4.6. RHEL での Group Policy Object アクセス制御の適用

SSSD は Group Policy Object (GPO) を取得し、Active Directory のルールに基づいてユーザーログインを検証します。SSSD は Windows Logon Rights を Linux PAM サービスにマッピングすることで、一元化されたアクセスポリシーを RHEL ホスト上で直接適用します。

SSSD は AD Windows Logon Rights を Pluggable Authentication Module (PAM) サービス名にマッピングし、GNU/Linux 環境でこれらのパーミッションを強制します。

AD 管理者として、セキュリティーフィルター にリストすることで、GPO ルールのスコープを特定のユーザー、グループ、またはホストに制限できます。