DNS-записи неожиданных IP-адресов сетевой карты создаются, когда Realm с Winbind присоединяет клиента к Active Directory.

Я создал две машины:

• Windows Server 2016 с Active Directory и DNS-сервером
• Клиент CentOS 7 с двумя (или более) сетевыми адаптерами, каждый из которых подключен к разным сетям.
  • Сервер Win подключен только к одной из сетей.

Я зарегистрировал A-запись клиента CentOS в DNS вручную. Когда я присоединяюсь к клиенту CentOS к AD, используя realm через winbind, как показано ниже, он может быть успешно зарегистрирован в AD:

# realm join --client-software=winbind myad.example.com -U Administrator

Однако IP-адреса всех сетевых адаптеров, подключенных к клиенту CentOS, также регистрируются в DNS.

Наилучший результат состоит в том, что только IP-адрес сетевой карты, подключенной к серверу Win, динамически обновляется для DNS. Однако я хочу знать, по крайней мере, как не перезаписывать DNS, когда я выполняю команду realm. Как я могу предотвратить регистрацию DNS?

Я пробовал следующее, но все не сработало.

• Добавьте следующие параметры в /etc/samba/smb.conf.

allow dns updates = disabled
multicast dns register = no
server services = -dnsupdate -dns

• Укажите IP-адрес сетевой карты, подключенной к серверу Win, в interfaces параметр /etc/samba/smb.conf.

Между прочим, я создал среду для проверки и подготовил чистый клиент Windows Server 2016 и CentOS 7.7 для описанной выше попытки.