Samba AD DC環境において、GPO（グループポリシー）をLinuxクライアントに適用するためには、クライアント側で何が必要か。

Sambaサーバーに対して、特定のユーザー（例: root）でのネットワーク経由のログインを拒否するパラメータはどれか。