Есть ли какие-либо методы, которые я мог бы использовать для автоматического обнаружения NTP? Недавно я перешел на новую работу, в которой есть родительская компания, которая недавно начала предоставлять Active Directory. Я внедряю SSSD и другие средства аутентификации в AD и настраиваю NTP. Тем не менее, они имеют большое количество серверов Active Directory (я должен указать непосредственно на серверы), и они могут иногда меняться.
Можно ли настроить какой-либо метод, например обнаружение LDAP или многоадресную передачу, например ActiveMQ и другие приложения? Если нет никаких предложений, кроме попыток заставить материнскую компанию вести лучший список серверов и для каких доменов они функционируют?
Благодарность!
active-directory
ntp
sssd
ntpd
autodiscovery
Кит Шеннон
источник
источник
Ответы:
Вы можете указать NTP-сервер через DHCP, групповую политику или записи DNS SRV.
DHCP:
объект групповой политики:
SRV Record:
Если ваш клиент не может использовать какой-либо из этих механизмов ... вы также можете с уверенностью предположить, что все контроллеры домена Active Directory также являются NTP-серверами. Это означает, что вы сможете найти его, просто разрешив имя домена, например company.com или ad.company.com, и вы, вероятно, подключитесь к NTP-серверу без необходимости указывать отдельные имена хостов.
источник