Задачи разные. Для быстрого деплоя - можно и fpm и "отечественный аналог" - epm. Хотя для каких-то задач может и make-файла достаточно, без сборки пакета. Здесь история конкретно для тех, кто все же планирует научиться собирать rpm под ОС Альт средствами из коробки.
Оба варианта не являются "официальными доками". Первая ссылка - по сути перевод документации по сборке пакетов от RedHat. Собственно что у вас вызвало противоречие?
Подскажите, почему для своей системы не установили групповые политики? У Альта есть и ГП, и вашем случае сам бог велел с ними работать. Simply поддерживает работу с ГП в ОС Альт.
Затем, что: - Альт Линукс - это один из основных вариантов Российского ПО; - Переход происходит не одномоментно, и называется миграцией - замещением одних систем другими; - Переход происходит с большим трудом и хотя бы отчасти совместимые системы сильно его облегчают; - Для перехода на Linux-системы (а все основные российские операционки на нем крутятся, не считая небольшого круга малоизвестных систем); - Переход на российские Linux-системы хотя бы даже в пределах КИ требует огромного числа подготовленных специалистов, а их готовили преимущественно под Windows. И появление привычных (также и графических) инструментов сильно поможет нашим коллегам; - Российские предприятия не сводятся только к КИ, есть еще тысячи "обычных" организаций и пользователей. Они также поднимают домен и управляют клиентами; - Решение с открытым кодом и СПО, следовательно, оно развивает экономику и технические разработки нашей страны, поскольку а.) любой может его использовать; б.) любой программист может присоединиться к разработке.
Видите сколько я аргументов в ответ на ваш вопрос собрал. Надеюсь убедил.
Верно. И по первому вашему варианту сделали механизмы управления - gpupdate под Linux. И по второму варианту - сделали GUI приложения для управления службой каталогов, GPO и редактор групповых политик.
Изначальная задумка, как я понимаю, была в том, чтобы к текущей инфраструктуре Windows-парка встраивать Linux-машины с Alt. Или даже шире - с Samba, если бы с их сообществом договорились. Не знаю деталей. Только предполагаю. Появился модуль gpupdate. Если на github перейти, там видно, что проект начался еще 4 года назад. Позднее к gpupdate добавились графические инструменты. 3 года назад. Опять же, это ведь СПО. Т.е. можно, не нарушая лицензии, поддерживать эти приложения и в других Linux-системах.
Опять же "поддержка MS AD" на Альтах идет через Samba DC. Samba через СПО поддерживает структуру службы каталогов. И получаем такую картину, как я описал. Плавной или ускоренной миграции. Можем добавлять Альт-станции к Windows-инфраструктуре - вводить в домен, настраивать групповые политики. Многие организации с этого и начинают тестирование. Потом можно расширять внедрение по необходимости.
На пальцах смысл проделанного вот какой. Команда Альта разработала серию инструментов для работы с ГП формата MS AD на своих системах. Графические системы управления службой каталогов и редактор групповых политик. Тут действительно в Linux аналогов нет. Можно управлять настройкой ГП в windows-домене или samba-домене через AD и Sysvol.
Затем разработали механизм применения ГП на Linux-клиентах, назвали его gpupdate. Здесь аналоги известны, как у той же самой Самбы. Или варианты через ansible и т.п. Gpupdate у Альта своей разработки, с ним клиент может применять ГП и в домене MS AD, и в домене Samba DC. Считывает Sysvol контроллера домена и обрабатывает.
Решение поддерживает часть виндовых политик в виде мапинга, и содержит довольно внушительный набор собственных ADMX-шаблонов. Поддерживает системные настройки, монтирование дисков, подключение общих каталогов, polkit, control и много чего еще. Из того, что еще "аналогов нет" - это полный набор групповых политик браузеров - Firefox, Chromium, Yandex. В gpupdate от Самбы, насколько я помню, пока есть ограниченный набор ГП только для Ff.
Задачи разные. Для быстрого деплоя - можно и fpm и "отечественный аналог" - epm. Хотя для каких-то задач может и make-файла достаточно, без сборки пакета. Здесь история конкретно для тех, кто все же планирует научиться собирать rpm под ОС Альт средствами из коробки.
