28.5.13. Управление политиками почтового клиента Thunderbird

⁠28.5.13. Управление политиками почтового клиента Thunderbird

Эти групповые политики позволяют централизованно для компьютеров управлять настройками почтового клиента Mozilla Thunderbird.

Примечание

Политики Thunderbird реализованы в механизме gpupdate, начиная с версии 0.12.0.

Механизм Thunderbird в составе пакета gpupdate формирует JSON-файл для почтового клиента из шаблонов групповых политик. Во время запуска Thunderbird считывает собственный файл policies.json и применяет параметры групповых политик. Для Thunderbird файл policies.json расположен по адресу /etc/thunderbird/policies/. Групповые политики на основе policies.json предоставляют кроссплатформенную совместимость, что позволяет управлять почтовым клиентом в любом дистрибутиве «Альт» с установленным окружением рабочего стола.

Примечание

Данный механизм реализован только для машинных политик.

Примечание

Настройка политик для почтового клиента Mozilla Thunderbird требует дополнительной установки ADMX-файлов Thunderbird (пакет admx-thunderbird).

Результат применения параметров групповой политики для Mozilla Thunderbird можно проверить, выполнив следующие действия:

В меню Thunderbird выбрать Справка → Информация для решения проблем.
На странице Информация для решения проблем в разделе Сведения о приложении найти строку Корпоративные политики. При наличии примененных настроек групповых политик, напротив строки Корпоративные политики, появится ссылка Активны:
Перейти по ссылке Активны. Откроется страница со списком активных групповых политик Thunderbird:

В качестве примера рассмотрим политику установки каталога для загрузок.

Для редактирования политик Mozilla Thunderbird следует перейти в Компьютер → Административные шаблоны → Mozilla → Thunderbird:

Выбрать политику Каталог загрузок, откроется диалоговое окно настройки политики. Выбрать параметр Включено, в разделе Опция указать путь к каталогу и нажать кнопку ОК:

GPUI. Настройка каталог загрузок Thunderbird

В результате применения данной политики будет установлен каталог для загрузок, а также будет заблокирована возможность изменения этого каталога пользователем:

Задан и заблокирован на изменение каталог загрузок

Все настройки политики хранятся в файле {GUID GPT}/Machine/Registry.pol. Пример файла Registry.pol:

PReg
[Software\Policies\Mozilla\Thunderbird;PrimaryPassword;;;]
[Software\Policies\Mozilla\Thunderbird\Proxy;Mode;;;none]
[Software\Policies\Mozilla\Thunderbird\Authentication;Locked;;;]
[Software\Policies\Mozilla\Thunderbird;BlockAboutAddons;;;]

В таблице Примеры политик управляющих настройками почтового клиента Thunderbird описаны только некоторые политики. Полный список политик и их описание можно найти на странице описания шаблонов политик Thunderbird или в почтовом клиенте Thunderbird в разделе Корпоративные политики.

⁠

Таблица 28.41. Примеры политик управляющих настройками почтового клиента Thunderbird

