Capítulo 3. Gestión de las conexiones directas con AD

Esta sección describe cómo modificar y gestionar su conexión con Active Directory.

Requisitos previos

  • Ha conectado su sistema RHEL al dominio de Active Directory.

3.1. Modificación del intervalo de renovación del keytab del host Kerberos por defecto

SSSD renueva automáticamente el archivo keytab del host Kerberos en un entorno AD si el paquete adcli está instalado. El demonio comprueba diariamente si la contraseña de la cuenta de la máquina es más antigua que el valor configurado y la renueva si es necesario.

El intervalo de renovación por defecto es de 30 días. Para cambiar el valor predeterminado, siga los pasos de este procedimiento.

Procedimiento

  1. Añada el siguiente parámetro al proveedor de AD en su archivo /etc/sssd/sssd.conf: 

    ad_maximum_machine_account_password_age = value_in_days

  2. Reinicie el SSSD: 

    # systemctl restart sssd
  3. Para desactivar la renovación automática del keytab del host Kerberos, configure ad_maximum_machine_account_password_age = 0.

Recursos adicionales

  • La página de manual adcli(8).
  • La página de manual sssd.conf(5).