<html> <head> <meta content="text/html; charset=windows-1252" http-equiv="Content-Type"> </head> <body text="#000000" bgcolor="#FFFFFF"> <div class="moz-cite-prefix">On 01/04/2017 03:57 PM, thierry bordaz wrote: </div> <blockquote cite="mid:586D0D4E.4040308@redhat.com" type="cite"> <meta content="text/html; charset=windows-1252" http-equiv="Content-Type"> Hello, I fail to reproduce the problem with retroCL. The error means that the changelog index was back in the past. I have no clue how it happened. Do you know if it happened at the same time of the attempts to rename conflict entries ? I reproduced failure to rename a conflict entry. This is a new bug. The problem comes from the access to rdn attribute 'nsuniqueid' that the server prevents to update. Curriously it looking there are two bugs, as the deleteoldrdn is not taken into consideration and access to the attribute is tested even if the deletion of the oldrdn is not requested. I will open a ticket for it. </blockquote> Hummm ... typo in my tests. the deleteoldrdn is correctly handled and as long as you do not attempt to delete the oldrdn, the rename of a conflict entry will succeed. <blockquote cite="mid:586D0D4E.4040308@redhat.com" type="cite"> regards thierry <div class="moz-cite-prefix">On 01/03/2017 06:20 PM, <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:Dan.Finkelstein@high5games.com"><a class="moz-txt-link-abbreviated" href="mailto:Dan.Finkelstein@high5games.com">Dan.Finkelstein@high5games.com</a></a> wrote: </div> <blockquote cite="mid:09E0FF83-D51C-46B8-93C9-B13B5B13E61D@high5games.com" type="cite"> <meta http-equiv="Content-Type" content="text/html; charset=windows-1252"> <meta name="Title" content=""> <meta name="Keywords" content=""> <meta name="Generator" content="Microsoft Word 15 (filtered medium)">  <style></style> <div class="WordSection1"> Also, after attempting to rename one of the duplicated attributes, I get this in the error logs:<o:p></o:p> <o:p> </o:p> 03/Jan/2017:17:19:30.605440097 +0000] retrocl-plugin - retrocl_postob: operation failure [68]<o:p></o:p> [03/Jan/2017:17:19:32.056965127 +0000] DSRetroclPlugin - replog: an error occured while adding change number 4799286, dn = changenumber=4799286,cn=changelog: Already exists.<o:p></o:p> [03/Jan/2017:17:19:32.058077520 +0000] retrocl-plugin - retrocl_postob: operation failure [68]<o:p></o:p> [03/Jan/2017:17:19:32.297145459 +0000] DSRetroclPlugin - replog: an error occured while adding change number 4799286, dn = changenumber=4799286,cn=changelog: Already exists.<o:p></o:p> [03/Jan/2017:17:19:32.298205569 +0000] retrocl-plugin - retrocl_postob: operation failure [68]<o:p></o:p> <o:p> </o:p> <o:p> </o:p> <div> <a moz-do-not-send="true" href="http://www.high5games.com/"><img id="_x0000_i1027" src="cid:part2.03000804.07040603@redhat.com" alt="id:image001.jpg@01D1C26F.0E28FA60" height="50" width="220" border="0"></a><o:p></o:p> Daniel Alex Finkelstein| Lead Dev Ops Engineer<o:p></o:p> <a moz-do-not-send="true" href="mailto:Dan.Finkelstein@h5g.com">Dan.Finkelstein@h5g.com</a> | 212.604.3447<o:p></o:p> One World Trade Center, New York, NY 10007<o:p></o:p> <o:p> </o:p> <a moz-do-not-send="true" href="http://www.high5games.com/">www.high5games.com</a><o:p></o:p> Play <a moz-do-not-send="true" href="https://apps.facebook.com/highfivecasino/">High 5 Casino</a> and <a moz-do-not-send="true" href="https://apps.facebook.com/shakethesky/">Shake the Sky</a><o:p></o:p> Follow us on: <a moz-do-not-send="true" href="http://www.facebook.com/high5games">Facebook</a>, <a moz-do-not-send="true" href="https://twitter.com/High5Games">Twitter</a>, <a moz-do-not-send="true" href="http://www.youtube.com/High5Games">YouTube</a>, <a