<br><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">
<br></div></div>
I'm not entirely sure where that 86400 came from. When we do a dynamic update the TTL is hardcoded to 1200. There is a ticket to make this configurable, <a href="https://fedorahosted.org/freeipa/ticket/3031" target="_blank">https://fedorahosted.org/<u></u>freeipa/ticket/3031</a><span class="HOEnZb"><font color="#888888"><br>

<br><br></font></span></blockquote><div>The patch I submitted on the SSSD side has actually been committed in 1.10 ... The report and patch I had there was about getting ipa-client-install to configure sssd.conf appropriately for sssd ... rather than changing the TTL after the system was first registered... </div>
</div><br></div><div class="gmail_extra">Still trying to find time to work on the TTL this side within IPA GUI rather than just CLI (have it exposed in IPA... working on modifying it at the moment but still have one TTL per primary key rather than split it out entirely).</div>
<div class="gmail_extra"><br></div><div class="gmail_extra">James</div>