Групповые политики/GPUI
Запуск программы
Для использования программы необходимо сначала получить ключ Kerberos для администратора домена. Например, так:
$ kinit administrator
Далее запустить GPUI командой:
$ gpui-main
Выбор каталога групповой политики для редактирования
По умолчанию GPUI не редактирует никаких политик. Для того чтобы редактировать политику, GPUI нужно запустить с указанием каталога групповой политики:
$ gpui-main -p "smb://dc.domain.alt/sysvol/domain.alt/Policies/{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXXX}"
Где:
- ключ -p — позволяет указать путь к шаблону групповой политики, который нужно редактировать;
- dc.domain.alt — имя доменного контролера;
- "{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXXX}" — GUID шаблона групповой политики для редактирования.
Можно указывать как каталоги smb, так и локальные каталоги.
Выбор набора шаблонов групповых политик
По умолчанию GPUI загружает ADMX файлы содержащие описание шаблонов групповых политик из каталога /usr/share/PolicyDefenitions.
Для того что бы указать другой набор шаблонов групповых политик, GPUI можно запустить с ключом "-b":
$ gpui-main -b "/usr/share/PolicyDefinitions"
Нужный каталог шаблонов групповых политик можно также выбрать в графическом интерфейсе. Для указания каталога шаблонов групповых политик необходимо в меню выбрать пункт «Файл»→«Открыть папку с ADMX файлами»:
Далее открыть папку с шаблонами:
Редактирование групповых политик
После открытия программы можно выбрать необходимый вам шаблон групповой политики:
По умолчанию все групповые политики находятся в состоянии «Не настроено».
Для включения шаблона групповой политики необходимо выбрать пункт «Включено»:
После включения групповой политики настройки групповой политики, если они есть, станут активными:
После редактирования настроек их можно сохранить, нажав кнопку «ОК».
Отключить шаблон групповой политики можно при помощи пункта «Выключено»:
Смена языка
Для того что бы сменить язык интерфейса, выберите «Вид»→«Язык»:
Примечания
В данной версии gpui не умеет читать admx файлы с контроллера домена. Для корректной работы необходим установленный пакет admx-basealt.