РАЗРАБОТКА ГРУППОВЫХ ПОЛИТИК АЛЬТ ДОМЕН НА БАЗЕ МЕХАНИЗМА SYSTEMD

В. В. Павловский; Р. Р. Романов

В. В. Павловский РГУ нефти и газа (НИУ) им. И. М. Губкина
Р. Р. Романов РГУ нефти и газа (НИУ) им. И. М. Губкина

Ключевые слова: Альт Домен, SystemD, групповые политики, GPO, централизованное управление, информационная безопасность, Linux, SambaDC, unit-файл, проактивная защита.

Аннотация

В статье исследуется гибридный подход к управлению конфигурациями в доменной среде ОС Альт. Предлагается модель, преодолевающая ограничения стандартных групповых политик (GPO) путем их использования в качестве транспорта для доставки декларативных unit-файлов. Принудительное исполнение политик обеспечивается системным менеджером SystemD. Практически реализована и протестирована модель проактивной защиты, включающая службу-аудитор и механизм самовосстановления критически важных сервисов. Доказано, что синергия GPO и SystemD создает более надёжный и устойчивый контур безопасности.