50667 2024-06-17 11:56:09 +0300 Не отрабатывает групповая политика logon-скриптов при первой аутентификации доменного пользователя на клиентском узле введенным в домен Samba DC 2025-07-08 23:05:54 +0300 1 1 1 Unclassified Branch p10 gpupdate не указана all Linux REOPENED P5 normal --- 1 polipoki greh antohami shevchenkodyu sin sysoevsa qa-p10 oldest_to_newest 247696 0 polipoki 2024-06-17 11:56:09 +0300 ИНФОРМАЦИЯ О ДОМЕНЕ И О СОЗДАНИИ ГРУППОВОЙ ПОЛИТИКИ Logon Общая информация о домене: домен test.alt развернут на ALT Server 10.2 Имя КД: dc1.test.alt Уровень домена и леса: 2008 R2 Версия samba: samba-4.19.6-alt2 [root@dc1 ~]# samba-tool domain level show Domain and forest function level for domain 'DC=test,DC=alt' Forest function level: (Windows) 2008 R2 Domain function level: (Windows) 2008 R2 Lowest function level of a DC: (Windows) 2008 R2 Информация о подразделениях,групповых политиках и клиентских узлах: [root@dc1 Logon]# samba-tool computer list ALTWKS1$ DC1$ [root@dc1 ~]# samba-tool ou list OU=OUTest1 OU=OUTest2 OU=OUTest3_computers OU=Domain Controllers [root@dc1 ~]# samba-tool ou listobjects 'OU=OUTest1' CN=sambauser1,OU=OUTest1 CN=sambauser2,OU=OUTest1 CN=sambauser3,OU=OUTest1 CN=sambauser4,OU=OUTest1 [root@dc1 ~]# samba-tool gpo listall GPO : {6AC1786C-016F-11D2-945F-00C04FB984F9} display name : Default Domain Controllers Policy path : \\\\test.alt\\sysvol\\test.alt\\Policies\\{6AC1786C-016F-11D2-945F-00C04FB984F9} dn : CN={6AC1786C-016F-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=test,DC=alt version : 0 flags : NONE GPO : {31B2F340-016D-11D2-945F-00C04FB984F9} display name : Default Domain Policy path : \\\\test.alt\\sysvol\\test.alt\\Policies\\{31B2F340-016D-11D2-945F-00C04FB984F9} dn : CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=test,DC=alt version : 65537 flags : NONE GPO : {C338FC89-1366-411B-B0D9-C879916912E8} display name : pol_1_logon path : \\\\test.alt\\sysvol\\test.alt\\Policies\\{C338FC89-1366-411B-B0D9-C879916912E8} dn : CN={C338FC89-1366-411B-B0D9-C879916912E8},CN=Policies,CN=System,DC=test,DC=alt version : 65537 flags : NONE [root@dc1 ~]# [root@dc1 ~]# cd /var/lib/samba/sysvol/test.alt/Policies/\\{C338FC89-1366-411B-B0D9-C879916912E8\\}/User/Scripts/Logon/ [root@dc1 Logon]# ls -l итого 8 -rw-rw----+ 1 root root 51 июн 14 16:44 date.sh [root@dc1 Logon]# cat date.sh #!/usr/bin/env bash # date >> $HOME/file_date.txt [root@dc1 ~]# Была создана групповая политика pol_1_logon, которую привязала к подразделению OUTest1. Добавила logon-скрипт date.sh в «Пользователь» -> «Настройки системы» -> «Скрипты» -> «Вход в систему». Дополнительно включила “Экспериментальные групповые политики” и включила механизм групповых политик управления logon-скриптами через «Модуль выполнения сценариев для компьютеров» и «Модуль выполнения сценариев для пользователей». ИНФОРМАЦИЯ О КЛИЕНТЕ И ПРИМЕНЕНИИ ПОЛЬЗОВАТЕЛЬСКОЙ ПОЛИТИКИ Клиент: altwks1.test.alt ОС: ALT Workstation 10.2 Пакеты gpupdate-*: oddjob-gpupdate-0.2.2-alt1.x86_64; gpupdate-0.10.0-alt1.noarch; alterator-gpupdate-1.3-alt1.x86_64 Включено применение групповых политик через команду gpupdate-setup enable и перезагружен клиентский узел. [root@altwks1 ~]# gpupdate-setup enable workstation Created symlink /etc/systemd/system/multi-user.target.wants/gpupdate-scripts-run.service → /lib/systemd/system/gpupdate-scripts-run.service. Created symlink /etc/systemd/user/default.target.wants/gpupdate-scripts-run-user.service → /usr/lib/systemd/user/gpupdate-scripts-run-user.service. Created symlink /etc/systemd/system/timers.target.wants/gpupdate.timer → /lib/systemd/system/gpupdate.timer. Created symlink /etc/systemd/user/timers.target.wants/gpupdate-user.timer → /usr/lib/systemd/user/gpupdate-user.timer. [root@altwks1 ~]# reboot Выполним вход под доменным пользователем sambauser1. Из нижеуказанного вывода видно, что каталог со скриптом создается позже чем запускается служба gpupdate-scripts-run-user.service, в связи с чем скрипт date.sh не запускается и политика Logon в целом не отрабатывает. [sambauser1@altwks1 ~]$ systemctl --user status gpupdate-scripts-run-user.service ● gpupdate-scripts-run-user.service - Run Group Policy scripts for a user Loaded: loaded (/usr/lib/systemd/user/gpupdate-scripts-run-user.service; enabled; vendor preset: enabled) Active: active (exited) since Mon 2024-06-17 02:48:29 MSK; 25s ago Process: 3393 ExecStart=/usr/libexec/gpupdate/scripts_runner --mode USER --action LOGON --user sambauser1 (code=exited, status=0/SUCCESS) Main PID: 3393 (code=exited, status=0/SUCCESS) CPU: 24ms июн 17 02:48:28 altwks1.test.alt systemd[3384]: Starting Run Group Policy scripts for a user... июн 17 02:48:29 altwks1.test.alt scripts_runner[3393]: [Errno 2] No such file or directory: '/var/cache/gpupdate_scripts_cache/users/sambauser1' июн 17 02:48:29 altwks1.test.alt systemd[3384]: Finished Run Group Policy scripts for a user. [sambauser1@altwks1 ~]$ ls -l --full-time /var/cache/gpupdate_scripts_cache/users/sambauser1 итого 8 drwxr-xr-x 2 root root 4096 2024-06-17 02:48:30.165798462 +0300 LOGOFF drwxr-xr-x 2 root root 4096 2024-06-17 02:48:30.165798462 +0300 LOGON [sambauser1@altwks1 ~]$ ls -l /var/cache/gpupdate_scripts_cache/users/sambauser1/LOGON/00000_DATE.SH -rwxr-xr-x 1 root root 51 июн 17 02:48 /var/cache/gpupdate_scripts_cache/users/sambauser1/LOGON/00000_DATE.SH [sambauser1@altwks1 ~]$ cat /var/cache/gpupdate_scripts_cache/users/sambauser1/LOGON/00000_DATE.SH #!