现在谷歌search了两天。 我对Linux并不陌生，但对AD来说是新的，并且在Linux中使用它。
所以。 我有一个AD系统（不是运行是我），它的join愉快。 我遵循这个程序： https ： //help.ubuntu.com/lts/serverguide/sssd-ad.html
现在，我可以SSH使用任何AD用户帐户。
我想限制用户从SSHing / Logging进入控制台/系统的一个组成员身份。 说一个叫。 “Linux用户”
如果他们不在这个组，那么拒绝访问。 否则，允许SSH /login。 本地Linux用户也应该可以正常进入。
有任何想法吗？ 我无法find任何东西。 或者至less，我无法find任何有关如何基于Ubuntu教程设置的东西。
在此先感谢家伙。 -G
如果您使用SSSD，则应该能够在sshd_config中添加DenyGroups（或AllowGroups）。 请参阅man sshd_config了解更多，但这非常简单。