ホーム
製品
Red Hat Enterprise Linux
8
Integrating RHEL systems directly with Windows Active Directory
4.5.4. GPO アクセス制御モードの変更

4.5.4. GPO アクセス制御モードの変更

この手順では、GPO ベースのアクセス制御ルールが Active Directory (AD) 環境に参加している RHEL ホストでどのように評価されるかを変更します。

この例では、テスト目的で GPO 操作モードを Enforcing (デフォルト) から Permissive に変更します。

重要

以下のエラーが表示された場合には、GPO ベースのアクセス制御により Active Directory ユーザーはログインできません。

/var/log/secure:

Oct 31 03:00:13 client1 sshd[124914]: pam_sss(sshd:account): Access denied for user aduser1: 6 (Permission denied)
Oct 31 03:00:13 client1 sshd[124914]: Failed password for aduser1 from 127.0.0.1 port 60509 ssh2
Oct 31 03:00:13 client1 sshd[124914]: fatal: Access denied for user aduser1 by PAM account configuration [preauth]

/var/log/sssd/sssd__example.com_.log:

(Sat Oct 31 03:00:13 2020) [sssd[be[example.com]]] [ad_gpo_perform_hbac_processing] (0x0040): GPO access check failed: [1432158236](Host Access Denied)
(Sat Oct 31 03:00:13 2020) [sssd[be[example.com]]] [ad_gpo_cse_done] (0x0040): HBAC processing failed: [1432158236](Host Access Denied}
(Sat Oct 31 03:00:13 2020) [sssd[be[example.com]]] [ad_gpo_access_done] (0x0040): GPO-based access control failed.

これが望ましくない動作の場合は、AD で正しい GPO 設定のトラブルシューティング中に、この手順で説明されているように、ad_gpo_access_control を Permissive に設定できます。

前提条件

SSSD を使用して RHEL ホストを AD 環境に追加している。
/etc/sssd/sssd.conf 設定ファイルの編集には、root 権限が必要になります。

手順

SSSD サービスを停止します。
```
[root@server ~]# systemctl stop sssd
```
テキストエディターで /etc/sssd/sssd.conf ファイルを開きます。
AD ドメインの domain セクションで、ad_gpo_access_control を Permissive に設定します。
```
[domain/example.com]
ad_gpo_access_control=permissive
...
```
/etc/sssd/sssd.conf ファイルを保存します。
SSSD サービスを再起動して、設定の変更を読み込みます。
```
[root@server ~]# systemctl restart sssd
```

4.5.4. GPO アクセス制御モードの変更

詳細情報

試用、購入および販売

コミュニティー

会社概要

多様性を受け入れるオープンソースの強化

Red Hat ドキュメントについて

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links