<div dir="rtl"><div dir="ltr">Hello.</div><div dir="ltr"><br></div><div dir="ltr">I am attempting to create trust between AD and IPA.</div><div dir="ltr"><br></div><div dir="ltr">I have deployed AD environment as follows:</div><div dir="ltr"><br></div><div dir="ltr">I have created domain <a href="http://RED.COM">RED.COM</a> </div><div dir="ltr">Then i add new domain tree root - <a href="http://BLUE.COM">BLUE.COM</a>.</div><div dir="ltr"><br></div><div dir="ltr">Now i would like to establish trust with IPA as a sub domain (<a href="http://LINUX.BLUE.COM">LINUX.BLUE.COM</a>) of <a href="http://BLUE.COM">BLUE.COM</a>.</div><div dir="ltr"><br></div><div dir="ltr">I followed the guide and when reaching to trust agreement creation i stumbled into this error:</div><div dir="ltr"><br></div><div dir="ltr"><div dir="ltr"> ipa trust-add --type=ad <a href="http://blue.com">blue.com</a> --admin Administrator --password</div><div dir="ltr">Active directory domain administrator's password:</div><div dir="ltr">ipa: ERROR: invalid 'AD domain controller': unsupported functional level</div><div><br></div><div>Both AD server are 2008 R2.</div><div>IPA version is 3.3, installed on RHEL 7.</div><div><br></div><div>Help will be <span style="color:rgb(0,0,0);font-family:Calibri,sans-serif;font-size:15px">appreciated.</span></div></div><div dir="ltr"><br></div><div dir="ltr">Genadi.</div></div>