<div dir="ltr"><div><div><div><div><div>Hi<br><br></div>We found out recently that an IPA server which we upgraded some time ago from EL6.2/IPA 2.1 to EL6.3/IPA 2.2, reported the following errors:<br><br>ERROR Update failed: Object class violation: attribute "ipaSELinuxUserMapOrder" not allowed<br>
ERROR Upgrade failed with attribute "idnsAllowQuery" not allowed<br><br></div>The latter error we resolved by applying the patch found @ <a href="https://fedorahosted.org/freeipa/ticket/2440">https://fedorahosted.org/freeipa/ticket/2440</a> (in fact we used this fix on another server in the past).<br>
<br></div>Unfortunately we do not have a solution for the first error (related to ipaSELinuxUserMapOrder). Any ideas?<br><br></div><div>We do have plans to upgrade the mentioned server to EL 6.4 / IPA 3.0, but I doubt this would be safe to do before we resolve the above error first. <br>
<br>Regards<br></div><br></div>John<br><div><div><div><div><br></div></div></div></div></div>