proNovell

стало проявляться.
один логин теряет членство в группах время от времени...
dsrepair проходит без ошибок.

кто сталкивался, может чего посоветуете ?

При наличии нескольких серверов имеет ли значение какой сервер является preffered при опросе edir ?
Опять же интересен ndstrace ....

К тому же как у cn=user есть св-во типа лист группы так и у cn=group так же список членов .... пропадает с обоих концов или с одного ?

в группе:
остается о пользователе запись в "equivavlentToMe"
пропадает о пользователе запись в "member"

В самом объекте пользователя:
остается запись о группе в "securityEquals"
пропадает запись о группе в "groupMembership"

смотрите неважно как, через ldap или например c1/nwadmin ?
и неважно с какого сервера (с мастера ли r/w реплики например )?

странно все это .... с синхронизацией реплик все ок и дир хмл не гадит ? http://www.novell.com/coolsolutions/tools/14205.html конечно
покажет что не так с аттрибутами ... с причиной сложно сказать

dsrepair может и не вылечить если данные явно не corrupted.

Хоббиты в eDir-e не завелись?

- про "хоббитов" - обитуратов нет
- эта http://www.novell.com/coolsolutions/tools/14205.html ничего не показала на том пользователе, у которого внезапно пропало членстово в одной группе..

- Из общего - пропадает членство в одной и той-же группе.

Если проблема с одной группой оставьте её в сторонке (даже пустую) и создайте новую. А эту можно исследовать неспеша ...