2.6.2. SSSD 支持的 GPO 设置

表 2.2. SSSD 检索的 GPO 访问控制选项
GPO 选项 ^[a]	对应的 `sssd.conf` 选项 ^[b]
允许本地登录拒绝本地登录	`ad_gpo_map_interactive`
允许通过远程桌面服务登录通过远程桌面服务拒绝登录	`ad_gpo_map_remote_interactive`
从网络访问此计算机拒绝从网络访问此计算机	`ad_gpo_map_network`
允许以批处理任务身份登录拒绝以批处理任务身份登录	`ad_gpo_map_batch`
允许作为服务登录拒绝作为服务登录	`ad_gpo_map_service`
^[a] 如 Windows 上的组策略管理编辑器中的名称。 ^[b] 有关这些选项的详情，请查看 sssd-ad(5) man page，以及默认将 GPO 选项映射到的可插入验证模块(PAM)服务列表。