proNovell

Странное поведение eDirectory.

Имеем зоопарк в сети в плане микс NW 6.x и OES.
Работал давно сервер OES1sp2 на нем жила реплика. Было принято решение перейти на новое железо и новый релиз. Всё с сервера перенсли.
И вот наступил момент - снял реплику и ... и отвлекли перед полным убоем этой железки. И была это пятница.

Результат - на утро следующей недели массово звонки - не можем зайти в сеть - у многих выдаёт сообщение пользователь зарегистрирован на большом количестве станций. В политиках безопасности установлена такая опция и ни когда не было проблем.
Смотрю - так оно и есть у пользователя в поле Сетевой адрес два значения IP: 172.16.0.166 и TCP: 172.16.0.166. И это поле не очищается при корректной раз регистрации даже через сутки.
Возвращаю реплику на умирающий сервер - на следующий день всё в порядке.
Ошибок в eDirectory на серверах нет ни после удаление реплики ни до её удаления.

Мастер реплика лежит на NW6.5.8 + postfix.

Это что с эти жить ВСЕГДА? Что может быть за родовые пятна в работе eDirectory?

Этот сервер не прописан у юзеров в клиенте в качестве основного?

Ковалев Артем писал(а):Этот сервер не прописан у юзеров в клиенте в качестве основного?

Нет.
Есть филиал, где об этом устройстве даже не догадывались, а проблема была и у них в том числе.

DSTRACE что говорит? Результаты DSREPAIR?

Иван Левшин aka Ivan L. писал(а):DSTRACE что говорит? Результаты DSREPAIR?

Ничего красного.
Репайр иногда выдаёт сообщения по не корректности времени на определённых объектах. Но запускаю не часто, без фанатизма.
Синхронизация время в порядке.

Сам факт наличия или отсутствия "красного" ни о чем не говорит, оно появляется тогда, когда проблемы уже существуют. При этом, например, накопившаяся очередь необработанных obituaries красным и не выделяется - даже если соответствующий триггер активен, просмотреть сообщения о них - проще простого.

Надо проверять для начала - нет ли "залипших" обитов, потом разбираться с репликацией. Реплику надо перенести на самый свежий сервер eDirectory - в случае, если мастер, например, работает на 5.1, а рв - на oES11SP2, грабли могут вылезти на ровном месте и совершенно фееричные.

Это все описано в доке по eDirectory Все сервисы ВСЕГДА должны базироваться, в первую очередь, на самых свежих серверах. Реплики со старых рекомендуется вообще убирать, пусть работают как кэш и маршрутизатор запросов.