1.10. SSSD を使用した Active Directory サイトの自動検出のオーバーライド

Active Directory (AD) サイトは、ドメインコントローラーを地理的にグループ化することでトラフィックを最適化します。SSSD は低遅延を確保するために、最も近いサイトを自動的に照会します。サイトを手動で定義すると、このプロセスが上書きされ、特定の場所への接続が強制されます。

このセクションでは、SSSD が自動検出を使用して接続先である AD サイトを見つけ、自動検出を上書きし、サイトを手動で指定する方法を説明します。

SSSD は、DNS SRV ルックアップとコネクションレス LDAP(CLDAP) ピングを通じて、最適な Active Directory (AD) サイトを特定します。このサービスはこれらのリクエストをバッチ処理することで、最も近いドメインコントローラーを効率的に識別し、キャッシュします。

SSSD は SRV クエリーを実行して、ドメイン内のドメインコントローラー (DC) を検索します。SSSD は、SSSD 設定ファイルの dns_discovery_domain オプションまたは ad_domain オプションから検出ドメインを読み取ります。
SSSD は Connection-Less LDAP (CLDAP) を 3 つのバッチでこの DC に ping し、多数の DC に ping 送信しないようにし、到達不可能な DC のタイムアウトを回避します。SSSD がこれらのバッチのいずれかでサイトとフォレスト情報を受け取ると、残りのバッチはスキップされます。
SSSD は、サイト固有およびバックアップサーバーのリストを作成して保存します。