Групповые политики/KDE

Материал из ALT Linux Wiki
Stub.png
Данная страница находится в разработке.
Эта страница ещё не закончена. Информация, представленная здесь, может оказаться неполной или неверной.

Настройка политики

На рабочей станции

Шаг 1. На машине с установленными ADMC и GPUI получить ключ Kerberos для администратора домена.

Шаг 2. В ADMC создать новый объект групповой политики (GPO) и связать его с OU.

Шаг 3. Запустить GPUI:

  • из модуля удаленного управления базой данных конфигурации (ADMC), выбрав в контекстном меню объекта групповой политики пункт «Изменить…»:
    Запуск GPUI из ADMC
  • или с указанием каталога групповой политики:
    $ gpui-main -p "smb://dc.test.alt/SysVol/test.alt/Policies/{75411A5F-5A46-4616-BB1A-4DE7C3EEDBD1}"
    
    где dc.test.alt – имя контроллера домена, а "{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXXX}" – GUID шаблона групповой политики для редактирования.

Откроется окно редактирования групповых политик.

Шаг 4. Перейти в «Компьютер»/«Пользователь» → «Административные шаблоны» → «Система ALT» → «Настройки KDE».

При выборе раздела, в правом окне редактора отобразится список политик:

GPUI. Управление настройками KDE

Шаг 5. При выборе политики, откроется диалоговое окно настройки соответствующей политики:

GPUI. Диалоговое окно настройки политики «Виртуальные рабочие столы»

Можно не задавать настройку политики, включить или отключить. Если выбрать параметр «Включено», в разделе «Опции» в можно задать дополнительные параметры:

GPUI. Диалоговое окно настройки политики «Виртуальные рабочие столы»

Шаг 6. Так как политики настройки среды KDE Plasma относятся к экспериментальным, на машинах Альт где они применяются должны быть включены «Экспериментальные групповые политики». Включить «Экспериментальные групповые политики» можно, выбрав в разделе «Компьютер» → «Административные шаблоны» → «Система ALT» → «Групповые политики» пункт «Экспериментальные групповые политики» и установив в открывшемся окне отметку в поле «Включено»:

GPUI. Включение политики «Экспериментальные групповые политики»

Примечание: Включить/отключить механизм групповых политик настройки среды KDE Plasma можно, включив/отключив политики «Настройка среды KDE Plasma» или «Настройка среды KDE Plasma для пользователей» («Компьютер» -> «Административные шаблоны» → «Система ALT» → «Групповые политики» → «Механизмы GPUpdate»): GPUI. Механизмы GPUpdate


На машине Windows

Шаг 1. На машине с установленным RSAT открыть консоль «Управление групповыми политиками» (gpmc.msc).

Шаг 2. Создать новый объект групповой политики (GPO) и связать его с OU.

Шаг 3. В контекстном меню GPO выбрать пункт «Редактировать». Откроется редактор GPO.

Шаг 4. Перейти в «Конфигурация компьютера»/«Конфигурация пользователя» → «Политики» → «Административные шаблоны» → «Система ALT» → «Настройки KDE». При выборе раздела, в правом окне редактора отобразится список политик и их состояние:

Шаг 5. Дважды щелкнуть левой кнопкой мыши на политике, откроется диалоговое окно настройки политики:

RSAT. Диалоговое окно настройки политики «Виртуальные рабочие столы»

Можно не задавать настройку политики, включить или отключить. Если выбрать параметр «Включено», в разделе «Опции» в можно задать дополнительные параметры политики:

RSAT. Виртуальные рабочие столы

Шаг 6. Так как политики настройки среды KDE Plasma относятся к экспериментальным, на машинах Альт где они применяются должны быть включены «Экспериментальные групповые политики». Включить «Экспериментальные групповые политики» можно, выбрав в разделе «Конфигурация компьютера» → «Политики» → «Административные шаблоны» → «Система ALT» → «Групповые политики» пункт «Экспериментальные групповые политики»:

RSAT. Экспериментальные групповые политики

Дважды щелкнуть на политике «Экспериментальные групповые политики», в открывшемся окне установить отметку в поле «Включить»:

RSAT. Диалоговое окно «Экспериментальные групповые политики»

Примечание: Включить/отключить механизм групповых политик настройки среды KDE Plasma можно, включив/отключив политики «Настройка среды KDE Plasma» или «Настройка среды KDE Plasma для пользователей» («Конфигурация компьютера» → «Политики» → «Административные шаблоны» → «Система ALT» → «Групповые политики» → «Механизмы GPUpdate»): RSAT. Механизмы GPUpdate


Политики KDE

Примечание: Политики KDE реализованы в gpupdate, начиная  с версии 0.9.13.0-alt1 .


