Je souhaite restreindre l'accès SSH à une machine membre d'un domaine de type Active Directory (Samba 4 ADDC) à quelques utilisateurs (AllowUsers).

Problème : les identifiants complets sont de la forme « identifiant@domaine-smb.example ». Or, dans un AllowUsers, « @ » sert à restreindre l'accès à un utilisateur depuis une machine.

Solution : utiliser le joker « ? » pour capturer le « @ ». Exemple : AllowUsers guigui?domaine-smb.example.
À ce compte-là, ça fonctionne également avec AllowUsers guigui* :- (non, ça n'ouvre pas l'accès à toutes les personnes qui ont un compte dans notre domaine.