3.4.3. Lista de opções de SSSD para controlar a aplicação da GPO

3.4.3.1. A opção ad_gpo_access_control

Você pode definir a opção ad_gpo_access_control no arquivo /etc/sssd/sssd.conf para escolher entre três modos diferentes nos quais o controle de acesso baseado em GPO opera.

Tabela 3.2. Tabela de valores ad_gpo_access_control

Valor do
ad_gpo_access_control 		Comportamento

enforcing

As regras de controle de acesso baseadas em GPO são avaliadas e aplicadas.
This is the default setting in RHEL 8.

permissive

As regras de controle de acesso baseadas em GPO são avaliadas, mas not é aplicado; uma mensagem syslog é registrada toda vez que o acesso seria negado. Esta é a configuração padrão no RHEL 7.
Este modo é ideal para testar ajustes de políticas enquanto permite que os usuários continuem a fazer login.

disabled

As regras de controle de acesso baseadas em GPO não são avaliadas nem aplicadas.