<div dir="ltr">Hi everyone,<div>I had a pretty similar failure on my replica yesterday. The replica was not reachable, and I asked someone to have a look at the system. They presumably rebooted it. When it came back up, ipactl wouldn't start, and the symptoms were pretty similar to those described in this thread. I followed the solution of copying dse.ldif.startOK to dse.ldif, and that started everything. However, I see some errors in dirsrv's logs. It is constantly printing lines like "DSRetroclPlugin - delete_changerecord: could not delete change record 418295". Is that normal ? How do I confirm that the replica is back and fully functional ? Why did this happen in the first place ?</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Apr 27, 2016 at 1:41 PM, Gady Notrica <span dir="ltr"><<a href="mailto:gnotrica@candeal.com" target="_blank">gnotrica@candeal.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">All good!!!<br>
<span class="im HOEnZb"><br>
Gady<br>
<br>
-----Original Message-----<br>
From: Alexander Bokovoy [mailto:<a href="mailto:abokovoy@redhat.com">abokovoy@redhat.com</a>]<br>
</span><span class="im HOEnZb">Sent: April 27, 2016 1:19 PM<br>
To: Gady Notrica<br>
Cc: Ludwig Krispenz; <a href="mailto:freeipa-users@redhat.com">freeipa-users@redhat.com</a><br>
Subject: Re: [Freeipa-users] krb5kdc service not starting<br>
<br>
</span><div class="HOEnZb"><div class="h5">On Wed, 27 Apr 2016, Gady Notrica wrote:<br>
>Hello Ludwig,<br>
><br>
>Is there a reason why my AD show offline?<br>
><br>
>[root@cd-p-ipa1 /]# wbinfo --online-status BUILTIN : online IPA :<br>
>online CD-PRD : offline<br>
wbinfo output is irrelevant for RHEL 7.2-based IPA trusts.<br>
<br>
You need to make sure that 'getent passwd CD-PRD\\Administrator'<br>
resolves via SSSD.<br>
<br>
--<br>
/ Alexander Bokovoy<br>
<br>
--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" rel="noreferrer" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
Go to <a href="http://freeipa.org" rel="noreferrer" target="_blank">http://freeipa.org</a> for more info on the project<br>
</div></div></blockquote></div><br></div>