Protégez le nom d'hôte / Numéro de série via une marionnette avant de signaler des certificats

Comment puis-je limiter d'autres nœuds ou appliquer un contrôle de sécurité dans mon domaine? Par exemple, j'avais deux systèmes, dont l'un est connecté au serveur de marionnettes pour recevoir des mises à jour et pour le second système, je modifie le nom de l'hôte sur "test.example.com" et configurez le système similaire au premier système et exécutez puppetd -td --waitforcert 60, Où elle recevra des mises à niveau du serveur de marionnettes.

Je veux limiter la même chose que j'ai mentionnée dans mon exemple, avec des nœuds à l'intérieur du domaine et à l'extérieur du domaine. Comment cela peut il etre accompli?

remercier