Подготовка тестовой среды

1. На одном из контроллеров домена выполнить сценарий:
   

   kinit admin suffix=$(ldapsearch -Q -LLL -s base|grep 'dn: '| cut -d ' ' -f2) dc=$(hostname -f) domain=$(hostname -d)   ldapadd -h $dc -D "cn=Directory Manager" -W <<EOF dn: ou=test_repl,ou=$domain,cn=orgunits,cn=accounts,$suffix objectClass: rbta-org-unit ou: test_repl displayName: test_repl EOF   ipa user-add testuser --first="Test" --last="User" --random   ldapmodify -h $dc -D "cn=Directory Manager" -W <<EOF dn: uid=testuser,cn=users,cn=accounts,$suffix changetype: modify replace: rbtadp rbtadp: ou=test_repl,ou=$domain,cn=orgunits,cn=accounts,$suffix - replace: rbtaou rbtaou: test_repl EOF

2. Проверить работу репликации, выполнив сценарий на другом контроллере домена:
   

   kinit admin suffix=$(ldapsearch -Q -LLL -s base|grep 'dn: '| cut -d ' ' -f2) dc=$(hostname -f) domain=$(hostname -d) ldapsearch -h $dc -D "cn=Directory Manager" -W -b "ou=test_repl,ou=$domain,cn=orgunits,cn=accounts,$suffix"

Создание конфликта типа namingConflict (ADD)

1. Остановить репликацию, выполнив сценарий на  обоих контроллерах домена:
   

read -p "Введите короткое доменное имя второго контроллера домена (например dc02): " DC2
domain=$(hostname -d)
dc=$(hostname -f)
suffix=$(ldapsearch -Q -LLL -s base|grep 'dn: '| cut -d ' ' -f2)
escaped_suffix=$(echo "$suffix" | sed -e 's/=/\\3D/g' -e 's/,/\\2C/g')

ldapmodify -h $dc -D "cn=Directory Manager" -W <<EOF
dn: cn=meTo${DC2}.${domain},cn=replica,cn=${escaped_suffix},cn=mapping tree,cn=config
changetype: modify
replace: nsDS5ReplicaEnabled
nsDS5ReplicaEnabled: off
EOF

1. Создать конфликтующую запись (на обоих контроллерах домена):
   

   ipa user-add conflict_user --first="conflict" --last="User"  --random

2. Включить репликацию:
   

   read -p "Введите короткое доменное имя 2 КД (например dc02): " DC2 domain=$(hostname -d) dc=$(hostname -f) suffix=$(ldapsearch -Q -LLL -s base|grep 'dn: '| cut -d ' ' -f2) escaped_suffix=$(echo "$suffix" | sed -e 's/=/\\3D/g' -e 's/,/\\2C/g') ldapmodify -h $dc -D "cn=Directory Manager" -W <<EOF dn: cn=meTo${DC2}.${domain},cn=replica,cn=${escaped_suffix},cn=mapping tree,cn=config changetype: modify replace: nsDS5ReplicaEnabled nsDS5ReplicaEnabled: on EOF

3. Проверить наличие конфликта:
   

   dc=$(hostname -f) suffix=$(ldapsearch -Q -LLL -s base|grep 'dn: '| cut -d ' ' -f2) dsconf ldap://$dc -D "cn=Directory Manager" repl-conflict list $suffix

Создание конфликта attribute/modification

1. Остановить репликацию:

read -p "Введите короткое доменное имя 2 КД (например dc02): " DC2
domain=$(hostname -d)
dc=$(hostname -f)
suffix=$(ldapsearch -Q -LLL -s base|grep 'dn: '| cut -d ' ' -f2)
escaped_suffix=$(echo "$suffix" | sed -e 's/=/\\3D/g' -e 's/,/\\2C/g')
ldapmodify -h $dc -D "cn=Directory Manager" -W <<EOF
dn: cn=meTo${DC2}.${domain},cn=replica,cn=${escaped_suffix},cn=mapping tree,cn=config
changetype: modify
replace: nsDS5ReplicaEnabled
nsDS5ReplicaEnabled: off
EOF

1. Модифицировать запись на разных контроллерах:
   
   1. На одном из контроллеров домена изменить телефон
      

      read -p "Введите короткое доменное имя 2 КД (например dc02): " DC2 domain=$(hostname -d) dc=$(hostname -f) suffix=$(ldapsearch -Q -LLL -s base|grep 'dn: '| cut -d ' ' -f2) ldapmodify -h $dc -D "cn=Directory Manager" -W <<EOF dn: uid=testuser,cn=users,cn=accounts,$suffix changetype: modify replace: telephoneNumber telephoneNumber: +111111111 EOF

   2. На другом контроллере домена изменить адрес электронной почты:
      

      read -p "Введите короткое доменное имя 2 КД (например dc02): " DC2 domain=$(hostname -d) dc=$(hostname -f) suffix=$(ldapsearch -Q -LLL -s base|grep 'dn: '| cut -d ' ' -f2) ldapmodify -h $5DC2.$domain -D "cn=Directory Manager" -W <<EOF dn: uid=testuser,cn=users,cn=accounts,$suffix changetype: modify replace: mail mail: test@example.com EOF

2. Включить репликацию и проверить наличие конфликта:
   

   read -p "Введите короткое доменное имя 2 КД (например dc02): " DC2 domain=$(hostname -d) dc=$(hostname -f) suffix=$(ldapsearch -Q -LLL -s base|grep 'dn: '| cut -d ' ' -f2) escaped_suffix=$(echo "$suffix" | sed -e 's/=/\\3D/g' -e 's/,/\\2C/g') ldapmodify -h $dc -D "cn=Directory Manager" -W <<EOF dn: cn=meTo${DC2}.${domain},cn=replica,cn=${escaped_suffix},cn=mapping tree,cn=config changetype: modify replace: nsDS5ReplicaEnabled nsDS5ReplicaEnabled: on EOF read -p "Введите короткое доменное имя 2 КД (например dc02): " DC2 domain=$(hostname -d) dc=$(hostname -f) suffix=$(ldapsearch -Q -LLL -s base|grep 'dn: '| cut -d ' ' -f2) ds-replcheck online -D "cn=Directory Manager" -W -m ldap://$dc:389 -r ldap://$DC2.$domain:389 -b "$suffix" -i memberof,idnssoaserial,entryusn,krblastsuccessfulauth,krblastfailedauth,krbloginfailedcount