moz-do-not-send="true" href="http://www.linkedin.com/company/1072533?trk=tyah">Linkedin</a><o:p></o:p> <o:p> </o:p> </div> This message and any attachments may contain confidential or privileged information and are only for the use of the intended recipient of this message. If you are not the intended recipient, please notify the sender by return email, and delete or destroy this and all copies of this message and all attachments. Any unauthorized disclosure, use, distribution, or reproduction of this message or any attachments is prohibited and may be unlawful.<o:p></o:p> <o:p> </o:p> <div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in"> From: <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:freeipa-users-bounces@redhat.com"><freeipa-users-bounces@redhat.com></a> on behalf of Dan Finkelstein <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:Dan.Finkelstein@high5games.com"><Dan.Finkelstein@high5games.com></a> Date: Tuesday, January 3, 2017 at 11:08 To: <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:mbasti@redhat.com">"mbasti@redhat.com"</a> <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:mbasti@redhat.com"><mbasti@redhat.com></a>, <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:freeipa-users@redhat.com">"freeipa-users@redhat.com"</a> <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:freeipa-users@redhat.com"><freeipa-users@redhat.com></a> Subject: Re: [Freeipa-users] LDAP replication conflicts, but no apparent data damage<o:p></o:p> </div> <div> <o:p> </o:p> </div> I've read through that page before, just last week, but I confess it's gone over my head. Could you give me an example of how to fix one of the conflicts below? I think when I see how it's done, I can do the rest.<o:p></o:p> <o:p></o:p> Thanks,<o:p></o:p> Dan<o:p></o:p> <o:p></o:p> <div> <a moz-do-not-send="true" href="http://www.high5games.com/"><img id="_x0000_i1025" src="cid:part18.00060708.04070508@redhat.com" height="50" width="220" border="0"></a><o:p></o:p> Daniel Alex Finkelstein| Lead Dev Ops Engineer<o:p></o:p> <a moz-do-not-send="true" href="mailto:Dan.Finkelstein@h5g.com">Dan.Finkelstein@h5g.com</a> | 212.604.3447<o:p></o:p> One World Trade Center, New York, NY 10007<o:p></o:p> <o:p></o:p> <a moz-do-not-send="true" href="http://www.high5games.com/">www.high5games.com</a><o:p></o:p> Play <a moz-do-not-send="true" href="https://apps.facebook.com/highfivecasino/">High 5 Casino</a> and <a moz-do-not-send="true" href="https://apps.facebook.com/shakethesky/">Shake the Sky</a><o:p></o:p> Follow us on: <a moz-do-not-send="true" href="http://www.facebook.com/high5games">Facebook</a>, <a moz-do-not-send="true" href="https://twitter.com/High5Games">Twitter</a>, <a moz-do-not-send="true" href="http://www.youtube.com/High5Games">YouTube</a>, <a moz-do-not-send="true" href="http://www.linkedin.com/company/1072533?trk=tyah">Linkedin</a><o:p></o:p> <o:p></o:p> </div> This message and any attachments may contain confidential or privileged information and are only for the use of the intended recipient of this message. If you are not the intended recipient, please notify the sender by return email, and delete or destroy this and all copies of this message and all attachments. Any unauthorized disclosure, use, distribution, or reproduction of this message or any attachments is prohibited and may be unlawful.