.. :validated: 3.2.0

.. _gp_OS_settings:

Параметры компьютеров/пользователей (далее "Параметры")
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

На вкладке осуществляется настройка параметров и их включение в состав данной групповой политики.

В левой части страницы приведен каталог с параметрами в иерархическом виде.

Доступен поиск папки или параметра. Для этого в соответствующем поле поиска начать вводить название параметра или папки, результат поиска будет выводиться по мере ввода.

В папке **Дополнительные параметры** отображаются параметры, созданные пользователем на вкладке **Параметры компьютеров** и **Параметры пользователей**.

При выборе параметра справа будет отображена форма настройки параметра, состоящая из трех логических блоков. Каждый блок содержит атрибуты, значения которых задаются с помощью одного или нескольких полей.

Блоки 1 и 2 аналогичны для любого параметра. Атрибуты блока 3 уникальны для каждого параметра. Детальная информация по настройке атрибутов и общее назначение параметра описаны в справке (**(?)** в правом верхнем углу).

Блок 1 **Основное**

Блок предназначен для управления состоянием параметра, значение по умолчанию **Выключено**. Когда состояние параметра установлено как **Включено**, он применяется к объектам назначенного подразделения. 

Изменения вступают в силу по расписанию (по умолчанию в течение 80 минут). В противном случае, когда состояние **Выключено**, применение параметра к объектам не происходит, тогда настройки параметра могут быть изменены локально средствами графического интерфейса операционной системы. 

Также присутствует специальное поле, чтобы можно было оставить комментарий к настраиваемому параметру.

Блок 2 **Требования к ОС**

Блок предназначен для применения параметра только на компьютеры в домене, операционная система (ОС) которых соответствует требованиям, указанным в этом блоке.

Для заполнения поля **Параметр ОС** необходимо выбрать атрибут из выпадающего списка. Выпадающий список сформирован из данных словаря ``grains``, где хранится информация о целевом хосте. Возможные варианты для выбора:

- ``os`` - операционная система;
- ``os_family`` - семейство операционных систем;
- ``osarch`` - разрядность операционной системы;
- ``oscodename`` - кодовое имя операционной системы;
- ``osfinger`` - информация о версии операционной системы и других ее особенностях;
- ``osfullname`` - полное название операционной системы. Обычно содержит название операционной системы, версию и сопутствующую информацию о версии;
- ``osmajorrelease`` - основной номер версии операционной системы;
- ``osrelease`` - полный номер версии операционной системы.

Поле **Оператор** содержит выпадающий список из операторов сравнения:

- \= - полное соответствие;
- \~ - частичное соответствие.

Поле **Значение** содержит конкретное значение, по которому требуется фильтровать ОС. Перед настройкой рекомендуется проверить значения параметров ОС на конкретном компьютере в домене, указав в терминале команду ``sudo aldpro-salt-call grains.items``.

Примеры фильтров:

- применение параметра на компьютерах с ОС Astra Linux  - фильтр ``OS~astra``;
- применение параметра на компьютерах с ОС РЕД ОС версии 7.Х - фильтр ``osfinger~RED OS-7``;
- применение параметра на компьютерах с ОС ALT Linux версии 10.4 - фильтр ``oscodename~ALT Workstation 10.4``.

Фильтр по умолчанию ``OS~astra`` ограничивает параметр компьютерами с ОС Astra Linux.

Для добавления фильтра необходимо нажать рядом с заголовком блока, для удаления — значок корзины. Если задано несколько фильтров, то для отбора данных используется логическая операция **ИЛИ**.

Для сохранения настроек параметра необходимо в форме нажать кнопку **[Применить]**, при этом параметр будет добавлен в конфигурацию групповой политики.

Удаление параметра
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Удаление параметра выполняется из его карточки. Для открытия карточки параметра необходимо в каталоге параметров выделить параметр и нажать кнопку **[Редактировать]**. В карточке параметра нажать кнопку **[Удалить параметр]**. Важно обратить внимание, что если параметр групповой политики уже был успешно применён, то при его удалении ранее назначенные значения останутся на компьютерах подразделения. После подтверждения удаления будет выполнен переход к каталогу параметров.