Политика Описание Файл конфигурации Примечание
Виртуальные рабочие столы Позволяет настраивать количество виртуальных рабочих столов
  • /etc/xdg/kwinrc — машинная политика
  • ~/.config/kwinrc — пользовательская политика

Пример файла конфигурации:

[Desktops]
Number=4
Rows=1

Где:

  • Rows=1 — количество строк отображения виртуальных окон на панели
  • Number=4 — количество виртуальных окон на панели

Окно настройки:

GPUI. Диалоговое окно настройки политики «Виртуальные рабочие столы»

Результат применения политики:

KDE. Виртуальные рабочие столы

Настройка в параметрах системы KDE:

KDE. Виртуальные рабочие столы — Параметры системы

Графические эффекты Настраивает включение или отключение графических эффектов при входе в систему
  • /etc/xdg/kwinrc — машинная политика
  • ~/.config/kwinrc — пользовательская политика

Пример файла конфигурации:

[Compositing]
Enabled=1

Возможные значения:

  • Enabled=1 — включить эффекты при входе в систему
  • Enabled=0 — не включать эффекты при входе в систему
  • Enabled[$i]=1 — включить эффекты при входе в систему и заблокировать возможность изменения данной настройки пользователем

Окно настройки:

GPUI. Графические эффекты

Настройка в параметрах системы KDE:

KDE. Обеспечение эффектов — Параметры системы

Задержка отрисовки Позволяет выбрать уровень задержки и плавности анимации.

Возможные значения:

  • «Принудительно низкая задержка (может привести к артефактам)»
  • «Предпочитать низкую задержку»
  • «Баланс скорости и плавности»
  • «Предпочитать более плавную анимацию»
  • «Принудительно наиболее плавная анимация» (по умолчанию)
  • /etc/xdg/kwinrc — машинная политика
  • ~/.config/kwinrc — пользовательская политика

Пример файла конфигурации:

[Compositing]
LatencyPolicy=Low

Возможные значения:

  • LatencyPolicy=ExtremelyLow — принудительно низкая задержка (может привести к артефактам)
  • LatencyPolicy=Low — предпочитать низкую задержку
  • LatencyPolicy=Medium — баланс скорости и плавности
  • LatencyPolicy=High — предпочитать более плавную анимацию
  • LatencyPolicy=NONE — принудительно наиболее плавная анимация
  • LatencyPolicy[$i]=Low — предпочитать низкую задержку и заблокировать возможность изменения данной настройки пользователем

Окно настройки:

GPUI. Задержка отрисовки

Настройка в параметрах системы KDE:

KDE. Обеспечение эффектов — Параметры системы

Настройка подключаемых устройств Позволяет настроить автоматическое монтирование подключаемых устройств.
  • «Автоматически монтировать устройства» — если этот параметр отключён, никакие носители информации не будут монтироваться автоматически;
  • «При входе в систему» — если при входе пользователя в систему к ней были подключены внешние носители информации, Plasma автоматически сделает их содержимое доступным для других программ;
  • «При подключении» — монтировать все устройства при подключении их к системе;
  • «Автоматически монтировать те носители, которые никогда ранее не были примонтированы вручную» — автоматически монтировать только те носители, информацию о которых помнит система. Носитель «запоминается», если он был хотя бы один раз был смонтирован.
  • /etc/xdg/kded_device_automounterrc — машинная политика
  • ~/.config/kded_device_automounterrc — пользовательская политика

Пример файла конфигурации:

[General]
AutomountEnabled=1
AutomountOnLogin=0
AutomountOnPlugin=1
AutomountUnknownDevices=0

Где:

