1.8. AD プロバイダーの動的 DNS 設定の変更
System Security Services Daemon (SSSD) サービスは、デフォルトの間隔で DNS レコードを更新します。sssd.conf の設定を変更することで、カスタム更新スケジュールを設定したり、PTR レコードの更新を制御したり、特定の Time To Live (TTL) 値を定義したりできます。
前提条件
- RHEL ホストが SSSD サービスを使用して Active Directory 環境に追加している。
-
/etc/sssd/sssd.conf設定ファイルを編集するのに必要なroot権限がある。
手順
-
テキストエディターで
/etc/sssd/sssd.conf設定ファイルを開きます。 AD ドメインの
[domain]セクションに以下のオプションを追加して、DNS レコードの更新間隔を 12 時間に設定し、PTR レコードの更新を無効にして DNS レコード Time To Live (TTL) を 1 時間に設定します。[domain/ad.example.com] id_provider = ad ... dyndns_refresh_interval = 43200 dyndns_update_ptr = false dyndns_ttl = 3600-
/etc/sssd/sssd.conf設定ファイルを保存して閉じます。 SSSD サービスを再起動して、設定の変更を読み込みます。
[root@client ~]# systemctl restart sssd注記sssd.confファイルのdyndns_updateオプションをfalseに設定すると、動的 DNS 更新を無効にできます。[domain/ad.example.com] id_provider = ad ... dyndns_update = false