¿Hay algún método que pueda usar para proporcionar descubrimiento automático para NTP? Recientemente me mudé a un nuevo trabajo que tiene una empresa matriz que recientemente comenzó a proporcionar Active Directory. He estado implementando SSSD y otras cosas autenticándose contra AD y configurando NTP. Sin embargo, tienen una gran cantidad de servidores de Active Directory (tengo que señalar directamente a los servidores) y a veces pueden cambiar.
¿Hay algún método como el descubrimiento LDAP o la multidifusión como ActiveMQ y otras aplicaciones que pueda configurar? Si no, ¿alguna sugerencia además de tratar de hacer que la empresa matriz mantenga una mejor lista de servidores y para qué dominios funcionan?
¡Gracias!
active-directory
ntp
sssd
ntpd
autodiscovery
Keith Shannon
fuente
fuente
Respuestas:
Puede especificar un servidor NTP a través de DHCP, o Política de grupo, o registros DNS SRV.
DHCP:
GPO:
Registro SRV:
Si su cliente no puede aprovechar ninguno de esos mecanismos ... también puede asumir con bastante seguridad que todos los controladores de dominio de Active Directory también son servidores NTP. Lo que significa que debería poder encontrar uno simplemente resolviendo el nombre del dominio en sí, por ejemplo, company.com o ad.company.com, y es probable que acceda a un servidor NTP, sin la necesidad de especificar nombres de host individuales.
fuente