Active Directory ドメインに参加しても DNS レコードが作成されない

したがって、答えは Andys と Mikhail のソリューションの組み合わせです。Win DNS の非セキュアな更新を許可し、

を設定する場合は SSSD を使用します。

dyndns_update=true 

/etc/sssd/sssd.conf に DNS レコードが作成され、適切に維持されます。今のところ問題なく動作しているようです。