各位社区小伙伴，大家好！

统信UOS商业版已经拥有成熟完善的集中域管平台，配套完整服务器操作手册，可以完成系统安全基线配置、账户权限管控、桌面行为锁定、外设管控、操作审计日志、策略模板导入导出、策略继承、优先级管理、批量终端下发等全套企业管控能力。但是同源的deepin开源社区版，目前缺少对应的单机本地图形化策略管控前端工具。

现在社区版想要完成系统加固、统一配置、机房小批量终端管理，只能手动修改零散的配置文件、编写大量Shell脚本，实际使用痛点非常突出。普通爱好者、学校机房管理员、小型工作室运维、从Windows迁移过来的管理员，大多不熟悉底层配置语法；脚本维护负担很重，系统版本迭代容易出现配置失效；没有可视化预览、策略生效校验、操作审计日志；缺少向导化操作，上手门槛高；和Windows运维人员原有操作习惯差异巨大，抬高了Windows用户迁移deepin的学习成本。

Windows的 gpedit.msc 本地组策略编辑器是Windows专业版/企业版的核心能力，把系统成千上万项安全、桌面、网络、外设、账户管控项做图形化分类封装，区分计算机配置（整机全局，全部用户生效）与用户配置（仅对当前登录用户生效），支持策略模板导入导出、策略强制刷新、结果集查看、故障排查日志，被大量个人管理员、工作室、学校机房广泛使用。

本次社区诉求，希望deepin社区版新增一套图形化本地策略管控中心，对标Windows gpedit.msc。开发原则：不复刻自研底层机制，复用Linux现有底层能力，仅开发DDE图形前端；底层依托dconf、polkit、PAM、udev、AppArmor等现有组件做封装，完整保留命令行接口，高级用户依旧可以直接修改底层配置文件。

期望实现核心能力：
1、两大配置分支：计算机配置（整机全局，开机加载，作用全部用户）、用户配置（登录用户加载，仅作用当前登录用户）。
2、分类策略模板：账户安全策略（密码复杂度、密码有效期、账户锁定、sudo权限管控）；系统安全加固（提权管控、USB外设管控、防火墙基础策略）；桌面环境管控（壁纸、任务栏、开始菜单、隐藏控制面板项目）；网络安全策略（禁用不安全协议、网络访问权限）；应用管控（软件黑白名单）；系统脚本（开机、关机、登录、注销脚本）。
3、策略生命周期管理：策略导入导出、模板保存、策略刷新、策略生效结果预览。
4、审计与故障排查：策略应用日志、操作审计记录，支持报告导出，方便排查策略失效问题。
5、策略优先级、继承逻辑，处理计算机配置与用户配置发生冲突的场景。

重要说明：本工具定位单机本地图形管控工具，并不替代UOS商业版集中域管平台，用于补齐社区版与商业版之间的能力断层，面向个人管理员、学校机房、小型工作室、Windows迁移用户，降低Linux系统安全加固、批量配置门槛，改善Windows用户迁移deepin的使用体验。

欢迎各位社区朋友参与需求调研问卷，填写你的真实使用痛点与功能期待，收集到的问卷结果会连同这份需求公示一并提交deepin官方产品与研发团队，作为功能规划、排期取舍的社区重要参考，众人拾柴火焰高，一起推动社区版补齐这项重要能力！

调研问卷地址：https://v.wjx.cn/vm/mPs3Si0.aspx#

问卷二维码

邮件截图