【社区需求公示｜史上最全最详细版】呼吁deepin社区版开发对标Windows本地组策略（gpedit.msc）图形化管控工具

[Nezhasantaizi]

您好！
本次来信为社区公开需求公示，希望向官方反馈一项广大社区用户的迫切诉求：希望deepin开源社区版补齐对标Windows gpedit.msc本地组策略编辑器的图形化系统管控能力。

统信UOS商业版已经具备成熟的集中域管平台，配套完整服务器操作手册，可完成系统安全基线、账户权限、桌面行为、外设管控、审计日志等图形化策略配置，支持终端策略、用户策略、策略模板导入导出、策略继承、优先级管理、批量终端下发等企业级管控能力。但同源的deepin开源社区版，目前没有对应的本地图形化管控前端工具。

当前deepin社区版如果要完成系统统一管控、安全加固、批量配置，只能手动修改各类底层配置文件、编写大量shell脚本，存在诸多现实痛点：普通桌面爱好者、学校机房、小型工作室、个人运维人员不熟悉底层配置语法；脚本维护成本高，系统版本迭代容易出现配置失效；缺少可视化预览、策略生效校验、操作审计日志；没有向导化配置，无法开箱即用；与Windows运维人员操作习惯差异巨大，提高Windows用户迁移deepin的学习门槛。

Windows本地组策略编辑器gpedit.msc是Windows专业版、企业版的核心能力，将系统大量安全、桌面、网络、外设、账户管控项做图形化分类封装，区分计算机配置（整机全局，全部用户生效）与用户配置（仅对当前登录用户生效），支持策略模板导入导出、策略强制刷新、结果集查看、故障排查日志，被大量政企、工作室、个人管理员依赖。

我们的开发诉求：deepin社区版增加图形化本地策略管控中心，对标Windows gpedit.msc。开发原则为不重复从零自研底层机制，复用Linux现有底层能力，仅开发DDE图形前端；底层依托dconf、polkit、PAM、udev、AppArmor、系统配置文件，图形界面做封装，不另造底层协议，完整保留命令行接口，高级用户依旧可以直接修改底层配置文件。

希望实现的核心功能清单：
1、两大配置分支：计算机配置、用户配置。计算机配置针对整机全局，开机阶段全局加载，作用全部用户；用户配置针对登录用户，用户登录后加载，仅作用当前用户。
2、分类管理策略模板，覆盖账户安全策略：密码复杂度、密码有效期、账户锁定策略、sudo权限管控；系统安全加固：提权行为管控、USB外设存储管控、防火墙基础策略；桌面环境管控：壁纸、任务栏、开始菜单、桌面图标、控制面板项目隐藏；网络安全策略：不安全协议禁用、网络访问权限管控；应用管控：软件黑白名单；系统脚本：开机脚本、关机脚本、登录注销脚本。
3、策略生命周期管理：策略导入导出、模板保存、策略刷新、策略生效结果预览。
4、审计与故障排查：策略应用日志、操作审计记录，支持导出报告，方便定位策略失效问题。
5、策略优先级、继承逻辑，处理计算机配置与用户配置冲突场景。

该工具面向个人管理员、学校机房、小型工作室、Windows迁移用户，不替代UOS商业版集中域管平台，聚焦单机本地图形化管控，补齐社区版和商业版之间的能力断层，降低Linux系统安全加固与批量配置门槛，改善Windows用户迁移deepin的使用体验。

期待官方能够评估该社区需求，将对标Windows组策略的图形化本地管控工具纳入产品规划。
Windows本地组策略终极百科全书_史上最全详细版.pdf
统信服务器操作系统-产品手册.pdf
统信集中域管平台-产品手册.pdf
调研问卷
https://v.wjx.cn/vm/mPs3Si0.aspx#

[BLumia]

集中域管和组策略是两个性质不同的东西，看描述感觉你想要的是类似KDE systemsettings/KCM的产品。

由于目前这里 GitHub 讨论版差不多只有很少的开发者在看，其实建议你通过深度之家或者论坛反馈，这样产品经理之类的角色才会看到需求反馈。