  • AutomountEnabled=1 — включить автоматическое монтирование
  • AutomountOnLogin=0 — не монтировать устройства при входе пользователя в систему
  • AutomountOnPlugin=1 — монтировать устройства при подключении их к системе
  • AutomountUnknownDevices=0 — не монтировать «неизвестные» устройства

Окно настройки:

GPUI. Настройка подключаемых устройств

«Параметры системы» KDE:

KDE. Внешние носители

Открытие файла или каталога одним щелчком Данная политика настраивает открытие папки или файла одним щелчком
  • /etc/xdg/kdeglobals — машинная политика
  • ~/.config/kdeglobals — пользовательская политика

Пример файла конфигурации:

[KDE]
SingleClick=1

Возможные значения:

  • SingleClick=1 — щелчок по файлу или папке открывает объект
  • SingleClick=0 — щелчок по файлу или папке выделяет объект
  • SingleClick[$i]=1 — щелчок по файлу открывает объект, возможность изменения данной настройки пользователем заблокирована

Окно настройки:

GPUI. Открытие файла или каталога одним щелчком

«Параметры системы» KDE:

KDE. Основные параметры

Региональные и языковые параметры Эти параметры меняют настройки не только самого языка системы, но и задают настройки валюты, стандарт времени, числовые значения, стиль написания имени, телефонный код и стандарт телефонного номера страны. Параметры вписываются в поля «Стандарт» и «Язык».

Примеры:

  • «Русский язык»: «Стандарт» — ru_RU.UTF-8; «Язык» — ru
  • «Французский язык»: «Стандарт» — fr_FR.UTF-8; «Язык» — fr;
  • «Немецкий язык»: «Стандарт» — de_DE.UTF-8; «Язык» — de;
  • «Английский язык (Американский)»: «Стандарт» — en_US.UTF-8; «Язык» — en_US;
  • «Английский язык (Британский)»: «Стандарт» — en_GB.UTF-8; «Язык» — en_GB.
  • /etc/xdg/plasma-localerc — машинная политика
  • ~/.config/plasma-localerc — пользовательская политика

Пример файла конфигурации:

[KDE]
[Formats]
LANG[$i]=ru_RU.UTF-8

[Translation]
LANGUAGE=ru

Где:

  • LANG[$i]=ru_RU.UTF-8 — стандарт русского языка, возможность изменения данной настройки пользователем заблокирована
  • LANGUAGE=ru — русский язык

Окно настройки:

GPUI. Региональные и языковые параметры

«Параметры системы» KDE:

KDE. Региональные и языковые параметры

Режим активации окна Режим переключения фокуса в окно определяет, как активируются окна.

Возможные значения:

  • «Фокус по щелчку» — окно становится активным по щелчку по нему мышью;
  • «Фокус по щелчку» + «Приоритет мыши» — этот режим похож на «Фокус по щелчку». Если система сама должна выбрать активное окно (например, при закрытии активного окна), предпочтение будет отдано окну, находящемуся под указателем мыши.
  • «Фокус следует за мышью» — окно активируется при перемещении указателя мыши в это окно. Окна, которые появляются под указателем мыши случайно, не будут получать фокус, так как предотвращение смены фокуса работает как обычно. Этот вариант похож на «Фокус по щелчку», но щелчок не требуется».
  • «Фокус следует за мышью» + «Приоритет мыши» — этот режим похож на «Фокус следует за мышью». Если система сама должна выбрать активное окно (например, при закрытии активного окна), предпочтение будет отдано окну, находящемуся под указателем мыши. Данный режим следует выбрать для смены фокуса по наведению указателя мыши.
  • «Фокус под мышью» — активным становится окно, находящееся под указателем мыши. Если последний указывает не на окно (а, например, на обои рабочего стола), фокус перемещается на окно, которое находилось под указателем мыши последним. Примечание: Предотвращение смены фокуса и переключение через Alt+Tab противоречат этому поведению и не будут работать.
  • «Фокус строго под мышью» — этот режим схож с режимом Фокус под мышью, но имеет более узкое применение. Активным становится только то окно, которое находится под указателем мыши. При смещении указателя мыши с окна фокус теряется. Примечание: Предотвращение смены фокуса и переключение через Alt+Tab противоречат этому поведению и не будут работать.
  • /etc/xdg/kwinrc — машинная политика
  • ~/.config/kwinrc — пользовательская политика

