NTP 服务自动发现

Question

有什么方法可以用来为 NTP 提供自动发现？我最近换了一份新工作，该工作的母公司最近开始提供 Active Directory。我一直在实施 SSSD 和其他针对 AD 进行身份验证并设置 NTP 的内容。但是，它们有大量的 Active Directory 服务器（我必须直接指向服务器）并且它们有时会发生变化。

是否有任何方法（例如 LDAP 发现或多播（如 ActiveMQ）和其他应用程序）可以设置？除了试图让母公司维护更好的服务器列表以及它们用于哪些域之外，如果没有任何建议？

谢谢！

Answer 1

您可以通过 DHCP、组策略或 DNS SRV 记录指定 NTP 服务器。

DHCP：

GPO：

SRV记录：

如果您的客户端无法利用这些机制中的任何一种……您也可以相当安全地假设所有 Active Directory 域控制器也是 NTP 服务器。这意味着您应该能够通过解析域本身的名称（例如 company.com 或 ad.company.com）来找到一个，并且您可能会访问 NTP 服务器，而无需指定单个主机名。