/usr/bin/env bash # date >> $HOME/file_date.txt Перезойдем повторно под пользователем sambauser1. При повторной аутентификации политика применилась, так как уже был создан ранее каталог со скриптом, который смогла найти служба gpupdate-scripts-run-user.service, после чего данный каталог /var/cache/gpupdate_scripts_cache/users/sambauser1 вновь был пересоздан. [sambauser1@altwks1 ~]$ systemctl --user status gpupdate-scripts-run-user.service ● gpupdate-scripts-run-user.service - Run Group Policy scripts for a user Loaded: loaded (/usr/lib/systemd/user/gpupdate-scripts-run-user.service; enabled; vendor preset: enabled) Active: active (exited) since Mon 2024-06-17 02:54:13 MSK; 1min 29s ago Process: 4069 ExecStart=/usr/libexec/gpupdate/scripts_runner --mode USER --action LOGON --user sambauser1 (code=exited, status=0/SUCCESS) Main PID: 4069 (code=exited, status=0/SUCCESS) Tasks: 0 (limit: 1125) Memory: 0B CPU: 30ms CGroup: /user.slice/user-821801104.slice/user@821801104.service/app.slice/gpupdate-scripts-run-user.service июн 17 02:54:13 altwks1.test.alt systemd[4061]: Starting Run Group Policy scripts for a user... июн 17 02:54:13 altwks1.test.alt scripts_runner[4069]: Script run: ['/var/cache/gpupdate_scripts_cache/users/sambauser1/LOGON/00000_DATE.SH'] июн 17 02:54:13 altwks1.test.alt systemd[4061]: Finished Run Group Policy scripts for a user. [sambauser1@altwks1 ~]$ ls -l --full-time /var/cache/gpupdate_scripts_cache/users/ итого 4 drwxr-xr-x 4 root root 4096 2024-06-17 02:54:14.107534575 +0300 sambauser1 [sambauser1@altwks1 ~]$ ls -l итого 36 -rw-r--r-- 1 sambauser1 domain users 33 июн 17 02:54 file_date.txt drwxr-xr-x 2 sambauser1 domain users 4096 июн 17 02:48 Видео drwxr-xr-x 2 sambauser1 domain users 4096 июн 17 02:48 Документы drwxr-xr-x 2 sambauser1 domain users 4096 июн 17 02:48 Загрузки drwxr-xr-x 2 sambauser1 domain users 4096 июн 17 02:48 Изображения drwxr-xr-x 2 sambauser1 domain users 4096 июн 17 02:48 Музыка drwxr-xr-x 2 sambauser1 domain users 4096 июн 17 02:48 Общедоступные drwxr-xr-x 2 sambauser1 domain users 4096 июн 17 02:48 'Рабочий стол' drwxr-xr-x 2 sambauser1 domain users 4096 июн 17 02:48 Шаблоны [sambauser1@altwks1 ~]$ Проведя повторное тестирование, было выявлено, что данная ситуация наблюдается и на других доменных УЗ. Ожидаемый результат: политика Logon применилась и запустился скрипт date.sh при первой аутентификации доменного пользователя в системе. Реальный результат: каталог /var/cache/gpupdate_scripts_cache/users/sambauser1 создается позже чем запускается служба gpupdate-scripts-run-user.service, в связи с чем она не может найти необходимый каталог, в котором хранится пользовательский скрипт, и запустить его. И по итогу скрипт отрабатывает только при повторной аутентификации. 