<div dir="ltr">The service principal ldap/serverB was exported but not put into place at /etc/dirsrv/ds.keytab. Replication started failing, dns couldn't connect, the work generally started coming to an end. I've re-exported the service principal to a keytab file. If I export from serverA using the ipa-getkeytab file, I get one version number. If I export from server B, I get an older version number. When I use the kvno command, I get an even older number.<div>
<br></div><div>Terry</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Nov 20, 2013 at 3:56 PM, Rich Megginson <span dir="ltr"><<a href="mailto:rmeggins@redhat.com" target="_blank">rmeggins@redhat.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div bgcolor="#FFFFFF" text="#000000"><div class="im">
    <div>On 11/20/2013 12:37 PM, Terry Soucy
      wrote:<br>
    </div>
    <blockquote type="cite">
      <div dir="ltr">I am currently having the following issue.
        <div><br>
        </div>
        <div>Running Redhat IPA on RHEL6.3 (ipa-server-3.0.0.25) in a
          basic two server multimaster setup.</div>
        <div><br>
        </div>
        <div>Servers A is running fine, but Server B is out of sync.
          More specifically, the ldap service principal is out of sync
          between the two servers, which is leading to no replication,
          etc, etc. I need to sync the ldap/serverB service principal on
          Server A with the ldap/serverB service principal on Server B.
          Is there a way to do that, or am I looking at a re-init of
          server B?</div>
      </div>
    </blockquote>
    <br></div>
    I'm not sure what you mean by "the ldap service principal is out of
    sync between the two servers"?<br>
    <br>
    <blockquote type="cite"><div class="im">
      <div dir="ltr">
        <div><br>
        </div>
        <div>Terry<br clear="all">
          <div><br>
          </div>
          -- <br>
          <div dir="ltr">Terry Soucy - Systems Engineer<br>
            Salesforce MarketingCloud - <a href="http://www.salesforce.com" target="_blank">http://www.salesforce.com</a><br>
            (o) <a href="tel:506.631.7445" value="+15066317445" target="_blank">506.631.7445</a> (c) <a href="tel:506.609.3247" value="+15066093247" target="_blank">506.609.3247</a> | (e) <a href="mailto:tsoucy@salesforce.com" target="_blank">tsoucy@salesforce.com</a></div>

        </div>
      </div>
      <br>
      <fieldset></fieldset>
      <br>
      </div><pre>_______________________________________________
Freeipa-users mailing list
<a href="mailto:Freeipa-users@redhat.com" target="_blank">Freeipa-users@redhat.com</a>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a></pre>
    </blockquote>
    <br>
  </div>

</blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr">Terry Soucy - Systems Engineer<br>Salesforce MarketingCloud - <a href="http://www.salesforce.com" target="_blank">http://www.salesforce.com</a><br>
(o) 506.631.7445 (c) 506.609.3247 | (e) <a href="mailto:tsoucy@salesforce.com" target="_blank">tsoucy@salesforce.com</a></div>
</div>