Active Directory sssd não está atualizando o DNS

Question

Eu tenho migrado meu laboratório de Vm para o AD para centralizar o gerenciamento de autenticação e estou tendo problema com as VMs do Linux (Debian 8) não atualizando registros de DNS.

os clientes estão sendo unidos com o realmd e depois de entrar, posso autenticar com as contas de domínio.

meu arquivo sssd.conf:

[sssd]
domains = domain.local
config_file_version = 2
services = nss, pam

[domain/domain.local]
ad_domain = domain.local
krb5_realm = DOMAIN.LOCAL
realmd_tags = manages-system joined-with-adcli 
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True
default_shell = /bin/bash
ldap_id_mapping = True
use_fully_qualified_names = False
fallback_homedir = /home/%u
access_provider = ad

debug_level = 5

o arquivo de log sssdd:

(Sun Oct 14 22:47:54 2018) [sssd[be[domain.local]]] [nsupdate_child_timeout] (0x0020): Timeout reached for dynamic DNS update
(Sun Oct 14 22:47:54 2018) [sssd[be[domain.local]]] [be_nsupdate_done] (0x0040): nsupdate child execution failed [1432158239]: Dynamic DNS update timed out
(Sun Oct 14 22:47:54 2018) [sssd[be[domain.local]]] [ad_dyndns_sdap_update_done] (0x0040): Dynamic DNS update failed [1432158239]: Dynamic DNS update timed out
(Sun Oct 14 22:47:54 2018) [sssd[be[domain.local]]] [ad_dyndns_nsupdate_done] (0x0040): Updating DNS entry failed [1432158239]: Dynamic DNS update timed out

/ etc / hosts:

127.0.0.1   server.domain.local server localhost

Eu não tenho certeza, neste momento, o que mais deve checar para que qualquer direção seja apreciada

    

Answer 1

Acontece que este era um bug no 1.15.0 do sssd e a atualização do sssd resolveu, no meu caso eu tive que pegar o pacote do teste do debian.