1.8. 修改 AD 供应商的动态 DNS 设置

流程

1. 在文本编辑器中打开 /etc/sssd/sssd.conf 配置文件。

2. 在您的 AD 域的 [domain] 部分添加以下选项，将 DNS 记录刷新间隔设置为 12 小时，禁用更新 PTR 记录，并将 DNS 记录时间设置为 1 小时。

   [domain/ad.example.com]
   id_provider = ad
   ...
   dyndns_refresh_interval = 43200
   dyndns_update_ptr = false
   dyndns_ttl = 3600

3. 保存并关闭 /etc/sssd/sssd.conf 配置文件。

4. 重启 SSSD 服务以载入配置更改。

   [root@client ~]# systemctl restart sssd

   注意

   您可以通过将 sssd.conf 文件中的 dyndns_update 选项设置为 false 来禁用动态 DNS 更新：

   [domain/ad.example.com]
   id_provider = ad
   ...
   
   dyndns_update = false