Для установки сервера FreeIPA с внешним DNS, с интегрированным CA в качестве корневого CA в inventory файле нужно указать параметр ipaserver_setup_dns=no.