Пример файла конфигурации:

[Windows]
FocusPolicy=FocusFollowMouse
NextFocusPrefersMouse=1

Возможные значения:

  • NextFocusPrefersMouse=1 — включить приоритет мыши
  • NextFocusPrefersMouse=0 — отключить приоритет мыши
  • FocusPolicy=FocusFollowMouse — фокус по щелчку
  • FocusPolicy=FocusFollowMouse — фокус следует за мышью
  • FocusPolicy=FocusUnderMouse — фокус под мышью
  • FocusPolicy=FocusStrictlyUnderMouse — фокус строго под мышью
  • FocusPolicy[$i]=FocusFollowMouse — фокус следует за мышью, возможность изменения пользователем данной настройки заблокирована

Окно настройки:

GPUI. Режим активации окна

«Параметры системы» KDE:

KDE. Поведение окон

Служба поиска файлов

Позволяет задать параметры индексирования файлов. Возможные параметры:

  • «Включить службу поиска файлов» — включить поиск файлов с помощью Baloo;
  • «Включить индексацию содержимого файлов» — индексировать не только имена файлов, но и их содержимое;
  • «Включить индексацию скрытых файлов и папок» — также индексировать скрытые файлы и папки.
  • /etc/xdg/baloofilerc — машинная политика
  • ~/.config/baloofilerc — пользовательская политика

Пример файла конфигурации:

[Basic Settings]
Indexing-Enabled=1

[General]
index hidden folders=1
only basic indexing=0

Где:

  • Indexing-Enabled=1 — включить поиск файлов с помощью Baloo
  • index hidden folders=1 — индексировать скрытые файлы и папки
  • only basic indexing=0 — не индексировать содержимое файлов

Окно настройки: GPUI. Служба поиска файлов

Для запрета пользователю включать/отключать службу поиска файлов, необходимо установить отметку в поле «Блокировать». В этом случае в файле /etc/xdg/baloofilerc блокируется изменение параметра:

[Basic Settings]
Indexing-Enabled[$i]=1

[General]
index hidden folders=0
only basic indexing=1

Поле «Включить службу поиска файлов» становится неактивным:

KDE. Служба поиска файлов

Удаление каталогов и файлов в контекстном меню Политика позволяет добавить или убрать кнопку «Удалить» в контекстном меню Dolphin
  • /etc/xdg/kdeglobals — машинная политика
  • ~/.config/kdeglobals — пользовательская политика

Пример файла конфигурации:

[KDE]
ShowDeleteCommand=1

Возможные значения:

  • ShowDeleteCommand=1 — добавить кнопку «Удалить» в контекстном меню Dolphin
  • ShowDeleteCommand=0 — убрать кнопку «Удалить» из контекстного меню Dolphin
  • ShowDeleteCommand[$i]=1 — добавить кнопку «Удалить» в контекстном меню Dolphin и заблокировать возможность изменения данной настройки пользователем

Окно настройки:

GPUI. Удаление каталогов и файлов в контекстном меню

Если политика включена и установлена отметка Добавить кнопку «Удалить», в контекстном меню Dolphin будет присутствовать кнопка «Удалить»:

GPUI. Кнопка «Удалить» в контекстном меню Dolphin

Внешний вид

Политика KEY Описание Окно настройки Значение
Оформление рабочего стола plasmarc\Theme;name Позволяет выбрать оформление рабочего стола (определяет то, как отображаются различные компоненты Plasma)

GPUI. Оформление рабочего стола KDE

Возможные значения:

  • «Default»
  • «Breeze_dark»
  • «Breeze-light»
  • «Oxygen»
  • «Air»
Оформление рабочей среды kdeglobals\KDE;LookAndFeelPackage Позволяет выбрать оформление рабочей среды

GPUI. Оформление рабочей среды KDE

Возможные значения:

  • «Breeze»
  • «Breeze-dark»
  • «Oxygen»
  • «BreezeTwilight»
Тема заставки ksplashrc\KSplash;Theme Устанавливает «конечный» цвет градиента фона рабочего стола. Данным цветом заканчивается градиент и, в зависимости от типа градиента, параметр определяет цвет правого или нижнего края рабочего стола. Данный параметр не используется, если в параметре «Тип градиента» выбрана «сплошная заливка».

