我的 Linux 服务器每 30 天就会与 Windows DC 断开连接一次。不确定我需要在哪里检查 AD 或 Linux 服务器配置文件
答案1
您好,当机器帐户密码最长使用期限到期时,就会发生这种情况。
听起来您遇到了一个问题,ad_maximum_machine_account_password_age
即尝试续订前的默认 SSSD-AD 值为 30 天,这大于您的域策略设置的值。请尝试ad_maximum_machine_account_password_age
根据个人喜好将标志降至 15 天或 10 天。
运行 RSOP 来确定您的域名的实际价值也很重要。
这里有一些适当的阅读材料,有助于确认这一说法并解决相关的所需配置。
https://funinit.wordpress.com/2017/11/29/how-sssd-updates-machine-account-password/
http://manpages.ubuntu.com/manpages/xenial/man5/sssd-ad.5.html