Текущий статус и перспектива развития групповых политик в ОС «Альт» (Валерий Синельников, OSSDEVCONF-2022)

Ссылки сюда (3) →

Короткая ссылка: 20220522F

Докладчик

Валерий Синельников

Групповая политика — это набор правил, в соответствии с которыми производится настройка рабочей среды относительно локальных политик по умолчанию. Групповые политики работают в рамках домена, где их создают системные администраторы. Групповые политики в реализации MS Active Directory — это часть интегрированного решения, в составе которого политики хранятся в каталоге Sysvol на контроллерах домена.

Проект Samba является альтернативным решением Active Directory под Linux/Unix. В целом проект Samba не поддерживает работу с групповыми политиками в конкретных дистрибутивных решениях.

В данном докладе рассмотрим интеграцию групповых политик в операционной системе (ОС) «Альт» на основе проекта Samba.

Видео

on youtube

Презентация

Thesis

Доменная инфраструктура

• https://github.com/altlinux/gpupdate

ADMC — создание объекта

Для демонстрации групповых политик на рабочей станции или сервере, необходимо включить их в домен. Ввод компьютера в развёрнутой доменной инфраструктуре осуществляется согласно рекомендациям (описание на «ALT Linux Wiki». Компьютер следует предварительно настроить — установить в качестве домен-сервера ip-адрес домен-контролера.

ADMC -- создание пользователя.

На данный момент реализованы или будут реализованы в ближайшем времени применения следующих настроек:

Стабильные:

• Включение или выключение различных служб (сервисов systemd)
• Управление control framework
• Управление Gsettings
• Генерация ярлычков запуска программ
• Создание директорий
• Запрет на подключение внешних носителей данных

Экспериментальные:

• Управление настроек браузера Firefox
• Управление настроек браузера Chromium
• Подключение сетевых дисков
• Установка программного обеспечения

Разрабатываемые:

• Запуск скриптов при (запуске/завершение)
• Запуск скриптов при (вход/выход из системы)
• Управление ini файлами
• Управление общими каталогами
• Управление файлами (создание/удаление/пересоздание)

GPUI — редактирование политики доступа к KVM

Вспомогательные утилиты для администрирования

Администратору для формирования настроек необходимо использовать специальные инструменты. Инструмент, который в структурированном виде отобразит текущее состояние объектов домена. И инструмент для гибкой работы с групповыми политиками в домене.

В ОС «Альт» разработаны соответствующие графические приложения, которые позволяют решать выше озвученные задачи, аналогично оснастке RSAT в Windows.

Для управления базой данных конфигурации используется инструмент ADMC.

Для редактирования настроек клиентской конфигурации используется инструмент GPUI:

GPUI — Редактирование политики sudo

Вывод

Инженеры компании «Базальт СПО» разработали инструменты управления и механизмы обеспечения групповых политик в домене Active Directory. Инструмент gpupdate применяет групповые политики на рабочих станциях и серверах с установленной ОС «Альт». Графическое приложение ADMC управляет базой данных конфигурации Active Directory. Графическое приложение GPUI редактирует конфигурацию объектов групповых политик в домене.