НАЗВАНИЕ

ipa-gpo-install - Подготовка FreeIPA для управления групповыми политиками

СИНТАКСИС

ipa-gpo-install [ --check-only ] [ --debuglevel УРОВЕНЬ ]

ОПИСАНИЕ

ipa-gpo-install Подготавливает сервер FreeIPA для управления групповыми политиками путем расширения схемы LDAP классами объектов, связанными с групповыми политиками, и созданием необходимой структуры каталогов.

Утилита выполняет несколько проверок и необходимых действий:

• Расширяет схему LDAP FreeIPA классами объектов для групповых политик
• Устанавливает поддержку доверия AD, если она ещё не установлена
• Создаёт структуру каталогов SYSVOL
• Настраивает общий ресурс Samba SYSVOL
• Предоставляет веб-службе FreeIPA ограниченный доступ к редактированию GPO и создаёт приватное состояние публикации libadmix

После настройки доверия AD и после ipa-server-upgrade, если они выполнялись, утилита переподключается к LDAP. Она проверяет необходимые классы схемы и записи инфраструктуры групповых политик, перезапускает oddjob и, после проверки, Apache для загрузки установленных серверных плагинов.

ОПЦИИ

--check-only

Только выполнить проверки без внесения изменений. При отсутствии необходимых классов схемы LDAP или записей инфраструктуры групповых политик возвращается ненулевой код завершения.

--debuglevel УРОВЕНЬ

Установить уровень отладки: 0=ошибки, 1=предупреждения, 2=отладка. По умолчанию 0.

КОДЫ ВОЗВРАТА

0

Приложение успешно завершило работу.

1

Произошла ошибка во время работы.

ФАЙЛЫ

/var/log/freeipa/ipa-gpo-install.log

Файл журнала ipa-gpo-install.

/var/log/ipaupgrade.log

Файл журнала ipa-server-upgrade.

/var/log/ipaserver-adtrust-install.log

Файл журнала настройки доверия AD.

/var/lib/freeipa/sysvol

Каталог SYSVOL для хранения групповых политик.

/var/lib/freeipa/gpo-editor-state

Приватное локальное состояние восстановления публикации libadmix, принадлежащее сервисному пользователю FreeIPA и не публикуемое через SYSVOL.

/etc/samba/smb.conf

Файл конфигурации Samba.

ТРЕБОВАНИЯ

Эта утилита требует правильно установленного и настроенного сервера FreeIPA, python3-module-admix 0.3.x (не ниже 0.3.0 и ниже 0.4.0), административных шаблонов из admx-basealt, определений параметров безопасности из sdmx-basealt (не ниже 1.0.0) и схем проверки из sdmx-schemas (не ниже 1.0.0). Она должна быть запущена с правами root на сервере FreeIPA и требует действительного билета Kerberos для пользователя, который является администратором домена или входит в группу 'admins'.

СМОТРИТЕ ТАКЖЕ

ipa-adtrust-install(1), ipa(1), kinit(1)

ОШИБКИ

Пожалуйста, сообщайте о любых ошибках в систему отслеживания ошибок ALT Linux Bugzilla по адресу https://bugzilla.altlinux.org/ для данного пакета.

АВТОР

skachedubov@altlinux.org