2.6.2. SSSD がサポートする GPO 設定

表2.2 SSSD が取得した GPO アクセス制御オプション
GPO オプション ^[a]	対応する `sssd.conf` オプション ^[b]
ローカルでのログオンの許可ローカルでのログオン拒否	`ad_gpo_map_interactive`
リモートデスクトップサービスを介したログオンの許可リモートデスクトップサービスを介したログオンの拒否	`ad_gpo_map_remote_interactive`
ネットワークからこのコンピューターへのアクセスネットワークからこのコンピューターへのアクセスを拒否	`ad_gpo_map_network`
バッチジョブとしてのログオンの許可バッチジョブとしてのログオンの拒否	`ad_gpo_map_batch`
サービスとしてのログオンの許可サービスとしてのログオンの拒否	`ad_gpo_map_service`
^[a] Windows の Group Policy Management Editor に指定されているとおりです。 ^[b] このオプションの詳細と、GPO オプションがデフォルトでマッピングされるプラグ可能な認証モジュール (PAM) サービスの一覧は、sssd-ad(5) の man ページを参照してください。