sssdはADコンピュータアカウントのパスワードを置き換えません。

AD システム アカウントのパスワードを交換しなかった SSSD で構成された複数の RHEL サーバーがあるため、そのシステム アカウントが AD ドメインから削除されました。これは、ドメインコントローラで古いアカウントクリーンアップ操作が行われたために発生します。

この値を設定しない場合

ad_maximum_machine_account_password_age = 

デフォルトでは、/etc/sssd.confパスワードは30日ごとに交換されます。動作するシステムがあり、動作しないシステムがあります。テスト目的で、複数のシステムの値を1日に設定しました。

ad_maximum_machine_account_password_age = 1

また、コンピュータアカウントのパスワードの交換の成功または失敗に関する情報をログファイルにキャプチャできることを確認するために、ロギングを10に増やしました。

このコマンドを使用して手動でパスワードを交換することもできます。

adcli update

または

adcli update --show-details --show-password --domain doaminXYZ

2週間ごとにこのコマンドを実行するcronジョブを配置したいのですが、このソリューションは気に入らません。むしろちゃんと働いて欲しいです。

Red Hatにケースを開設しましたが、あまり役に立ちませんでした。また、インターネットで解決策を検索しましたが、これまで何も見つかりませんでした。