OU в отдельную партицию отрезал кто-либо ?

**skoltogyan** » 10 мар 2006, 13:07

Есть такой котекст:
ou=testorg.o=test
в нем есть сервер:
cn=srv1.ou=testorg.o=tets

И Естьт главный сервер и резервный:
cn=srv00.o=test
cn=srv11.o=test

.[root]. партиция . ее репли лежат так:
srv00 - Master
srv11 - R/W

Породил партицию:
[ou=testorg.o=test] , ее реплики лежат так:
srv1 - Master
srv00 - R/W

СОздал пользователя: cn=testuser.ou=testorg.o=test

Cервер SRV1 подключен к остальным через отдельный СВИЧ.
Беру этот СВИЧ и выключаю. После этого с консоли сервера SRV1 запускаю С1 и пытаюсь пройти Аутентификацию в C1 , как -пользователь: testuser
контекст: testorg.test
Дерево: 192.168.0.1 (IP адрес этого сервера SRV1)

И не позволяет залогинится.. пишет так:
(error -626) The object could not be found. it is possible that the object
exist, but the server could not communicate with server holding a copy of this object.

Кто чего порекомендует ?

**Алексей Волков** » 10 мар 2006, 14:15

Советую включить DSTRACE и посмотрть, какой объект
не находит. Есть подозрение, что это объект из контейнера SECURITY.

Вообще, если вы хотите удалённо выносить сервер, то структура
дерева приблизительно должна быть след:

1) маленькая патиция рута, включающая в себя контейнер SEQURITY и
вашей организации
2) патиции OU для каждой удалённой точки
3) реплика [root] роздана всем удалённым точкам, хотя бы в одном
экземпляре и хотя бы в виде Filtered R/O replica.

**skoltogyan** » 10 мар 2006, 14:19

спасибо за рекомендацию