3.4.2. Lista de configurações GPO que o SSSD suporta

A tabela a seguir mostra as opções SSSD que correspondem às opções do Active Directory GPO, conforme especificado no Group Policy Management Editor no Windows.

Tabela 3.1. Opções de controle de acesso GPO recuperadas pelo SSSD

Opção GPOOpção correspondente sssd.conf

Permitir log on local
Negar log on local

ad_gpo_map_interactive

Permitir logon através de Remote Desktop Services
Negar logon através de Remote Desktop Services

ad_gpo_map_remote_interactive

Acessar este computador da rede
Negar o acesso a este computador da rede

ad_gpo_map_network

Permitir logon como um trabalho em lote
Negar logon como um trabalho em lote

ad_gpo_map_batch

Permitir logon como um serviço
Negar logon como um serviço

ad_gpo_map_service

  • Para mais informações sobre estas configurações sssd.conf, como os serviços do Módulo de Autenticação Pluggable Authentication Module (PAM) que mapeiam as opções do GPO, consulte a entrada de página do manual sssd-ad(5).