Параметры компьютеров/пользователей (далее «Параметры»)¶

На вкладке осуществляется настройка параметров и их включение в состав данной групповой политики.

В левой части страницы приведен каталог с параметрами в иерархическом виде.

Доступен поиск папки или параметра. Для этого в соответствующем поле поиска начать вводить название параметра или папки, результат поиска будет выводиться по мере ввода.

В папке Дополнительные параметры отображаются параметры, созданные пользователем на вкладке Параметры компьютеров и Параметры пользователей.

При выборе параметра справа будет отображена форма настройки параметра, состоящая из трех логических блоков. Каждый блок содержит атрибуты, значения которых задаются с помощью одного или нескольких полей.

Блоки 1 и 2 аналогичны для любого параметра. Атрибуты блока 3 уникальны для каждого параметра. Детальная информация по настройке атрибутов и общее назначение параметра описаны в справке ((?) в правом верхнем углу).

Блок 1 Основное

Блок предназначен для управления состоянием параметра, значение по умолчанию Выключено. Когда состояние параметра установлено как Включено, он применяется к объектам назначенного подразделения.

Изменения вступают в силу по расписанию (по умолчанию в течение 80 минут). В противном случае, когда состояние Выключено, применение параметра к объектам не происходит, тогда настройки параметра могут быть изменены локально средствами графического интерфейса операционной системы.

Также присутствует специальное поле, чтобы можно было оставить комментарий к настраиваемому параметру.

Блок 2 Требования к ОС

Блок предназначен для применения параметра только на компьютеры в домене, операционная система (ОС) которых соответствует требованиям, указанным в этом блоке.

Для заполнения поля Параметр ОС необходимо выбрать атрибут из выпадающего списка. Выпадающий список сформирован из данных словаря grains, где хранится информация о целевом хосте. Возможные варианты для выбора:

os - операционная система;
os_family - семейство операционных систем;
osarch - разрядность операционной системы;
oscodename - кодовое имя операционной системы;
osfinger - информация о версии операционной системы и других ее особенностях;
osfullname - полное название операционной системы. Обычно содержит название операционной системы, версию и сопутствующую информацию о версии;
osmajorrelease - основной номер версии операционной системы;
osrelease - полный номер версии операционной системы.

Поле Оператор содержит выпадающий список из операторов сравнения:

= - полное соответствие;
~ - частичное соответствие.

Поле Значение содержит конкретное значение, по которому требуется фильтровать ОС. Перед настройкой рекомендуется проверить значения параметров ОС на конкретном компьютере в домене, указав в терминале команду sudo aldpro-salt-call grains.items.

Примеры фильтров:

применение параметра на компьютерах с ОС Astra Linux - фильтр OS~astra;
применение параметра на компьютерах с ОС РЕД ОС версии 7.Х - фильтр osfinger~RED OS-7;
применение параметра на компьютерах с ОС ALT Linux версии 10.4 - фильтр oscodename~ALT Workstation 10.4.

Фильтр по умолчанию OS~astra ограничивает параметр компьютерами с ОС Astra Linux.

Для добавления фильтра необходимо нажать рядом с заголовком блока, для удаления — значок корзины. Если задано несколько фильтров, то для отбора данных используется логическая операция ИЛИ.

Для сохранения настроек параметра необходимо в форме нажать кнопку [Применить], при этом параметр будет добавлен в конфигурацию групповой политики.

Удаление параметра¶

Удаление параметра выполняется из его карточки. Для открытия карточки параметра необходимо в каталоге параметров выделить параметр и нажать кнопку [Редактировать]. В карточке параметра нажать кнопку [Удалить параметр]. Важно обратить внимание, что если параметр групповой политики уже был успешно применён, то при его удалении ранее назначенные значения останутся на компьютерах подразделения. После подтверждения удаления будет выполнен переход к каталогу параметров.