Глава 24. Установка административных шаблонов и административных инструментов

⁠Глава 24. Установка административных шаблонов и административных инструментов

⁠24.1. Установка административных шаблонов

Для задания конфигурации необходимо на контроллере домена установить административные шаблоны (ADMX-файлы):

Установить пакеты политик admx-basealt, admx-chromium, admx-firefox, admx-yandex-browser и утилиту admx-msi-setup:
```
# apt-get install admx-basealt admx-chromium admx-firefox admx-yandex-browser admx-msi-setup
```
Доступны следующие пакеты политик:
- admx-basealt — ADMX-файлы, специфичные для дистрибутивов «Альт»;
- admx-yandex-browser — ADMX-файлы для управления настройками Яндекс.Браузера;
- admx-firefox — ADMX-файлы для управления настройками браузера Mozilla Firefox;
- admx-chromium — ADMX-файлы для управления настройками браузера Google Chrome.
Запустить утилиту admx-msi-setup, которая загрузит и установит ADMX-файлы от Microsoft:
```
# admx-msi-setup
```
После установки, политики будут находиться в каталоге /usr/share/PolicyDefinitions. Скопировать локальные ADMX-файлы в сетевой каталог sysvol (/var/lib/samba/sysvol/<DOMAIN>/Policies/), выполнив команду:
```
# samba-tool gpo admxload -U Administrator
```

Примечание

По умолчанию, утилита admx-msi-setup устанавливает последнюю версию ADMX от Microsoft (сейчас это «Microsoft Group Policy — Windows 10 October 2020 Update (20H2)»). С помощью параметров можно указать другой источник:

# admx-msi-setup -h
admx-msi-setup - download msi files and extract them in <destination-directory>
default value is /usr/share/PolicyDefinitions/.
Usage: admx-msi-setup [-d  <destination-directory>] [-s  <screen>]

Removing admx-msi-setup temporary files...