3.4.2. Lista de configuraciones de GPO que admite SSSD

La siguiente tabla muestra las opciones de SSSD que se corresponden con las opciones de GPO de Active Directory tal y como se especifican en Group Policy Management Editor en Windows.

Tabla 3.1. Opciones de control de acceso GPO recuperadas por SSSD

Opción GPOOpción correspondiente sssd.conf

Permitir el inicio de sesión localmente
Denegar el inicio de sesión localmente

ad_gpo_map_interactive

Permitir el inicio de sesión a través de
los Servicios de Escritorio Remoto Denegar el inicio de sesión a través de los Servicios de Escritorio Remoto

ad_gpo_map_remote_interactive

Acceder a este ordenador desde la red
Denegar el acceso a este ordenador desde la red

ad_gpo_map_network

Permitir el inicio de sesión como trabajo por lotes
Denegar el inicio de sesión como trabajo por lotes

ad_gpo_map_batch

Permitir el inicio de sesión como servicio
Denegar el inicio de sesión como servicio

ad_gpo_map_service

  • Para obtener más información sobre estas configuraciones de sssd.conf, como los servicios de Pluggable Authentication Module (PAM) que se asignan a las opciones de GPO, consulte la entrada de la página sssd-ad(5) Manual.