<html><head><meta http-equiv="Content-Type" content="text/html charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">Hello,<div><br></div><div>I recently switched my sssd to 1.9 so I can try the native Active Directory support. &nbsp;Previously I was using:</div><div><br></div><div><div style="margin: 0px; font-size: 11px; font-family: Monaco; ">id_provider = ldap</div><div style="margin: 0px; font-size: 11px; font-family: Monaco; ">auth_provider = krb5</div><div style="margin: 0px; font-size: 11px; font-family: Monaco; ">chpass_provider = krb5</div><div style="margin: 0px; font-size: 11px; font-family: Monaco; ">access_provider = ldap</div></div><div style="margin: 0px; font-size: 11px; font-family: Monaco; "><br></div><div style="margin: 0px; font-size: 11px; font-family: Monaco; ">And now with 1.9 I'm using:</div><div style="margin: 0px; font-size: 11px; font-family: Monaco; "><br></div><div style="margin: 0px; font-size: 11px; font-family: Monaco; "><div style="margin: 0px; ">id_provider = ad</div><div style="margin: 0px; ">auth_provider = ad</div><div style="margin: 0px; ">chpass_provider = ad</div><div style="margin: 0px; ">access_provider = ad</div><div style="margin: 0px; "><br></div><div style="margin: 0px; ">This works great except for one thing. &nbsp;ldap_access_filter no longer does anything so everyone can log into all the machines. &nbsp;When I'm using&nbsp;access_provider = ad how do I restrict which users and groups have access to the machine?</div><div style="margin: 0px; "><br></div><div style="margin: 0px; ">Thanks,</div><div style="margin: 0px; ">Doug</div><div style="margin: 0px; "><br></div></div></body></html>