Created attachment 15363 [details] screen Стенд - ALT Server 10.1 в качестве Samba DC - ALT Workstation 10.1 в качестве клиента gpupdate-0.9.13.4-alt1.noarch 1) Создать подразделение OU1, добавить компьютер client2 и пользователя petrov в это подразделение. 2) Клик на OU1 -> в контекстном меню подразделения (в папке «Объекты групповой политики») выбрать пункт «Создать политику и связать с этим подразделением». 3) Изменить Созданную политику: Компьютер → Административные шаблоны → Система ALT → Групповые политики → Экспериментальные групповые политики → изменить состояние политики на Включено 4) В GPUI открыть раздел Пользователь - Административные шаблоны - Mozilla - Firefox - Домашняя страница Выбрать политику URL для домашней страницы и изменить состояние на Включено В поле URL ввести адрес (например, https://google.com) и нажать OK Перезагрузить клиентскую систему, авторизоваться доменным пользователем petrov, запустить firefox и открыть домашнюю страницу. Внимание! Аналогичная Машинная политика при этом не сконфигурирована! # cat /var/lib/samba/sysvol/samba.testdomain/Policies/\{1E911231-14FE-4E39-8831-CF7FC2CEBD44\}/User/Registry.pol PReg[Software\Policies\Mozilla\Firefox\Homepage;Locked;;;][Software\Policies\Mozilla\Firefox\Homepage;URL;;&;https://google.com] # cat /var/lib/samba/sysvol/samba.testdomain/Policies/\{1E911231-14FE-4E39-8831-CF7FC2CEBD44\}/Machine/Registry.pol PReg[Software\BaseALT\Policies\GPUpdate;GlobalExperimental;;;][Software\BaseALT\Policies\GPUpdate;FilesApplierUser;;;][Software\BaseALT\Policies\GPUpdate;FilesApplier;;;][Software\BaseALT\Policies\GPUpdate;CIFSApplierUser;;;][Software\BaseALT\Policies\GPUpdate;InifilesApplier;;;][Software\BaseALT\Policies\GPUpdate;InifilesApplierUser;;;][Software\BaseALT\Policies\Control;virtualbox;;;restricted] Результат: домашняя страница не настроена. Открывается страница по умолчанию Ожидаемый результат: открывается страница https://google.com Дополнительно: если настроить аналогичную машинную политику, например, на https://basealt.ru, то нужный сайт корректно открывается для всех пользователей (доменные в OU1, доменные не в OU1, локальные).
Created attachment 15364 [details] gpoa-petrov.txt
Для настройки параметров Mozilla Firefox с использованием групповых политик нужно настраивать машинные политики. Более подробная информация представлена на странице: https://www.altlinux.org/Групповые_политики/Firefox
(Ответ для Danila Skachedubov на комментарий #2) > Для настройки параметров Mozilla Firefox с использованием групповых политик > нужно настраивать машинные политики. Более подробная информация представлена > на странице: https://www.altlinux.org/Групповые_политики/Firefox Я пробовала это делать. Получается ситуация, что машинные политики имеют приоритет над пользовательскими. Например, Машинная политика = https://basealt.space Пользовательская политика = https://google.com Это корректно? Зато на странице указано: Внимание! Реализация пользовательских настроек для Firefox требует правки разрозненного набора файлов с конфигурационными параметрами, логика устройства которых постоянно меняется и может приводить к коллизиям. Поэтому на текущем этапе разработки данный механизм реализован только для машинных политик. Я правильно понимаю, что пользовательские настройки для Firefox не реализованы?
(Ответ для Vera Blagoveschenskaya на комментарий #3) > Получается ситуация, что машинные политики имеют приоритет над > пользовательскими. > > Например, > Машинная политика = https://basealt.space > Пользовательская политика = https://google.com > > Это корректно? После перезагрузки пользователю предлагается https://basealt.space, а не https://google.com
(Ответ для Vera Blagoveschenskaya на комментарий #3) > (Ответ для Danila Skachedubov на комментарий #2) > > Для настройки параметров Mozilla Firefox с использованием групповых политик > > нужно настраивать машинные политики. Более подробная информация представлена > > на странице: https://www.altlinux.org/Групповые_политики/Firefox > > Я пробовала это делать. > Получается ситуация, что машинные политики имеют приоритет над > пользовательскими. > > Например, > Машинная политика = https://basealt.space > Пользовательская политика = https://google.com > > Это корректно? > > Зато на странице указано: > > Внимание! Реализация пользовательских настроек для Firefox требует правки > разрозненного набора файлов с конфигурационными параметрами, логика > устройства которых постоянно меняется и может приводить к коллизиям. Поэтому > на текущем этапе разработки данный механизм реализован только для машинных > политик. > > Я правильно понимаю, что пользовательские настройки для Firefox не > реализованы? Да, правильно понимаете, не реализованы и пока не планируются
(Ответ для Danila Skachedubov на комментарий #5) > Да, правильно понимаете, не реализованы и пока не планируются Спасибо! Тогда не стоит ли убрать часть пользовательских настроек, связанных с Firefox? В настоящее время они отображаются в gpui (как и для chrome).
(Ответ для Vera Blagoveschenskaya на комментарий #6) > (Ответ для Danila Skachedubov на комментарий #5) > > Да, правильно понимаете, не реализованы и пока не планируются > Спасибо! > > Тогда не стоит ли убрать часть пользовательских настроек, связанных с > Firefox? > > В настоящее время они отображаются в gpui (как и для chrome). Эти admx-шаблоны являются разработкой самого Firefox, они рассчитаны на использование не только для Linux, поэтому отображаются в gpui.
Ясно, спасибо! Тогда считаем, что решение по данному вопросу: это упоминание на wiki-странице https://www.altlinux.org/Групповые_политики/Firefox Внимание! Реализация пользовательских настроек для Firefox требует правки разрозненного набора файлов с конфигурационными параметрами, логика устройства которых постоянно меняется и может приводить к коллизиям. Поэтому на текущем этапе разработки данный механизм реализован только для машинных политик.