247697 1 16278 polipoki 2024-06-17 12:06:07 +0300 Created attachment 16278 Предполагаемое решение проблемы - редактирование службы gpupdate-scripts-run-user.service 247725 2 antohami 2024-06-17 23:42:51 +0300 Резюмирую проблему. gpupdate-scripts-run-user.service запускается до gpupdate-user.service, который запускается только по таймеру. В результате на момент запуска сеанса в каталоге скрипты не в актуальном состоянии. Нужно исправить gpupdate-scripts-run-user.service, как предлагает рапортер бага: --- gpupdate-scripts-run-user.service.orig +++ gpupdate-scripts-run-user.service @@ -1,5 +1,7 @@ [Unit] Description=Run Group Policy scripts for a user +After=gpupdate-user.service +Requires=gpupdate-user.service [Service] Type=oneshot 247817 3 repository-robot 2024-06-19 14:01:28 +0300 gpupdate-0.10.3-alt1 -> sisyphus: Wed Jun 19 2024 Valery Sinelnikov <greh@altlinux> 0.10.3-alt1 - Added autocompletion for gpoa, gpupdate, gpupdate-setup - Added correct work with json data in keys for the Firefox browser - Polkit_appliers changed to non-experimental - Fixed bug of not clearing kde applier settings (closes: 50336) - Fixed registry key reading (closes: 50553) - Added waiting for data generation for scripts (closes: 50667) 247819 4 antohami 2024-06-19 15:10:09 +0300 (Ответ для Repository Robot на комментарий #3) > gpupdate-0.10.3-alt1 -> sisyphus: > > Wed Jun 19 2024 Valery Sinelnikov <greh@altlinux> 0.10.3-alt1 > - Added autocompletion for gpoa, gpupdate, gpupdate-setup > - Added correct work with json data in keys for the Firefox browser > - Polkit_appliers changed to non-experimental > - Fixed bug of not clearing kde applier settings (closes: 50336) > - Fixed registry key reading (closes: 50553) > - Added waiting for data generation for scripts (closes: 50667) Бага на p10, поэтому переоткрываю и ждём таска для p10. 247820 5 antohami 2024-06-19 15:21:37 +0300 Вижу задание для p10 https://git.altlinux.org/tasks/351174/ 248175 6 sysoevsa 2024-06-26 08:43:01 +0300 Добрый день. Подскажите, пожалуйста, когда обновление в p10 появится? Спасибо. 248176 7 antohami 2024-06-26 08:47:44 +0300 (Ответ для Сергей Сысоев на комментарий #6) > Добрый день. > > Подскажите, пожалуйста, когда обновление в p10 появится? > > Спасибо. Вы можете обновиться из задания командой: apt-repo upgrade 351174 248411 8 repository-robot 2024-07-02 09:13:05 +0300 gpupdate-0.10.3-alt1 -> p11: Wed Jun 19 2024 Valery Sinelnikov <greh@altlinux> 0.10.3-alt1 - Added autocompletion for gpoa, gpupdate, gpupdate-setup - Added correct work with json data in keys for the Firefox browser - Polkit_appliers changed to non-experimental - Fixed bug of not clearing kde applier settings (closes: 50336) - Fixed registry key reading (closes: 50553) - Added waiting for data generation for scripts (closes: 50667) Fri Jun 07 2024 Valery Sinelnikov <greh@altlinux> 0.10.2-alt1 - Added some fixes to dconf_registry and scripts - Fixed windows registry key reading for loopback 248414 9 antohami 2024-07-02 09:55:27 +0300 (Ответ для Антон Мидюков на комментарий #5) > Вижу задание для p10 > https://git.altlinux.org/tasks/351174/ Ждём прохождение таска в p10. 