<html><body><div style="font-family: arial, helvetica, sans-serif; font-size: 12pt; color: #000000"><div>Hi,<br></div><div><br data-mce-bogus="1"></div><div>I am trying to setup external DNS for IPA with AD trust.</div><div> I have set all records in DNS according doc but in the internal IPA DNS  I can see 3 more DNS records which are not mentioned in doc. They were set automatically during ipa trust-add commnad I guess:<br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div>_kerberos._udp.Default-First-Site-Name._sites.dc._msdcs</div><div>_kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs</div><div>_ldap._tcp.Default-First-Site-Name._sites.dc._msdcs</div><div><br data-mce-bogus="1"></div><div>Could you please explained what are they good for and if they should be added to the external DNS as well ?<br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div>Thanks,<br data-mce-bogus="1"></div><div>Jan<br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div></div></body></html>