<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>56049</bug_id>
          
          <creation_ts>2025-09-18 17:45:00 +0300</creation_ts>
          <short_desc>Не применяется групповая политика  &quot;Диспетчер авторизации&quot;</short_desc>
          <delta_ts>2026-04-23 19:13:03 +0300</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>4</classification_id>
          <classification>Development</classification>
          <product>Sisyphus</product>
          <component>gpupdate</component>
          <version>unstable</version>
          <rep_platform>x86_64</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>CLOSED</bug_status>
          <resolution>FIXED</resolution>
          
          
          <bug_file_loc></bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P5</priority>
          <bug_severity>normal</bug_severity>
          <target_milestone>---</target_milestone>
          
          
          <everconfirmed>1</everconfirmed>
          <reporter name="Куницкий Дмитрий">kunitskijds</reporter>
          <assigned_to name="Evgeny Sinelnikov">sin</assigned_to>
          <cc>greh</cc>
    
    <cc>nir</cc>
    
    <cc>sin</cc>
          
          <qa_contact>qa-sisyphus</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>272719</commentid>
    <comment_count>0</comment_count>
    <who name="Куницкий Дмитрий">kunitskijds</who>
    <bug_when>2025-09-18 17:45:00 +0300</bug_when>
    <thetext>Стенды(Обновленные до sisyphus):
p11 workstation x86_64


Версия пакетов:
polkit-126-alt2.x86_64
gpupdate-0.13.4-alt1.noarch

Шаги воспроизведения:
1) Развернуть домен SAMBA и ввести в него клиентов

2) Через ADMC + GPUI менять значения машинных политик, в списке Компьютер - Система ALT - Службы - Systemd- Диспетчер авторизации -Выбрать состояние политики &quot;Отключено&quot;- нажать ОК
   
3) После перезагрузки проверить статус службы
# systemctl status polkit
служба либо не запущенна либо masked

5) Выполнить действия из шага 3 за исключением состояния политики. Выбрать включено и перезагрузить машину.
6) Проверить статус службы
# systemctl status polkit


=========================================
Ожидаемый результат:  Служба запущенна.

Реальный результат:  Служба masked 

Примечание: В p11 служба может даже не отключится после шага 2. На alt workstation k и alt education kde/xfce политика отрабатывает корректно 

При попытке применить изменения вручную следующая ошибка:

# gpupdate
Apply group policies for computer.
2025-09-18 17:31:39.825|[E00045]| Failed applying unit|{&apos;unit&apos;: &apos;polkit.service&apos;}</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>286264</commentid>
    <comment_count>1</comment_count>
    <who name="Repository Robot">repository-robot</who>
    <bug_when>2026-04-23 19:13:03 +0300</bug_when>
    <thetext>gpupdate-0.15.0-alt1 -&gt; sisyphus:

Wed Apr 15 2026 Valery Sinelnikov &lt;greh@altlinux&gt; 0.15.0-alt1
- Added:
  GPP lifecycle management (applyOnce, removePolicy, disabled)
  Targeting filters for GPP preferences (computer, domain, user, group, date)
  Secure permissions and ownership for sensitive paths
  INI file special characters policy support
  INI file edit without section support
  Skip writing INI values that already match target
- Changed:
  Optimized Windows variable expansion (closes:55948)
  Refactored filter checking with caching and thread safety
- Fixed:
  Persist applyOnce flag to dconf so it works across GPOA runs
  Fix systemd unit enabling after unmask (closes:56049, 55954)
  Fix user-dirs.dirs for non-C locales (closes:54590)
  Fix gpupdate-setup help text typo (closes:56674)</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>