Windowsクライアントの「監査ポリシー」設定を、Samba ADのGPO経由で配布することは可能か。

2026年1月25日

GPOのポリシー設定自体は配布可能だが、Linux側のデーモンがそれを解釈して動くかは別の実装（sssd等）に依存する。

samba-tool domain functional-level raise コマンドを使用して、ADごみ箱機能を有効化するために最低限必要な機能レベルはどれか。

機密性の高い共有において、パスワードの「有効期限」が切れたユーザーのアクセスを即座に遮断するだけでなく、ログイン中のセッションも強制終了させるために必要な設定はどれか。