Режимы контроля доступа в SSSD для контроля политик

Эта политика определяет в каком режиме будет осуществляться контроль доступа в SSSD основанный на GPO

Принудительный режим — Правила управления доступом в SSSD основанные на GPO выполняются и ведётся логирование

Разрешающий режим — Такой режим необходим администратору, чтобы оценить как срабатывают новые правила. В таком режиме ведётся логирование срабатывания новых правил, но сами правила ещё не выполняются

Отключить — Правила управления доступом в SSSD основанные на GPO не логируются и не выполняются

По умолчанию — Разрешающий режим, когда правила управления доступом в SSSD основанные на GPO логируются, но не выполняются

Выберите режим работы:

0. Принудительный режим
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\BaseALT\Policies\Control
   Value Name	sssd-ad-gpo-access-control
   Value Type	REG_SZ
   Value	enforced

1. Разрешающий режим
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\BaseALT\Policies\Control
   Value Name	sssd-ad-gpo-access-control
   Value Type	REG_SZ
   Value	permissived

2. Отключить
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\BaseALT\Policies\Control
   Value Name	sssd-ad-gpo-access-control
   Value Type	REG_SZ
   Value	disabled

3. По умолчанию
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\BaseALT\Policies\Control
   Value Name	sssd-ad-gpo-access-control
   Value Type	REG_SZ
   Value	default