3.4.3. Lista de opciones de SSSD para controlar la aplicación de GPO

3.4.3.1. La opción ad_gpo_access_control

Puede configurar la opción ad_gpo_access_control en el archivo /etc/sssd/sssd.conf para elegir entre tres modos diferentes en los que funciona el control de acceso basado en GPO.

Tabla 3.2. Tabla de valores ad_gpo_access_control

Valor de
ad_gpo_access_control 		Comportamiento

enforcing

Las reglas de control de acceso basadas en GPO son evaluadas y aplicadas.
This is the default setting in RHEL 8.

permissive

Las reglas de control de acceso basadas en GPO se evalúan pero se aplican en not; se registra un mensaje syslog cada vez que se deniega el acceso. Esta es la configuración por defecto en RHEL 7.
Este modo es ideal para probar los ajustes de las políticas mientras se permite a los usuarios seguir iniciando sesión.

disabled

Las reglas de control de acceso basadas en GPO no se evalúan ni se aplican.