Политика	Ключ	Описание
Блокировка редактора настроек (about:config)	BlockAboutConfig	Блокирует доступ к странице about:config. Если эта политика находится в состоянии Отключено или Не сконфигурировано, пользователь может получить доступ к about:config: Если эта политика находится в состоянии Включено, пользователь не может получить доступ к редактору настроек about:config:
Блокировка менеджера дополнений (about:addons)	BlockAboutAddons	Блокирует доступ к странице about:addons. Если эта политика находится в состоянии Отключено или Не сконфигурировано, пользователь может получить доступ к менеджеру дополнений и к about:addons: Если эта политика находится в состоянии Включено, пользователь не может получить доступ к менеджеру дополнений или к about:addons:
Блокировка страницы управления профилями (about:profiles)	BlockAboutProfiles	Блокирует доступ к странице about:profiles. Если политика находится в состоянии Отключено или Не сконфигурировано, пользователь может получить доступ к about:profiles: Если политика находится в состоянии Включено, пользователь не может получить доступ к about:profiles.
Отключить инструменты разработчика	DisableDeveloperTools	Блокирует доступ к инструментам разработчика. Если политика находится в состоянии Включено, инструменты веб-разработчика недоступны в Thunderbird. Если политика находится в состоянии Отключено или Не сконфигурировано, инструменты веб-разработчика доступны в Thunderbird.
Каталог загрузки по умолчанию	DefaultDownloadDirectory	Устанавливает каталог для загрузок по умолчанию (переменную ${home} можно использовать для указания домашнего каталога пользователя). Если политика находится в состоянии Включено, можно установить каталог по умолчанию для загрузок: Если политика находится в состоянии Отключено или Не сконфигурировано, используется каталог загрузки Thunderbird по умолчанию:
Каталог загрузки	DownloadDirectory	Устанавливает и фиксирует каталог для загрузок (переменную ${home} можно использовать для указания домашнего каталога пользователя). Если политика находится в состоянии Включено, можно установить и заблокировать каталог для загрузок: Если политика находится в состоянии Отключено или Не сконфигурировано, используется каталог загрузки Thunderbird по умолчанию, и пользователь может его изменить:
Запрос места загрузки	PromptForDownloadLocation	Позволяет указать должен ли пользователь выбирать каталог для загружаемых файлов. Если политика находится в состоянии Отключено, файлы будут сохраняться в каталог, указанный в настройках (пользователю не предлагается указать место для загрузки файла): Если политика находится в состоянии Включено, пользователю будет всегда выдаваться запрос на сохранение файла: Если политика находится в состоянии Не сконфигурировано, пользователю будет выдаваться запрос на сохранение файла, но он может изменить значение по умолчанию.
Основной (главный) пароль	PrimaryPassword	Позволяет установить следует ли требовать или не давать использовать мастер-пароль. Если политика находится в состоянии Включено, требуется основной пароль. Если политика находится в состоянии Отключено пользователи не могут создать основной пароль. Если политика находится в состоянии Не сконфигурировано, пользователи могут создать основной пароль.
Отключить создание мастер-пароля	DisableMasterPasswordCreation	Позволяет отключить возможность установить мастер-пароль (основной пароль). Если эта политика находится в состоянии Включено, пользователи не могут создать мастер-пароль: Если политика находится в состоянии Отключено или Не сконфигурировано, пользователи могут создать мастер-пароль. Если используются и политика «Отключить создание мастер-пароля», и «Основной (главный) пароль», то политика Отключить создание мастер-пароля имеет приоритет.
Менеджер паролей	PasswordManagerEnabled	Позволяет запретить доступ к менеджеру паролей через настройки и блокировать about:logins. Если политика находится в состоянии Отключено, менеджер паролей недоступен в настройках: Если политика находится в состоянии Включено или Не сконфигурировано, менеджер паролей доступен в настройках.
Отключить встроенную программу просмотра PDF (PDF.js)	DisableBuiltinPDFViewer	Отключает PDF.js, встроенный просмотрщик PDF в Thunderbird. Если политика находится в состоянии Включено, файлы PDF не просматриваются в Thunderbird. Встроенный просмотрщик PDF отключается, PDF-файлы загружаются и отправляются во внешнюю среду. Если политика находится в состоянии Отключено или Не сконфигурировано, файлы PDF просматриваются в Thunderbird:
Настройка параметров прокси-сервера
Connection Type (Тип подключения)	Proxy/Mode	Позволяет указать тип подключения. Если политика находится в состоянии Отключено или Не сконфигурировано, Thunderbird по умолчанию использует системный прокси-сервер. Если политика находится в состоянии Включено, можно задать тип подключения: Без прокси (none) Использовать настройки системного прокси (system) Настройка прокси вручную (manual) Автоопределение настроек прокси (autoDetect) Автоматическая конфигурация прокси (autoConfig)
HTTP Proxy	Proxy/HTTPProxy	Позволяет указать настройки HTTP Proxy. Если политика находится в состоянии Включено, можно задать HTTP-прокси, используемый при указании ручной конфигурации прокси. Если политика находится в состоянии Отключено или Не сконфигурировано, Thunderbird не использует HTTP-прокси.
HTTPS Proxy	Proxy/HTTPSProxy	Позволяет указать настройки HTTPS Proxy. Если политика находится в состоянии Включено, можно задать HTTPS-прокси, используемый при указании ручной конфигурации прокси. Если политика находится в состоянии Отключено или Не сконфигурировано, Thunderbird не использует HTTPS-прокси.
Do not allow proxy settings to be changed (Не разрешать изменять настройки прокси-сервера)	Proxy/Locked	Позволяет заблокировать настройки прокси-сервера. Если политика находится в состоянии Включено, настройки прокси-сервера не могут быть изменены пользователем: Если политика находится в состоянии Отключено или Не сконфигурировано, настройки прокси-сервера могут быть изменены пользователем.
Use HTTP proxy for HTTPS (Использовать HTTP-прокси для HTTPS)	Proxy/UseHTTPProxyForAllProtocols	Позволяет указать, что для HTTPS следует использовать настройки HTTP-прокси. Если политика находится в состоянии Включено, HTTP-прокси используется для HTTPS, когда указана ручная настройка прокси. Если политика находится в состоянии Отключено или Не сконфигурировано, Thunderbird не использует HTTPS-прокси, если не указано иное.
Do not prompt for authentication if password is saved (Не запрашивать аутентификацию, если пароль сохранен)	Proxy/AutoLogin	Позволяет указать не запрашивать аутентификацию, если пароль сохранен. Если политика находится в состоянии Включено, Thunderbird не будет запрашивать аутентификацию прокси при сохранении пароля. Если политика находится в состоянии Отключено или Не сконфигурировано, Thunderbird всегда будет запрашивать аутентификацию прокси.
Proxy Passthrough	Proxy/Passthrough	Позволяет указать исключения (адреса, для которых не используется прокси). Если политика находится в состоянии Включено, для указанных адресов настройки прокси-сервера не используются. Если политика находится в состоянии Отключено или Не сконфигурировано, исключения не используются.