметров компьютера;
- «Пользователь» (User) — раздел с настройками параметров пользователей AD.
В каждом разделе есть три подраздела:
- «Административные шаблоны» (Administrative Templates) — содержит параметры различных компонентов. Здесь доступны как административные шаблоны ОС Альт и Windows, так и дополнительные admx шаблоны (например, admx шаблоны для Mozilla Firefox или для Google Chrome).
- «Настройки» (Preferences) — содержит дополнительный набор настроек (предпочтений). С помощью предпочтений можно настроить, в том числе такие параметры: создание ярлыков, подключение сетевых дисков, копирование файлов и папок на компьютеры.
- «Настройки системы» (System settings) — позволяет указать сценарии запуска и завершения работы компьютера, входа и выхода из системы пользователя (см. Управление logon-скриптами).
Редактирование параметров в разделе «Административные шаблоны»
Чтобы изменить любой параметр групповой политики, нужно найти раздел, в котором он находится и открыть его настройки в правой панели.
Параметры политики административных шаблонов могут иметь одно из трех состояний: «Не сконфигурировано»/«Включено»/«Отключено» (Not configured/Enabled/Disabled). «Не сконфигурировано» — это состояние по умолчанию для всех параметров политики. Параметры политики в состоянии «Не сконфигурировано» не влияют на пользователей или компьютеры. Если параметр политики находится в состоянии «Включено», к пользователю или компьютеру применяется действие, описанное в заголовке параметра политики. Если параметр политики находится в состоянии «Отключено», к пользователю или компьютеру применяется действие, противоположное описанному в заголовке параметра политики. Как правило, состояния параметров политики «Не сконфигурировано» и «Отключено» приводят к одинаковым результатам.
В каждом параметре политики административных шаблонов предоставлены подробные сведения о состояниях «Включено», «Отключено» и «Не сконфигурировано». Можно просмотреть эти сведения в поле «Помощь» для каждого параметра политики административных шаблонов.
Чтобы изменить настройку параметра групповой политики, достаточно выбрать новое значение и нажать кнопку «ОК».
У некоторых настроек групповых политик можно задать дополнительные параметры, которые можно настроить в секции «Опции». Например, чтобы установить изображение в качестве фона рабочего стола через ГП, нужно включить политику и указать путь к файлу с изображением в поле «Файл»:
В поле «Поддерживается на» (Supported on) указаны версии ОС, для которых данная политика применима. Например, «9 платформа ALT как минимум» означает, что политика применима только к дистрибутивным решениям ОС Альт Девятой (p9) и Десятой платформ (p10). Данный параметр не будет работать на Восьмой платформе (p8).
Фильтрация административных шаблонов
По умолчанию в GPUI отображаются все административные шаблоны. Однако можно настроить фильтр административных шаблонов, чтобы изменить отображение параметров политики административных шаблонов.
В GPUI предоставлена возможность фильтрации параметров политики административных шаблонов на основе следующих факторов:
- настраиваемых параметров политики;
- ключевых слов в заголовке политики или тексте помощи к параметрам политики;
- требований параметров политики к платформам или приложениям.
Фильтры параметров политики административных шаблонов можно применять, если необходимо найти определенный параметр политики или ограничить количество параметров политики, отображаемых в GPUI.
Фильтр по настроенным параметрам
Фильтр по настроенным параметрам имеет три состояния:
- «Любой» — отображать все параметры политики административных шаблонов (по умолчанию);
- «Да» — отображать только сконфигурированные параметры политики административных шаблонов;
- «Нет» — отображать только не сконфигурированные параметры политики административных шаблонов.
Для установки фильтра по настроенным параметрам административных шаблонов:
- В меню выбрать «Вид»→«Фильтр»→«Редактировать фильтр»:
- В открывшемся окне в списке «Сконфигурирован» выбрать необходимый фильтр:
- Нажать кнопку «ОК», чтобы сохранить параметры фильтра.
