Linux Active Directory身份验证仅允许某些组登录

我有一些使用 Windows Active Directory身份验证的 Linux机箱,工作正常(Samba Winbind).

我现在想做的只是允许某些人或某些群组使用Active Directory凭据登录.目前,任何拥有有效AD帐户的人都可以登录.我想将此限制为仅限于几个群组.这可行吗？

解决方法

假设这些组可用于Linux系统,我建议编辑/etc/security/access.conf用于Ubuntu,RedHat发行版(及其分支)以及其他一些版本.这不需要编辑PAM文件,并且是一个非常标准的地方.注释时,文件中通常有示例.