¿Hay algún método que pueda usar para proporcionar descubrimiento automático para NTP? Recientemente me mudé a un nuevo trabajo que tiene una empresa matriz que recientemente comenzó a proporcionar Active Directory. He estado implementando SSSD y otras cosas autenticándose contra AD y configurando NTP. Sin embargo, tienen una gran cantidad de servidores de Active Directory (tengo que señalar directamente a los servidores) y a veces pueden cambiar.
¿Hay algún método como el descubrimiento LDAP o la multidifusión como ActiveMQ y otras aplicaciones que pueda configurar? Si no, ¿alguna sugerencia además de tratar de hacer que la empresa matriz mantenga una mejor lista de servidores y para qué dominios funcionan?
¡Gracias!
2
No entiendo esta pregunta, ¿está preguntando cómo hacer que todos los servidores miembros del dominio puedan descubrir y usar el mismo servidor NTP que AD? Eso está incorporado. Si su entorno de AD no se personalizó a este respecto, todos los servidores miembros de forma predeterminada sincronizan el tiempo de uno de los DC, que a su vez se sincronizan desde el dominio PDC -> forest PDC-> externel NTP,. Solo necesita configurar NTP manual una vez en PDC de dominio raíz, y todos los demás seguirán en jerarquía. No se requieren opciones de DHCP.
—
fuerte
La solución recomendada por Premier Field Engineering es utilizar la Política de grupo. Puedes leer sobre cómo hacerlo aquí. Notaría que necesita validarlo antes de simplemente confiar en que está funcionando. Asegure la comunicación de NTP desde su pdce raíz, etc., como se sugirió anteriormente. blogs.technet.microsoft.com/nepapfe/2013/03/01/…
—
Kyp
sssd y ntpd implican Linux u otros clientes NTP que no sean Windows. El sistema operativo de los clientes debe agregarse a la pregunta.
—
John Mahowald
Solo el FQDN de AD como servidor NTP. Cada DC es un (S) NTP, por lo general.
—
bjoster