- Чтобы применить фильтр в меню выбрать «Вид»→«Фильтр»→«Включить фильтр»:
Фильтр по ключевым словам
Настройка фильтра по ключевым словам:
- В меню выбрать «Вид»→«Фильтр»→«Редактировать фильтр»:
- В открывшемся окне установить отметку «Включить фильтр ключевых слов»:
- Ввести одно или несколько ключевых слов в поле «Фильтр слов» и выбрать необходимый фильтр:
- «Содержит любое слово» — фильтр содержит любое слово из поля «Фильтр слов»;
- «Содержит все слова» — фильтр содержит все слова из поля «Фильтр слов»;
- «Полностью совпадает» — фильтр содержит точное соответствие словам «Фильтр слов».
- Установить соответствующие отметки рядом с полем «Внутри»:
- «Заголовка» — фильтр включает поиск в заголовке параметра политики;
- «Текста помощи» — фильтр включает поиск в тексте помощи параметра политики.
- Нажать кнопку «ОК», чтобы сохранить параметры фильтра.
- Чтобы применить фильтр в меню выбрать «Вид»→«Фильтр»→«Включить фильтр»:
Результат применения фильтра по ключевым словам:
Фильтр по требованиям
При помощи этого способа фильтрации, можно отобразить параметры, соответствующие всем выбранным платформам или отобразить параметры, соответствующие любым из выбранных платформ.
Настройка фильтра по требованиям для административных шаблонов:
- В меню выбрать «Вид»→«Фильтр»→«Редактировать фильтр»:
- В открывшемся окне установить отметку «Включить фильтр требований»:
- В списке «Выберите желаемые фильтры для платформы и приложений» выбрать необходимый фильтр:
- «Включать настройки, которые совпадают с любой из выбранных платформ»
- «Включить настройки, которые совпадают со всеми выбранными платформами»
- Выбрать необходимые платформы:
- Можно выбрать пункт «Решения на базе Сизифа» или нажать кнопку «Выбрать всё», чтобы выбрать все элементы в списке, или нажать кнопку «Очистить всё», чтобы снять выделение всех элементов списка.
- Нажать кнопку «ОК», чтобы сохранить параметры фильтра.
- Чтобы применить фильтр в меню выбрать «Вид»→«Фильтр»→«Включить фильтр»:
Работа с предпочтениями групповых политик
GPUI позволяет настраивать следующие предпочтения:
- «Значки» — создание, редактирование или удаление ярлыков;
- «Окружение» — создание, редактирование или удаление переменных среды;
- «Папки» — создание, редактирование или удаление папок;
- «Реестр» — копирование параметров реестра и их применение к другим компьютерам, создание, замена или удаление параметров реестра (для машин Windows);
- «Сетевые папки» — создание, удаление (скрытие из общего доступа) или редактирование общих ресурсов;
- «Сетевые диски» — создание, редактирование или удаление сопоставленных дисков и настройка видимости всех дисков;
- «Файлы» — копирование, замена, удаление или изменение атрибутов файлов;
- «INI-файлы» — добавление, замена или удаление разделов/свойств файлов параметров настройки (INI) или информации об установке (INF).
Предпочтения можно настроить для пользователей и компьютеров (пункт «Настройка» соответственно в элементах «Компьютер» и «Пользователь»):
В каждом объекте групповой политики с каждым из расширений предпочтения можно создать несколько элементов предпочтения.
Для создания предпочтения необходимо перейти в «Компьютер»/«Пользователь» -> «Настройки» -> «Настройки системы», выбрать соответствующее предпочтение, затем в контекстном меню свободной области выбрать пункт «Новый» -> «Название_предпочтения».
Например, для создания нового предпочтения «Папки» необходимо перейти в «Компьютер»/«Пользователь» -> «Настройки» -> «Настройки системы» -> «Папки». В контекстном меню свободной области выбрать пункт «Новый» -> «Папки»:
Откроется диалоговое окно «Диалог настроек», где можно задать настройки политики:
Подробнее о создании соответствующих предпочтений см. по ссылкам, указанным выше.
Для редактирования элемента предпочтения следует дважды щелкнуть мышью по элементу:
Откроется окно редактирования предпочтения:
Для удаления элемента следует в контекстном меню предпочтения выбрать пункт «Удалить элемент»:
Работа со скриптами (Настройки системы)
Работа со скриптами подробно описана на странице: Управление logon-скриптами.
Смена языка
Для того чтобы сменить язык интерфейса, необходимо в меню выбрать «Вид»→«Язык»:
