<div dir="ltr"><div><div><div>Hi,<br><br></div>We seem to have some progress, after reading this blog post about sssd performance tuning.<br><br><a href="https://jhrozek.wordpress.com/2015/08/19/performance-tuning-sssd-for-large-ipa-ad-trust-deployments/">https://jhrozek.wordpress.com/2015/08/19/performance-tuning-sssd-for-large-ipa-ad-trust-deployments/</a><br><br></div>So now we see that on the FreeIPA server, everything is stable and always produces the results we expect with regard to users and group membership. It's also a bit speedier, which is nice.<br><br></div>Unfortunately, on the clients, we are still seeing groups "disappearing" occasionally, <br><div><div><br>We found this thread from late last year that seemed to state exactly what we are seeing, although our sssd_pac.log is empty. I have just added debug_level = 7 to [pac] in sssd.conf on server and client.<br><br><a href="https://www.redhat.com/archives/freeipa-users/2015-December/msg00180.html">https://www.redhat.com/archives/freeipa-users/2015-December/msg00180.html</a><br><br></div><div>Did anything come of this?<br></div><div><br></div><div>Cheers<br></div><div>L.<br></div><div><br><br clear="all"><div><div><div><div class="gmail_signature"><div dir="ltr"><div>------<br>The most dangerous phrase in the language is, "We've always done it this way."<br><br>- Grace Hopper<br></div></div></div></div>
</div></div></div></div></div>