Пользуясь инструкцией "Настройка реплики FreeIPA с использованием XCA " создал реплику, но на реплике не активна служба DNS.
root@dc03:~# ipactl status
...
named Service: STOPPED
...
root@dc03:~# systemctl list-units --all | egrep 'bind9|resolv'
● bind9-pkcs11.service...