Проблема

В Портале управления в разделе Мониторинг отображается критическая ошибка: "Directory service не активен на dc.domain.name".

Диагностика

  • Проверить, что:

    • производилось включение расширенного аудита событий службы каталога на контроллере домена (КД).

    • обновление ALD Pro до новой версии завершается сообщением вида:

      Upgrade failed with cannot connect to 'ldapi://%2Frun%2Fslapd-DOMAIN-NAME.socket': Connection reset by peer
    • служба dirsrv прекращает свою работу;
    • в выводе команды:
      sudo ipactl status
      присутствует сообщение вида:
      Directory Service: STOPPED

    • в выводе команды:

      sudo systemctl status dirsrv@DOMAIN-NAME.service

      присутствуют строки вида:

      Active: failed (Result: signal) ...
Main PID: ... (code=killed, signal=ABRT)
    • в лог-файле /var/log/syslog присутствует сообщение вида:
      ns-slapd[...]: *** buffer overflow detected ***: /usr/sbin/ns-slapd terminated

Возможная причина: Включен расширенный аудит событий службы каталога. Перейти к решению.

  • Проверить статус сервиса на КД:
    systemctl status dirsrv@DOMAIN-NAME.service
    где DOMAIN-NAME — имя домена.
    Статус службы должен быть active (running).
  • Проверить значение Key для Item:
    1. Открыть Web UI Zabbix: http://monitoring_server_hostname.domain.name/zabbix. Логин — Admin, пароль — zabbix.
    2. Открыть меню Configuration — Templates (1). В поле фильтра Name указать каталог (2) и нажать кнопку Apply.  Открыть список элементов Items данного шаблона (3):
    3. В окне элемента в поле фильтра Name указать dir (1), нажать кнопку Apply и открыть найденный элемент данных (2):
    4. Проверить значение Key: должен быть указан используемый домен в формате dirsrv@DOMAIN-NAME.service.

Возможная причина: Некорректное значение домена в настройках Item. Перейти к решению.

  • Проверить, что:

    • производилось включение расширенного аудита событий службы каталога на контроллере домена (КД).

    • обновление ALD Pro до новой версии завершается сообщением вида:

      Upgrade failed with cannot connect to 'ldapi://%2Frun%2Fslapd-DOMAIN-NAME.socket': Connection reset by peer
    • служба dirsrv прекращает свою работу;
    • в выводе команды:
      sudo ipactl status
      присутствует сообщение вида:
      Directory Service: STOPPED

    • в выводе команды:

      sudo systemctl status dirsrv@DOMAIN-NAME.service

      присутствуют строки вида:

      Active: failed (Result: signal) ...
Main PID: ... (code=killed, signal=ABRT)
    • в лог-файле /var/log/syslog присутствует сообщение вида:
      ns-slapd[...]: *** buffer overflow detected ***: /usr/sbin/ns-slapd terminated

Возможная причина: Расширенный аудит событий службы каталога включен. Перейти к решению.

Возможные причины