Проблема

Возникают ошибки при одновременном обновлении нескольких реплик контроллера домена.

Диагностика

  • Проверить журнал обновления /var/log/ipaupgrade.log на наличие сообщений вида:

    Update failed: Server is unwilling to perform: Unknown attribute nsslapd-enable-upgrade-hash will be ignored
Upgrade failed with Not allowed on non-leaf entry
[error] RuntimeError: Not allowed on non-leaf entry
[cleanup]: stopping directory server
[cleanup]: restoring configuration
IPA server upgrade failed: Inspect /var/log/ipaupgrade.log and run command ipa-server-upgrade manually.
('IPA upgrade failed.', 1)
The ipa-server-upgrade command failed. See /var/log/ipaupgrade.log for more information
    CODE

Возможная причина: Конфликт удаления атрибутов репликации. Перейти к решению.

Возможные причины