248951 10 repository-robot 2024-07-17 10:02:29 +0300 gpupdate-0.10.6-alt1 -> p10: Mon Jul 08 2024 Valery Sinelnikov <greh@altlinux> 0.10.6-alt1 - Fixed firefox_applier errors Fri Jun 28 2024 Valery Sinelnikov <greh@altlinux> 0.10.5-alt1 - Correction of missing entries with a upper case - Fixed string processing in date (closes: 50782) - Fixed getting correct data for the user for pkcon_runner Thu Jun 27 2024 Valery Sinelnikov <greh@altlinux> 0.10.4-alt1 - Fixed the definition of the module activation check (closes: 50755) - Fixed sorting of scripts (closes: 50756) - Fixed reading key values from dconf - Changed the method for getting the list of packages for pkcon_runner Wed Jun 19 2024 Valery Sinelnikov <greh@altlinux> 0.10.3-alt1 - Added autocompletion for gpoa, gpupdate, gpupdate-setup - Added correct work with json data in keys for the Firefox browser - Polkit_appliers changed to non-experimental - Fixed bug of not clearing kde applier settings (closes: 50336) - Fixed registry key reading (closes: 50553) - Added waiting for data generation for scripts (closes: 50667) Fri Jun 07 2024 Valery Sinelnikov <greh@altlinux> 0.10.2-alt1 - Added some fixes to dconf_registry and scripts - Fixed windows registry key reading for loopback Tue Jun 04 2024 Valery Sinelnikov <greh@altlinux> 0.10.1-alt1 - Added handling of unexpected data types when writing to dconf 268571 11 shevchenkodyu 2025-07-08 23:05:54 +0300 К сожалению, проблема всё еще актуальна и для logon и для startup скриптов. Происходит попытка запуска скрипта, раньше чем создается /var/cache/gpupdate_scripts_cache со скриптами. С машинной политикой "Управление файлами" аналогичное поведение, не знаю по той же причине или нет (с пользовательской политикой проблем не возникло). КД: ALT Server 10.4 (samba-dc-4.19.9-alt6) На КД настроена машинная групповая политика startup-скрипт. Клиент домена: ALT Workstation 10.4 (gpupdate-0.13.2-alt1) Вводим клиента в домен и перезагружаем. Первая загрузка машины после ввода в домен: # journalctl -u gpupdate-scripts-run.service июл 08 21:03:13 work-2.test.alt systemd[1]: Starting Running Group Policy Scripts... июл 08 21:03:13 work-2.test.alt scripts_runner[3102]: Process with name python3 and script path /usr/sbin/gpoa not found. июл 08 21:03:13 work-2.test.alt scripts_runner[3102]: [Errno 2] No such file or directory: '/var/cache/gpupdate_scripts_cache/machine' июл 08 21:03:13 work-2.test.alt systemd[1]: Finished Running Group Policy Scripts. # ls -l /var/cache/gpupdate_scripts_cache/machine ls: невозможно получить доступ к '/var/cache/gpupdate_scripts_cache/machine': Нет такого файла или каталога # ls -l --full-time /var/cache/samba/gpo_cache/TEST.ALT/POLICIES/\{1538525F-3580-495D-B194-C7FCCBBDCB69\}/MACHINE/SCRIPTS/STARTUP/ -rw------- 1 root root 173 2025-07-08 21:03:12.151751574 +0300 STARTUP.SH Вторая загрузка машины после