4.5.2. ドメイン内のユーザーへのアクセスを拒否する

手順

1. ドメイン内のすべてのユーザーへのアクセスを拒否します。

   # realm deny --all

   このコマンドは、realm アカウントがローカルマシンにログインできないようにします。realm permit を使用して、ログインを特定アカウントに制限します。

2. ドメインユーザーの login-policy が deny-any-login に設定されていることを確認します。

   [root@replica1 ~]# realm list

   example.net
     type: kerberos
     realm-name: EXAMPLE.NET
     domain-name: example.net
     configured: kerberos-member
     server-software: active-directory
     client-software: sssd
     required-package: oddjob
     required-package: oddjob-mkhomedir
     required-package: sssd
     required-package: adcli
     required-package: samba-common-tools
     login-formats: %U@example.net
     login-policy: deny-any-login

3. -x オプションを使用して特定のユーザーへのアクセスを拒否します。

   $ realm permit -x 'AD.EXAMPLE.COM\aduser02'