GPUI. Тема заставки

Возможные значения:

  • «Oxygen»
  • «Breeze»
  • «Breeze-dark»
  • «BreezeTwilight»
Тема значков kdeglobals\Icons;Theme Устанавливает «начальный» цвет градиента фона рабочего стола. Данным цветом начинается градиент и, в зависимости от типа градиента, параметр определяет цвет левого или верхнего края рабочего стола, или цвет сплошной заливки.

GPUI. Тема значков

Возможные значения:

  • «Adwaita»
  • «Oxygen»
  • «Breeze»
  • «Breeze-dark»
  • «Gnome»
Пользовательские политики
Цвета

plasma\colorscheme;colorscheme

Позволяет управлять цветовыми схемами, указав название схемы. - Допустимые варианты цветовых схем:
  • OxygenCold
  • BreezeClassic
  • BreezeLight
  • BreezeDark
  • KritaBlender
  • KritaBright
  • KritaDark
  • KritaDarkOrange
  • KritaDarker
  • KritaNeutral
  • Oxygen
Тема курсора

plasma\cursortheme;cursortheme

Позволяет выбрать тему курсора мыши, указав её название. Используются темы курсоров, доступные в /usr/share/icons. - Допустимые варианты тем:
  • Adwaita
  • Breeze_Wnow
  • KDE_Classic
  • Oxygen_Black
  • Oxygen_Blue
  • Oxygen_White
  • Oxygen_Yellow
  • Oxygen_Zion
  • breeze
  • breeze_dark
  • breeze_cursors
Картинка фона рабочего стола

plasma\wallpaperimage;Image

Позволяет установить изображение в качестве фона рабочего стола, указав файл, содержащий изображение. - Строка, содержащая локальный путь (с точки зрения клиента) к файлу изображения. Например, /usr/share/wallpapers/table.png, или smb://dc.test.alt/reGr/test.png (файл из общего каталога).
Включение панели фильтрации в меню Dolphin

dolphinrc\General;FilterBar

Позволяет включить или отключить панель фильтрации в меню Dolphin. - -

Управление электропитанием

Данные политики позволяют настроить параметры энергосбережения в зависимости от режима электропитания: «Питание от сети», «Питание от батареи» и «Низкий уровень заряда».

Значения параметров прописываются в файл конфигурации:

  • /etc/xdg/powermanagementprofilesrc — машинная политика
  • ~/.config/powermanagementprofilesrc — пользовательская политика
Политика Описание Файл конфигурации Окно настройки
Потухание экрана Позволяет настраивать время до угасания экрана (уменьшения яркости до нуля) за интервал времени, заданный в соответствующем поле.

Для указания значения используется точное время в минутах, заданное в миллисекундах. Если время в миллисекундах указано неверно и не соответствует целому значению в минутах, то время автоматически округляется к ближайшему целому значению в меньшую сторону.

Допустимые значения параметра в миллисекундах, например:

  • 60000 — угасание монитора через 60000 миллисекунд, 1 минуту;
  • 80000 — угасание монитора через 80000 миллисекунд, 1 минуту;
  • 120000 — угасание монитора через 120000 миллисекунд, 2 минуты;
  • 600000 — угасание монитора через 600000 миллисекунд, 10 минут.

Пример файла конфигурации:

[AC)(DimDisplay]
idleTime[$i]=600000

[Battery)(DimDisplay]
idleTime=80000

[LowBattery)(DimDisplay]
idleTime=60000

Где:

  • угасание монитора при питании от сети через 600000 миллисекунд (10 минут), возможность изменения данной настройки пользователем заблокирована:
    [AC)(DimDisplay]
    idleTime[$i]=600000
    
  • угасание монитора при питании от батареи через 80000 миллисекунд (1 минуту):
    [Battery)(DimDisplay]
    idleTime=80000
    
  • угасание монитора при низком уровне заряда через 60000 миллисекунд (1 минуту):
    [LowBattery)(DimDisplay]
    idleTime=60000
    

Окно настройки GPUI:

GPUI. Потухание экрана

«Параметры системы» KDE:

KDE. Энергосбережение

Энергосбережение монитора

Позволяет настраивать время до выключения монитора при бездействии.