ввода в домен: # journalctl -u gpupdate-scripts-run.service июл 08 21:12:15 work-2.test.alt systemd[1]: Starting Running Group Policy Scripts... июл 08 21:12:15 work-2.test.alt scripts_runner[3594]: Process with name python3 and script path /usr/sbin/gpoa not found. июл 08 21:12:15 work-2.test.alt scripts_runner[3594]: Script run: ['/var/cache/gpupdate_scripts_cache/machine/STARTUP/00000_STARTUP.SH'] июл 08 21:12:15 work-2.test.alt systemd[1]: Finished Running Group Policy Scripts. # ls -l /var/cache/gpupdate_scripts_cache/machine drwxr-xr-x 2 root root 4096 июл 8 21:12 STARTUP Далее всё тоже самое проделано с пользовательской групповой политикой logon-скрипт Первый вход с доменной учетной записью после ввода машины в домен: $ journalctl --user -u gpupdate-scripts-run-user.service июл 08 22:06:52 work-2.test.alt systemd[3142]: Starting Run Group Policy scripts for a user... июл 08 22:06:52 work-2.test.alt scripts_runner[3151]: Process with name python3 and script path /usr/sbin/gpoa not found. июл 08 22:06:52 work-2.test.alt scripts_runner[3151]: [Errno 2] No such file or directory: '/var/cache/gpupdate_scripts_cache/users/petrov' июл 08 22:06:52 work-2.test.alt systemd[3142]: Finished Run Group Policy scripts for a user. $ ls -l --full-time /var/cache/gpupdate_scripts_cache/users/petrov/ drwxr-xr-x 2 root root 4096 2025-07-08 22:06:54.142210724 +0300 LOGON Помогает только перезагрузка машины (релогин не помогает): $ journalctl --user -u gpupdate-scripts-run-user.service июл 08 22:06:52 work-2.test.alt systemd[3142]: Starting Run Group Policy scripts for a user... июл 08 22:06:52 work-2.test.alt scripts_runner[3151]: Process with name python3 and script path /usr/sbin/gpoa not found. июл 08 22:06:52 work-2.test.alt scripts_runner[3151]: [Errno 2] No such file or directory: '/var/cache/gpupdate_scripts_cache/users/petrov' июл 08 22:06:52 work-2.test.alt systemd[3142]: Finished Run Group Policy scripts for a user. июл 08 22:11:29 work-2.test.alt systemd[3142]: Stopping Run Group Policy scripts for a user... июл 08 22:11:29 work-2.test.alt scripts_runner[5998]: Process with name python3 and script path /usr/sbin/gpoa not found. июл 08 22:11:29 work-2.test.alt systemd[3142]: Stopped Run Group Policy scripts for a user. -- Boot 585488d6b6af498e875addc4106916e3 -- июл 08 22:11:49 work-2.test.alt systemd[3597]: Starting Run Group Policy scripts for a user... июл 08 22:11:49 work-2.test.alt scripts_runner[3605]: Process with name python3 and script path /usr/sbin/gpoa not found. июл 08 22:11:49 work-2.test.alt scripts_runner[3605]: Script run: ['/var/cache/gpupdate_scripts_cache/users/petrov/LOGON/00000_LOGON.SH'] июл 08 22:11:49 work-2.test.alt systemd[3597]: Finished Run Group Policy scripts for a user. 16278 2024-06-17 12:06:07 +0300 2024-06-17 12:06:07 +0300 Предполагаемое решение проблемы - редактирование службы gpupdate-scripts-run-user.service file_50667.txt text/plain 4139 polipoki 0J/RgNC10LTQv9C+0LvQsNCz0LDQtdC80L7QtSDRgNC10YjQtdC90LjQtSDQv9GA0L7QsdC70LXQ vNGLOg0KDQrQkdGL0LvQuCDQv9GA0L7QuNC30LLQtdC00LXQvdGLINGA0LDQt9C70LjRh9C90YvQ tSDRjdC60YHQv9C10YDQuNC80LXQvdGC0Ysg0Lgg0LHRi9C70L4g0LLRi9GP0LLQu9C10L3Qviwg 0YfRgtC+INCyIGdwdXBkYXRlLXNjcmlwdHMtcnVuLXVzZXIuc2VydmljZSDQvtGC0YHRg9GC0YHR gtCy0YPQtdGCINC90LXQvtCx0YXQvtC00LjQvNGL0LUg0LfQsNCy0LjRgdC40LzQvtGB0YLQuC4g 0KLQviDQtdGB0YLRjCDRjyDQv9GA0LXQtNC/0L7Qu9Cw0LPQsNGOLCDRh9GC0L4g0L/QtdGA0LXQ tCDQvdC40Lwg0LTQvtC70LbQvdCwINC30LDQv9GD0YHQutCw0YLRjNGB0Y8g0YHQu9GD0LbQsdCw IGdwdXBkYXRlLXVzZXIuc2VydmljZSzRh9GC0L7QsdGLINC/0L7Qu9C40YLQuNC60LAg0L7RgtGA 0LDQsdCw0YLRi9Cy0LDQu9Cw0YHRjCDQutCw0Log0L3QtdC+0LHRhdC+0LTQuNC80L4sINC60L7R gtC+0YDQsNGPINC/0L4g0YPQvNC+0LvRh9Cw0L3QuNGOINC+0YLQutC70Y7Rh9C10L3QsC4NCltz YW1iYXVzZXIyQGFsdHdrczEgfl0kIHN5c3RlbWN0bCAtLXVzZXIgc3RhdHVzIGdwdXBkYXRlLXVz ZXIuc2VydmljZQ0K4peLIGdwdXBkYXRlLXVzZXIuc2VydmljZSAtIGdwdXBkYXRlIGluIHVzZXJz cGFjZQ0KICAgICBMb2FkZWQ6IGxvYWRlZCAoL3Vzci9saWIvc3lzdGVtZC91c2VyL2dwdXBkYXRl LXVzZXIuc2VydmljZTsgZGlzYWJsZWQ7IHZlbmRvciBwcmVzZXQ6IGVuYWJsZWQpDQogICAgIEFj dGl2ZTogaW5hY3RpdmUgKGRlYWQpDQpUcmlnZ2VyZWRCeTog4pePIGdwdXBkYXRlLXVzZXIudGlt ZXINCltzYW1iYXVzZXIyQGFsdHdrczEgfl0kIHN5c3RlbWN0bCAtLXVzZXIgc2hvdyBncHVwZGF0 ZS11c2VyLnNlcnZpY2UgfCBncmVwIC1FICJBZnRlcj18QmVmb3JlPXxSZXF1aXJlcz0iIA0KUmVx dWlyZXM9YmFzaWMudGFyZ2V0IGFwcC5zbGljZQ0KQmVmb3JlPXNodXRkb3duLnRhcmdldA0KQWZ0 ZXI9Z3B1cGRhdGUtdXNlci50aW1lciBiYXNpYy50YXJnZXQgYXBwLnNsaWNlDQpbc2FtYmF1c2Vy MkBhbHR3a3MxIH5dJCBzeXN0ZW1jdGwgLS11c2VyIHNob3cgZ3B1cGRhdGUtc2NyaXB0cy1ydW4t dXNlci5zZXJ2aWNlIHwgZ3JlcCAtRSAiQWZ0ZXI9fEJlZm9yZT18UmVxdWlyZXM9IiANClJlcXVp cmVzPWJhc2ljLnRhcmdldCBhcHAuc2xpY2UNCkJlZm9yZT1kZWZhdWx0LnRhcmdldCBzaHV0ZG93 bi50YXJnZXQNCkFmdGVyPWJhc2ljLnRhcmdldCBhcHAuc2xpY2UNCltzYW1iYXVzZXIyQGFsdHdr czEgfl0kIA0K0JXRgdC70Lgg0LLRi9C/0L7Qu9C90LjRgtGMINGA0LXQtNCw0LrRgtC40YDQvtCy 0LDQvdC40LUg0YHQu9GD0LbQsdGLIGdwdXBkYXRlLXNjcmlwdHMtcnVuLXVzZXIuc2VydmljZSAs INGC0L4g0L/QvtC70LjRgtC40LrQsCDQsdGD0LTQtdGCINC+0YLRgNCw0LHQsNGC0YvQstCw0YLR jCDRgdGA0LDQt9GDLg0KW3Jvb3RAYWx0d2tzMSB+XSMgY2F0ICAvdXNyL2xpYi9zeXN0ZW1kL3Vz ZXIvZ3B1cGRhdGUtc2NyaXB0cy1ydW4tdXNlci5zZXJ2aWNlDQpbVW5pdF0NCkRlc2NyaXB0aW9u PVJ1biBHcm91cCBQb2xpY3kgc2NyaXB0cyBmb3IgYSB1c2VyDQpBZnRlcj1ncHVwZGF0ZS11c2Vy LnNlcnZpY2UNClJlcXVpcmVzPWdwdXBkYXRlLXVzZXIuc2VydmljZQ0KDQpbU2VydmljZV0NClR5 cGU9b25lc2hvdA0KUmVtYWluQWZ0ZXJFeGl0PXRydWUNCkV4ZWNTdGFydD0vdXNyL2xpYmV4ZWMv Z3B1cGRhdGUvc2NyaXB0c19ydW5uZXIgLS1tb2RlIFVTRVIgLS1hY3Rpb24gTE9HT04gLS11c2Vy ICV1DQpFeGVjU3RvcD0vdXNyL2xpYmV4ZWMvZ3B1cGRhdGUvc2NyaXB0c19ydW5uZXIgLS1tb2Rl IFVTRVIgLS1hY3Rpb24gTE9HT0ZGIC0tdXNlciAldQ0KDQpbSW5zdGFsbF0NCldhbnRlZEJ5PWRl ZmF1bHQudGFyZ2V0DQoNCtCf0YDQvtCy0LXRgNC40Lwg0L3QsCBzYW1iYXVzZXIzDQoNCltzYW1i YXVzZXIzQGFsdHdrczEgfl0kIHN5c3RlbWN0bCAtLXVzZXIgc3RhdHVzIGdwdXBkYXRlLXVzZXIu