保护主机名称 / 在签署证书之前通过傀儡序列号

如何限制其他节点或在我的域中应用一些安全检查。 例如，我有两个系统，其中一个系统连接到Puppet服务器以接收更新，并且对于第二个系统，我更改主机的名称 "test.example.com" 并配置类似于第一个系统的系统并运行 puppetd -td --waitforcert 60, 她将从傀儡服务器接收升级。

我想限制我在我的示例中提到的同样的事情，在域内和域外的节点。 这怎么能实现吗？

谢