FreeIPA. Работа с доменом первого уровня
Окружение
Вопрос
Какие могут возникнуть сложности при установке FreeIPA с доменом первого уровня?
Ответ
Вариант работы с доменом первого уровня допустим, но не тестировался на корректность работы с другими сервисами (реализован домен FreeIPA, начиная со второго уровня).
Возможные ограничения:
- возникновение затруднений или полной невозможности репликации и настройки доверительных отношений между доменами;
- однокомпонентные DNS-имена нельзя зарегистрировать с помощью интернет-регистраторов;
- клиентские компьютеры и контроллеры доменов, подключенные к одноуровневым доменам, нуждаются в дополнительной настройке для динамической регистрации DNS-записей в зонах с однокомпонентными именами;
- может понадобиться дополнительная настройка клиентских компьютеров и контроллеров доменов для разрешения DNS-запросов в зонах с однокомпонентными именами;
- некоторые серверные приложения несовместимы с однокомпонентными доменными именами. Поддержка может отсутствовать в первом выпуске приложения или быть удалена в последующих выпусках;
- переход от однокомпонентного DNS-имени к многоуровневому может быть сопряжен с рядом трудностей и техническими ограничениями.