Условия возникновения проблемы

Снижение производительности службы dirsrv в составе контроллера домена FreeIPA может наблюдаться при следующих условиях:

Инициализация сервера была выполнена с собственным удостоверяющим центром (инициализация с опцией --dogtag);
В сети одновременно используется несколько сотен клиентских компьютеров под управлением ОС Windows;
Клиенты Windows периодически создают пиковые нагрузки (например, массовое одновременное включение компьютеров в начале рабочего дня);

Данная статья применима к:

Симптомы проблемы

При массовом подключении клиентов Windows доменные службы FreeIPA перестают отвечать на запросы;
Выполнение команды ldapsearch -x занимает значительное время (десятки минут);
При перезагрузке сервера FreeIPA могут стартовать не все доменные службы;
В системном журнале /var/log/syslog и в журналах службы samba регистрируются сообщения службы samba вида:

ipadc smbd[12777]: pdb backend ipasam:ldapi://%2fvar%2frun%2fslapd-DOMAIN-RU.socket did not correctly init (error was NT_STATUS_UNSUCCESSFUL)

В нерабочее время (клиенты Windows отключены) работоспособность доменных служб восстанавливается.

Убедитесь, что сервер FreeIPA развёрнут на компьютере, имеющем достаточное количество ресурсов:

Убедитесь, что на сервере FreeIPA выполнены рекомендации по устранению проблемы нехватки файловых дескрипторов;

Для устранения проблемы падения производительности при массовой работе клиентов Windows обновите службу sssd:

sudo apt update
sud0 apt install sssd