28.08.2024 15:05
virusaga 10 3500 Источник


Установив Astra Linux, возникла задача распространения ПО на все ПК в организации. После Windows GPO, это конечно, бывает сложно и не совсем понятно на первый взгляд, но мы постараемся доходчиво объяснить. Итак…

Сегодня разберём как установить yandex browser с расширениями на все ПК домена ALD Pro.

Зарегистрировавшись на сайте lk-new.astralinux.ru, можно обратиться к менеджеру Astra Linux и получить триальную лицензию на Astra Linux и ALD Pro. Там же будет актуальная инструкция по установке и настройке доменной инфраструктуры с картинками (01_Руководство_администратора_по_установке_и_обновлению_2.3.0_v3.pdf).

Также есть статья по первоначальной установке.

Во время установки вам будут предложены несколько вариантов защищенности реализуемой в ОС:

  1. Орел
  2. Воронеж
  3. Смоленск

По инструкции устанавливаю версию Смоленск, разворачиваю DC01, после этого DC02 и сервер репозиториев. Это всё есть в инструкции.

❯ Групповая политика для обновления Astra Linux


Про возможность обновления Astra Linux я узнал с телеграмм канала, большое спасибо @Macfleg.

Для начала нам потребуется создать дополнительные параметры групповых политик:


Буду создавать в корне Дополнительных параметров, нажимаем «Новый параметр»:











Ошибку игнорируем:


Не забудьте сделать: ald-pro.com/threads/obnovlenie-prjamoj-i-obratnoj-zony.173 и ald-pro.com/threads/politika-dlja-resolv.176.

Yandex GPO:













Расширения для Yandex:

<img src="https://habrastorage.org/webt/vm/xc/s2/vmxcs2ic1qymdi0vfru_rwcvk_a.png" />
<img src="https://habrastorage.org/webt/ry/zq/1p/ryzq1pdplfn1kkclixvocmvotyu.png" />
<img src="https://habrastorage.org/webt/hm/bk/hv/hmbkhvw9sloyvbrjohyp5pspfh8.png" />
"AuthServerAllowlist": "*.ukb.ssmu.ru",
"AuthNegotiateDelegateAllowlist": "*.ukb.ssmu.ru",
"HomepageLocation":"lk.ssmu.ru/visits-public",
"ExtensionSettings": {
 "*": {
  "installation_mode": "allowed"
 },


  "feepngbnpefdbfpofojcbponmogaddbo": { //autorefresh
  "installation_mode": "force_installed",
  "update_url": "https://extension-updates.opera.com/api/omaha/update/"
},
  "bgnkhhnnamicmpeenaelnjfhikgbkllg": { //ad guard
  "installation_mode": "force_installed",
  "update_url": "https://client2.google.com/service/update2/crx"

},
  "epebfcehmdedogndhlcacafjaacknbcm": { //cryptopro
  "installation_mode": "force_installed",
  "update_url": "https://extension-updates.opera.com/api/omaha/update/"
},
  "pbefkdcndngodfeigfdgiodgnmbgcfha": { //gosuslugi
  "installation_mode": "force_installed",
  "update_url": "https://client2.google.com/service/update2/crx"
  }
 }  
}

Чтобы не ждать политику каждые 80 минут, можно применить моментально следующим скриптом:

salt-call state.apply gpupdate.swp -c /srv/salt/standalone/config/ pillar='{"verbose": True, "force": True}'

Новости, обзоры продуктов и конкурсы от команды Timeweb.Cloud — в нашем Telegram-канале ↩



Список используемых ресурсов:

Посмотреть ↩



? Читайте также:

Комментарии (10)


  1. AstraLinux_Group
    28.08.2024 16:03
    #27220136
    +3

    Очень радует, что такие материалы начинают появляться! В данный момент мы готовим учебный курс, в котором будет целый модуль по теме статьи. Запускать будем осенью и обязательно анонсируем отдельно.


    1. GnuriaN
      28.08.2024 16:03
      #27220744
      +4

      Который опять будет только для корпоративных клиентов? Или вы вернёте в свободный доступ дистрибутивы? А то сейчас такая ситуация, то дистрибутив нужно покупать или качать динозавра.

      Вот возьмем Windows Serve самой последней версии и с ним ни каких проблем* (*180 дней) ставь, всё что хочешь, разворачивай что хочешь. Играй с настройками, изучай... Да основной материал тоже в свободном доступе =)

      Возьмём Астру? Доступные дистрибутивы:
      alce-2.12.46.6-17.04.2023_15.09.iso - 2023-Apr-17
      alce-current.iso - 2023-Apr-17
      orel-current.iso - 2023-Apr-17 12:13
      orel-stable.iso - 2023-Apr-17 12:13


      1. NZakh61
        28.08.2024 16:03
        #27221160
        +1

        Не переживайте - на enterprise версиях не было и дня, чтобы не оставлять заявку в личном кабинете или через менеджера, чтобы получить или инструкцию, или новый дистрибутив.

        Так что не много теряете)))


      1. Testman2023
        28.08.2024 16:03
        #27222622
        +1

        В wiki.astralinux статья Podman в Astra Linux - есть ссылка на официальные образы виртуалок, контейнеров и боксов Vagrant.
        Поиск готовых образов


      1. Unitus
        28.08.2024 16:03
        #27226138

        Для ознакомления всё как обычно через варезники, иначе все будут юзать без покупки %)


    1. virusaga Автор
      28.08.2024 16:03
      #27221734
      +1

      Если честно,то информации очень мало, поэтому и пришлось писать статью. Больше даже для себя


      1. Testman2023
        28.08.2024 16:03
        #27222706
        +1

        Материал некоторый есть.
        https://www.google.com/search?q=habr.com+ALD+Pro


        1. virusaga Автор
          28.08.2024 16:03
          #27224874

          Всё верно, что-то гуглится, но про GPO мало.


  1. alukin1980
    28.08.2024 16:03
    #27224580

    Автор пишет "разворачиваю DC01, после этого DC02 и сервер репозиториев" ну есть определенные сомнения по поводу написанного. БОЛЬШИЕ БУКВЫ В НАЗВАНИИ АРМ В ALD PRO НЕДОПУСТИМЫ. ВЫ ТАКИЕ МАШИНЫ В ДОМЕН LINUX НЕ ВВЕДЕТЕ. Дальше как-бы можно и не читать.


    1. virusaga Автор
      28.08.2024 16:03
      #27224886

      DC01 и DC02 это аббревиатуры, про верхний регистр букв вы правы, но про ввод в домен в данной статье я не рассматриваю, это вы можете изучить в другой статье на хабре https://habr.com/ru/companies/syssoft/articles/739428/ или обратиться в компанию Астра для получения инструкции.