我已经设置了带有 Fedora 23 发行版的 Raspberry Pi 2 b，我已经能够使用realmd 的领域加入成功加入我们的事件目录域。我试图限制谁可以通过事件目录组登录。运行后:
# realm permit -g adgroup@domain
拥有域帐户的任何人都可以登录，无论他们是否是该组的成员。我已运行领域列表并验证登录策略设置为允许允许登录并且所需的组是允许组的一部分。
具体的Linux发行版是Fedora-23-remix-rpi2-xfce-1-raw
如果其他人遇到了这个问题，我将非常感谢您的帮助。
最佳答案
我也遇到了同样的问题，为我解决的问题是首先拒绝所有用户使用:
realm deny --all
当所有用户都被拒绝时，我使用领域许可来允许所需的组:
realm permit -g usergroup@domain
关于linux - 领域允许-g不限制登录组，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/35511566/