Для указания значения используется точное время в минутах, заданное в секундах. Если время в секундах указано неверно, и не соответствует целому значению в минутах, то время автоматически округляется к ближайшему целому значению в меньшую сторону.

Допустимые значения параметра в секундах, например:

  • 120 — выключение монитора через 120 секунд, 2 минуты;
  • 300 — выключение монитора через 300 секунд, 5 минут;
  • 600 — выключение монитора через 600 секунд, 10 минут;
  • 700 — выключение монитора через 700 секунд, 11 минут.

Пример файла конфигурации:

[AC)(DPMSControl]
idleTime=700

[Battery)(DPMSControl]
idleTime=300

[LowBattery)(DPMSControl]
idleTime[$i]=60

Где:

  • выключение монитора при питании от сети через 700 секунд (11 минут):
    [AC)(DPMSControl]
    idleTime=700
    
  • выключение монитора при питании от батареи через 300 секунд (5 минут):
    [Battery)(DPMSControl]
    idleTime=300
    
  • выключение монитора при низком уровне заряда через 60 секунд (1 минуту), возможность изменения данной настройки пользователем заблокирована:
    [LowBattery)(DPMSControl]
    idleTime[$i]=60
    

Окно настройки GPUI:

GPUI. Энергосбережение монитора

«Параметры системы» KDE:

KDE. Энергосбережение

Яркость клавиатуры Позволяет настраивать яркость клавиатуры в зависимости от режима электропитания.

Для указания значения используется число от 0 до 100. Например:

  • 0 — яркость клавиатуры 0 процентов
  • 60 — яркость клавиатуры 60 процентов
  • 100 — яркость клавиатуры 100 процентов

Пример файла конфигурации:

[AC)(KeyboardBrightnessControl]
value=50

[Battery)(KeyboardBrightnessControl]
value=0

[LowBattery)(KeyboardBrightnessControl]
value[$i]=0

Где:

  • яркость экрана при питании от сети — 50%:
    [AC)(KeyboardBrightnessControl]
    value=50
    
  • яркость экрана при питании от батареи — 0%:
    [Battery)(KeyboardBrightnessControl]
    value[$i]=0
    
  • яркость экрана при низком уровне заряда — 0% (возможность изменения данной настройки пользователем заблокирована):
    [LowBattery)(KeyboardBrightnessControl]
    value[$i]=0
    

Окно настройки GPUI:

GPUI. Яркость клавиатуры

Яркость экрана Позволяет настраивать яркость экрана в зависимости от режима электропитания.

Для указания значения используется число от 0 до 100. Например:

  • 0 — яркость экрана 0 процентов
  • 60 — яркость экрана 60 процентов
  • 100 — яркость экрана 100 процентов
  • /etc/xdg/powermanagementprofilesrc — машинная политика
  • ~/.config/powermanagementprofilesrc — пользовательская политика

Пример файла конфигурации:

[AC)(BrightnessControl]
value=80

[Battery)(BrightnessControl]
value[$i]=50

[LowBattery)(BrightnessControl]
value[$i]=30

Где:

  • яркость экрана при питании от сети — 80%:
    [AC)(BrightnessControl]
    value=80
    
  • яркость экрана при питании от батареи — 50% (возможность изменения данной настройки пользователем заблокирована):
    [Battery)(BrightnessControl]
    value[$i]=50
    
  • яркость экрана при низком уровне заряда — 30% (возможность изменения данной настройки пользователем заблокирована):
    [LowBattery)(BrightnessControl]
    value[$i]=30
    

Окно настройки GPUI:

GPUI. Яркость экрана

«Параметры системы» KDE:

KDE. Энергосбережение

Настройки приложений

Политика KEY Описание Окно настройки Значение
Пользовательские политики
Браузер по умолчанию

mimeapps.list\Default Applications;x-scheme-handler/http

Позволяет выбрать браузер по умолчанию. - Возможные значения:
  • Yandex-Browser
  • Firefox
  • Chromium-gost
Примечание: Применение настроек доступно только в случае, если в системе установлен выбранный браузер.