<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>53161</bug_id>
          
          <creation_ts>2025-02-20 11:45:12 +0300</creation_ts>
          <short_desc>[FR] Не применять групповые политики при подключении по SSH</short_desc>
          <delta_ts>2026-10-15 16:21:06 +0300</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>4</classification_id>
          <classification>Development</classification>
          <product>Sisyphus</product>
          <component>gpupdate</component>
          <version>unstable</version>
          <rep_platform>x86_64</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>CLOSED</bug_status>
          <resolution>FIXED</resolution>
          
          
          <bug_file_loc></bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P5</priority>
          <bug_severity>normal</bug_severity>
          <target_milestone>---</target_milestone>
          
          
          <everconfirmed>1</everconfirmed>
          <reporter name="Сидельников Александр">absidelnikov</reporter>
          <assigned_to name="Valery Sinelnikov">greh</assigned_to>
          <cc>amakeenk</cc>
    
    <cc>greh</cc>
    
    <cc>max.gordeef</cc>
    
    <cc>nir</cc>
    
    <cc>shevchenkodyu</cc>
    
    <cc>sin</cc>
          
          <qa_contact name="qa-p10@altlinux.org">qa-p10</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>259639</commentid>
    <comment_count>0</comment_count>
    <who name="Сидельников Александр">absidelnikov</who>
    <bug_when>2025-02-20 11:45:12 +0300</bug_when>
    <thetext>Добрый день!
При подключении по SSH по логину и паролю доменной учётной записью на применение групповых политики тратится значительное время. Прошу реализовать возможность отключения применения групповых политик при входе в систему через соединение по SSH. Либо сделать такое поведение по умолчанию, т.к. такие подключения осуществляются почти только для администрирования, а для чего в этом случае применять групповые политики непонятно.
Компьютер подключен к домену через sssd.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>299085</commentid>
    <comment_count>1</comment_count>
    <who name="Alexander Makeenkov">amakeenk</who>
    <bug_when>2026-09-16 12:06:49 +0300</bug_when>
    <thetext>Перенос на Sisyphus: запрос на возможность отключения применения групповых политик при входе по SSH.

Проверка актуальности.

Состояние:
В p10 gpupdate обновлён до 0.13.4-alt1 (задание 398426.100.4.1, 15.12.2025), в p11 — 0.16.1-alt1, в Sisyphus — 0.16.3-alt1. В changelog версий 0.14.0–0.16.3 и в исходниках (packages/gears/g/gpupdate.git) функциональность пропуска применения групповых политик при входе по SSH не появлялась: запрос не реализован ни в одной ветке.

Решение:
Задача перенесена в Sisyphus на мейнтейнера: это feature request, релевантный всем веткам, а не дефект конкретной ветки. Мейнтейнеру решить, реализовывать ли отключение применения групповых политик при входе по SSH.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>302514</commentid>
    <comment_count>2</comment_count>
    <who name="Repository Robot">repository-robot</who>
    <bug_when>2026-10-15 16:21:06 +0300</bug_when>
    <thetext>gpupdate-0.16.4-alt1 -&gt; sisyphus:

Thu Oct 15 2026 Valery Sinelnikov &lt;greh@altlinux&gt; 0.16.4-alt1
- Added:
  gpupdate-machine-run for commands with isolated machine Kerberos credentials
  (closes: 60548)
  GPO-configurable user policy refresh on SSH login (closes: 53161)
  Chromium 153 integer-valued policy exceptions
  Optional strict exit status for policy scripts
- Fixed:
  User file policies creating root-owned home directories (closes: 48946)
  KDE policy application without a graphical environment (closes: 60718)
  Missing icon and comment in merged machine shortcuts (closes: 60563)
  GNOME and XFCE shortcut trust metadata (closes: 56019)
  Absolute local script paths (closes: 47135)
  Structured Chromium and Yandex JSON preservation through dconf
  (closes: 46281)
  Yandex numeric policy types for delays, limits and import settings
  ADMX numeric-value extraction for decimal elements and enums
  Packaged display manager plugin discovery and safe GDM background updates
  LightDM greeter detection and native INI configuration
  User polkit rule isolation, plugin execution and privilege-worker IPC
  GPO cache identity, FreeIPA refresh handling and loopback precedence
  Policy-scoped and per-user apply-once state, managed-file and hidden cleanup
  Cached policy application
  File-operation safety, bounded worker IPC and command-group cleanup
  Kerberos credential isolation and LAPS retry post-actions
  Native DWORD handling in Firewall and NTP, standalone GSettings lock updates
  Script preparation failures and active timer shutdown when disabling gpupdate
  Browser policy publication and GDM restoration across theme upgrades
  Configuration preservation on upgrade and policy execution error reporting
- Packaging:
  Ship shared applier templates with gpoa-lib
- Documentation:
  Clarified plugin translation paths and documented regression test scenarios</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>