4.6.2. SSSD がサポートする GPO 設定のリスト

SSSD は Windows Logon Rights の特定の一部を適用します。SSSD は、これらの Active Directory ポリシーを sssd.conf パラメーターに直接マッピングし、インタラクティブアクセス、リモートアクセス、およびネットワークアクセスを制御します。

次の表に、Windows の Group Policy Management Editor で指定される Active Directory GPO オプションに対応する SSSD オプションを示します。

Expand

表4.1 SSSD によって取得される GPO アクセス制御オプション
GPO オプション	対応する `sssd.conf` オプション
ローカルでのログオンの許可ローカルでのログオン拒否	`ad_gpo_map_interactive`
リモートデスクトップサービスを介したログオンの許可リモートデスクトップサービスを介したログオンの拒否	`ad_gpo_map_remote_interactive`
ネットワークからこのコンピューターへのアクセスネットワークからこのコンピューターへのアクセスを拒否	`ad_gpo_map_network`
バッチジョブとしてのログオンの許可バッチジョブとしてのログオンの拒否	`ad_gpo_map_batch`
サービスとしてのログオンの許可サービスとしてのログオンの拒否	`ad_gpo_map_service`