На втором контроллере домена необходимо установить пакеты:

# apt-get install freeipa-client freeipa-server-dns

Задать имя сервера:

# hostnamectl set-hostname ipabackup.example.test

Развернуть и настроить клиента:

# ipa-client-install -d \ --domain=example.test \ --server=ipa.example.test \ --realm=EXAMPLE.TEST \ --principal=admin \ --password=12345678 \ --enable-dns-updates -U

После выполнения этой операции хост ipabackup.example.test должен появиться в веб-интерфейсе FreeIPA.

Далее необходимо настроить репликацию LDAP-каталога:

# ipa-replica-install

Добавить в DNS второй NTP-сервер:

# kinit admin
# ipa dnsrecord-add example.test _ntp._udp --srv-priority=0 --srv-weight=100 --srv-port=123 --srv-target=ipabackup.example.test.

Настроить репликацию DNS-зон:

# ipa-dns-install

Настроить репликацию CA:

# ipa-ca-install

После настройки и репликации контроллеров посмотреть топологию можно в веб-интерфейсе FreeIPA.