Проблема

После обновления ОС на контроллере домена служба ipa.service находится в состоянии failed.

Диагностика

  • Выполнить команду:
    ipactl status
    и проверить на предмет наличия сообщений вида:
    Directory Service: STOPPED
Directory Service must be running in order to obtain status of other services
ipa: INFO: The ipactl command was successful
  • Выполнить команду:
    ipactl restart
    и проверить наличие сообщений вида:
    Starting globalcatalog Service
Shutting down
Hint: You can use --ignore-service-failure option for forced start in case that a non-critical service failed
Aborting ipactl

Возможная причина: Нет синхронизации службы глобального каталога с LDAP . Перейти к решению.

Возможные причины