Оба варианта не являются "официальными доками". Первая ссылка - по сути перевод документации по сборке пакетов от RedHat.
Собственно что у вас вызвало противоречие?
Подскажите, почему для своей системы не установили групповые политики? У Альта есть и ГП, и вашем случае сам бог велел с ними работать. Simply поддерживает работу с ГП в ОС Альт.
В принципе все возможности открыто задекларированы. Можно посмотреть в перечне admx-шаблонов.
https://github.com/altlinux/admx-basealt
Затем, что:
- Альт Линукс - это один из основных вариантов Российского ПО;
- Переход происходит не одномоментно, и называется миграцией - замещением одних систем другими;
- Переход происходит с большим трудом и хотя бы отчасти совместимые системы сильно его облегчают;
- Для перехода на Linux-системы (а все основные российские операционки на нем крутятся, не считая небольшого круга малоизвестных систем);
- Переход на российские Linux-системы хотя бы даже в пределах КИ требует огромного числа подготовленных специалистов, а их готовили преимущественно под Windows. И появление привычных (также и графических) инструментов сильно поможет нашим коллегам;
- Российские предприятия не сводятся только к КИ, есть еще тысячи "обычных" организаций и пользователей. Они также поднимают домен и управляют клиентами;
- Решение с открытым кодом и СПО, следовательно, оно развивает экономику и технические разработки нашей страны, поскольку а.) любой может его использовать; б.) любой программист может присоединиться к разработке.
Видите сколько я аргументов в ответ на ваш вопрос собрал. Надеюсь убедил.
Вам спасибо. В немалой степени благодаря вашему комментарию решил материал составить.
Верно. И по первому вашему варианту сделали механизмы управления - gpupdate под Linux. И по второму варианту - сделали GUI приложения для управления службой каталогов, GPO и редактор групповых политик.
Изначальная задумка, как я понимаю, была в том, чтобы к текущей инфраструктуре Windows-парка встраивать Linux-машины с Alt. Или даже шире - с Samba, если бы с их сообществом договорились. Не знаю деталей. Только предполагаю. Появился модуль gpupdate.
Если на github перейти, там видно, что проект начался еще 4 года назад.
Позднее к gpupdate добавились графические инструменты. 3 года назад. Опять же, это ведь СПО. Т.е. можно, не нарушая лицензии, поддерживать эти приложения и в других Linux-системах.
Опять же "поддержка MS AD" на Альтах идет через Samba DC. Samba через СПО поддерживает структуру службы каталогов. И получаем такую картину, как я описал. Плавной или ускоренной миграции. Можем добавлять Альт-станции к Windows-инфраструктуре - вводить в домен, настраивать групповые политики. Многие организации с этого и начинают тестирование. Потом можно расширять внедрение по необходимости.
Сделал статью)
Есть видео материал на канале для сообщества: https://t.me/alt_linux_team/31
Про статью можно подумать, я на Хабре читателем только был все время)
На пальцах смысл проделанного вот какой. Команда Альта разработала серию инструментов для работы с ГП формата MS AD на своих системах. Графические системы управления службой каталогов и редактор групповых политик. Тут действительно в Linux аналогов нет. Можно управлять настройкой ГП в windows-домене или samba-домене через AD и Sysvol.
Затем разработали механизм применения ГП на Linux-клиентах, назвали его gpupdate. Здесь аналоги известны, как у той же самой Самбы. Или варианты через ansible и т.п. Gpupdate у Альта своей разработки, с ним клиент может применять ГП и в домене MS AD, и в домене Samba DC. Считывает Sysvol контроллера домена и обрабатывает.
Решение поддерживает часть виндовых политик в виде мапинга, и содержит довольно внушительный набор собственных ADMX-шаблонов. Поддерживает системные настройки, монтирование дисков, подключение общих каталогов, polkit, control и много чего еще. Из того, что еще "аналогов нет" - это полный набор групповых политик браузеров - Firefox, Chromium, Yandex. В gpupdate от Самбы, насколько я помню, пока есть ограниченный набор ГП только для Ff.