Групповые политики/Периодичность запроса конфигураций: различия между версиями

Версия от 07:56, 27 ноября 2023

Периодичность запроса конфигураций (запроса gpupdate) можно установить с помощью групповых политик.

Для настройки используются политика управления каталогами и политика управления INI-файлов.

Настройка ГП задания периодичности запроса конфигураций:

Настроить групповую политику создания каталога:
- в поле «Действие» выбрать пункт «Создать»
- в поле «Путь» указать /etc/systemd/system/gpupdate.timer.d
Настроить групповую политику создания INI-файла:
- в поле «Действие» выбрать пункт «Обновить»
- в поле «Путь к файлу» указать /etc/systemd/system/gpupdate.timer.d/override.conf
- в поле «Имя секции» указать Timer
- в поле «Имя свойства» указать OnUnitActiveSec
- в поле «Значение свойства» указать периодичность запроса, в примере 10 минут: 10min
Применить групповые политики на целевом компьютере, например, выполнив команду:
```
$ gpupdate
```
Выполнить команду (или перезагрузить компьютер):
```
# systemctl daemon-reload
```

Убедиться, что политика применилась, выполнив команды:

$ cat /etc/systemd/system/gpupdate.timer.d/override.conf
[Timer]
OnUnitActiveSec = 10min

$ systemctl status gpupdate.timer
…
Trigger: Thu 2023-06-29 20:01:06 +04; 3min left

Примечание: Файл override.conf подменяет настройки системной библиотеки в /lib/systemd/system/gpupdate.timer только если значение секции Timer в файле override.conf меньше, чем значение аналогичной секции в gpupdate.timer.

Групповые политики