c2VydmljZQ0K4peLIGdwdXBkYXRlLXVzZXIuc2VydmljZSAtIGdwdXBkYXRlIGluIHVzZXJzcGFj ZQ0KICAgICBMb2FkZWQ6IGxvYWRlZCAoL3Vzci9saWIvc3lzdGVtZC91c2VyL2dwdXBkYXRlLXVz ZXIuc2VydmljZTsgZGlzYWJsZWQ7IHZlbmRvciBwcmVzZXQ6IGVuYWJsZWQpDQogICAgIEFjdGl2 ZTogaW5hY3RpdmUgKGRlYWQpIHNpbmNlIE1vbiAyMDI0LTA2LTE3IDAzOjA0OjA2IE1TSzsgMjBz IGFnbw0KVHJpZ2dlcmVkQnk6IOKXjyBncHVwZGF0ZS11c2VyLnRpbWVyDQogICAgUHJvY2Vzczog MzY2MiBFeGVjU3RhcnQ9L3Vzci9iaW4vZ3B1cGRhdGUgLS10YXJnZXQgVVNFUiAoY29kZT1leGl0 ZWQsIHN0YXR1cz0wL1NVQ0NFU1MpDQogICBNYWluIFBJRDogMzY2MiAoY29kZT1leGl0ZWQsIHN0 YXR1cz0wL1NVQ0NFU1MpDQogICAgICAgIENQVTogNjRtcw0KDQrQuNGO0L0gMTcgMDM6MDQ6MDQg YWx0d2tzMS50ZXN0LmFsdCBzeXN0ZW1kWzM2NTNdOiBTdGFydGluZyBncHVwZGF0ZSBpbiB1c2Vy c3BhY2UuLi4NCtC40Y7QvSAxNyAwMzowNDowNiBhbHR3a3MxLnRlc3QuYWx0IGdwdXBkYXRlWzM2 NjJdOiBBcHBseSBncm91cCBwb2xpY2llcyBmb3Igc2FtYmF1c2VyMy4NCtC40Y7QvSAxNyAwMzow NDowNiBhbHR3a3MxLnRlc3QuYWx0IHN5c3RlbWRbMzY1M106IEZpbmlzaGVkIGdwdXBkYXRlIGlu IHVzZXJzcGFjZS4NCltzYW1iYXVzZXIzQGFsdHdrczEgfl0kIHN5c3RlbWN0bCAtLXVzZXIgc3Rh dHVzIGdwdXBkYXRlLXNjcmlwdHMtcnVuLXVzZXIuc2VydmljZQ0K4pePIGdwdXBkYXRlLXNjcmlw dHMtcnVuLXVzZXIuc2VydmljZSAtIFJ1biBHcm91cCBQb2xpY3kgc2NyaXB0cyBmb3IgYSB1c2Vy DQogICAgIExvYWRlZDogbG9hZGVkICgvdXNyL2xpYi9zeXN0ZW1kL3VzZXIvZ3B1cGRhdGUtc2Ny aXB0cy1ydW4tdXNlci5zZXJ2aWNlOyBlbmFibGVkOyB2ZW5kb3IgcHJlc2V0OiBlbmFibGVkKQ0K ICAgICBBY3RpdmU6IGFjdGl2ZSAoZXhpdGVkKSBzaW5jZSBNb24gMjAyNC0wNi0xNyAwMzowNDow NiBNU0s7IDI5cyBhZ28NCiAgICBQcm9jZXNzOiAzNzc4IEV4ZWNTdGFydD0vdXNyL2xpYmV4ZWMv Z3B1cGRhdGUvc2NyaXB0c19ydW5uZXIgLS1tb2RlIFVTRVIgLS1hY3Rpb24gTE9HT04gLS11c2Vy IHNhbWJhdXNlcjMgKGNvZGU9ZXhpdGVkLCBzdGF0dXM9MC9TVUNDRVNTKQ0KICAgTWFpbiBQSUQ6 IDM3NzggKGNvZGU9ZXhpdGVkLCBzdGF0dXM9MC9TVUNDRVNTKQ0KICAgICAgVGFza3M6IDAgKGxp bWl0OiAxMTI1KQ0KICAgICBNZW1vcnk6IDBCDQogICAgICAgIENQVTogMzBtcw0KICAgICBDR3Jv dXA6IC91c2VyLnNsaWNlL3VzZXItODIxODAxMTA2LnNsaWNlL3VzZXJAODIxODAxMTA2LnNlcnZp Y2UvYXBwLnNsaWNlL2dwdXBkYXRlLXNjcmlwdHMtcnVuLXVzZXIuc2VydmljZQ0KDQrQuNGO0L0g MTcgMDM6MDQ6MDYgYWx0d2tzMS50ZXN0LmFsdCBzeXN0ZW1kWzM2NTNdOiBTdGFydGluZyBSdW4g R3JvdXAgUG9saWN5IHNjcmlwdHMgZm9yIGEgdXNlci4uLg0K0LjRjtC9IDE3IDAzOjA0OjA2IGFs dHdrczEudGVzdC5hbHQgc2NyaXB0c19ydW5uZXJbMzc3OF06IFNjcmlwdCBydW46IFsnL3Zhci9j YWNoZS9ncHVwZGF0ZV9zY3JpcHRzX2NhY2hlL3VzZXJzL3NhbWJhdXNlcjMvTE9HT04vMDAwMDBf REFURS5TSCddDQrQuNGO0L0gMTcgMDM6MDQ6MDYgYWx0d2tzMS50ZXN0LmFsdCBzeXN0ZW1kWzM2 NTNdOiBGaW5pc2hlZCBSdW4gR3JvdXAgUG9saWN5IHNjcmlwdHMgZm9yIGEgdXNlci4NCltzYW1i YXVzZXIzQGFsdHdrczEgfl0kIGxzIC1sIC0tZnVsbC10aW1lIC92YXIvY2FjaGUvZ3B1cGRhdGVf c2NyaXB0c19jYWNoZS91c2Vycy8NCtC40YLQvtCz0L4gMTINCmRyd3hyLXhyLXggNCByb290IHJv b3QgNDA5NiAyMDI0LTA2LTE3IDAyOjU0OjE0LjEwNzUzNDU3NSArMDMwMCBzYW1iYXVzZXIxDQpk cnd4ci14ci14IDQgcm9vdCByb290IDQwOTYgMjAyNC0wNi0xNyAwMzowMDo0Ni43ODMyMzMyMDcg KzAzMDAgc2FtYmF1c2VyMg0KZHJ3eHIteHIteCA0IHJvb3Qgcm9vdCA0MDk2IDIwMjQtMDYtMTcg MDM6MDQ6MDYuNDM3MjMzNzYyICswMzAwIHNhbWJhdXNlcjM=