<o:p></o:p> <o:p></o:p> <div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in"> From: Martin Basti <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:mbasti@redhat.com"><a class="moz-txt-link-rfc2396E" href="mailto:mbasti@redhat.com"><mbasti@redhat.com></a></a> Date: Tuesday, January 3, 2017 at 09:07 To: Dan Finkelstein <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:Dan.Finkelstein@high5games.com"><Dan.Finkelstein@high5games.com></a>, <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:freeipa-users@redhat.com">"freeipa-users@redhat.com"</a> <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:freeipa-users@redhat.com"><freeipa-users@redhat.com></a> Subject: Re: [Freeipa-users] LDAP replication conflicts, but no apparent data damage<o:p></o:p> </div> <div> <o:p></o:p> </div> Here is a directory server documentation about replication conflicts <a moz-do-not-send="true" href="https://access.redhat.com/documentation/en-US/Red_Hat_Directory_Server/10/html/Administration_Guide/Managing_Replication-Solving_Common_Replication_Conflicts.html">https://access.redhat.com/documentation/en-US/Red_Hat_Directory_Server/10/html/Administration_Guide/Managing_Replication-Solving_Common_Replication_Conflicts.html</a><o:p></o:p> I hope it will help<o:p></o:p> Martin<o:p></o:p> <o:p></o:p> <div> On 03.01.2017 14:20, <a moz-do-not-send="true" href="mailto:Dan.Finkelstein@high5games.com"> </a><a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:Dan.Finkelstein@high5games.com"><a class="moz-txt-link-abbreviated" href="mailto:Dan.Finkelstein@high5games.com">Dan.Finkelstein@high5games.com</a></a> wrote:<o:p></o:p> </div> <blockquote style="margin-top:5.0pt;margin-bottom:5.0pt"> I'm using the most recent FreeIPA 4.4.0 on CentOS 7.3 and have been cleaning up various dangling replicas and other cruft, but when I run the ipa consistency checker, it produces output that LDAP has conflicts. I then run:<o:p></o:p> <o:p></o:p> ldapsearch -D "cn=Directory Manager" -W -b "dc=h5c,dc=local" "nsds5ReplConflict=*" \* nsds5ReplConflict<o:p></o:p> <o:p></o:p> Which produces output as follows (which I don't know what to do with, yet):<o:p></o:p> <o:p></o:p> # extended LDIF<o:p></o:p> #<o:p></o:p> # LDAPv3<o:p></o:p> # base <dc=test,dc=local> with scope subtree<o:p></o:p> # filter: nsds5ReplConflict=*<o:p></o:p> # requesting: * nsds5ReplConflict <o:p></o:p> #<o:p></o:p> <o:p></o:p> # ipaservers + 9865b29e-c9a411e6-a937f721-75eb0f97, hostgroups, accounts, test.l<o:p></o:p> ocal<o:p></o:p> dn: cn=ipaservers+nsuniqueid=9865b29e-c9a411e6-a937f721-75eb0f97,cn=hostgroups<o:p></o:p> ,cn=accounts,dc=test,dc=local<o:p></o:p> memberOf: cn=Replication Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> memberOf: cn=Add Replication Agreements,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> memberOf: cn=Modify Replication Agreements,cn=permissions,cn=pbac,dc=test,dc=lo<o:p></o:p> cal<o:p></o:p> memberOf: cn=Remove Replication Agreements,cn=permissions,cn=pbac,dc=test,dc=lo<o:p></o:p> cal<o:p></o:p> memberOf: cn=Modify DNA Range,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> memberOf: cn=Read PassSync Managers Configuration,cn=permissions,cn=pbac,dc=h5<o:p></o:p> c,dc=local<o:p></o:p> memberOf: cn=Modify PassSync Managers Configuration,cn=permissions,cn=pbac,dc=<o:p></o:p> test,dc=local<o:p></o:p> memberOf: cn=Read LDBM Database Configuration,cn=permissions,cn=pbac,dc=test,dc<o:p></o:p> =local<o:p></o:p> memberOf: cn=Add Configuration Sub-Entries,cn=permissions,cn=pbac,dc=test,dc=lo<o:p></o:p> cal<o:p></o:p> memberOf: cn=Read DNA Range,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> memberOf: cn=Read Replication Agreements,cn=permissions,cn=pbac,dc=test,dc=loca<o:p></o:p> l<o:p></o:p> memberOf: cn=ipaservers+nsuniqueid=9865b2a0-c9a411e6-a937f721-75eb0f97,cn=ng,c<o:p></o:p> n=alt,dc=test,dc=local<o:p></o:p> member: fqdn=ipa-replica-gib02.test.local,cn=computers,cn=accounts,dc=test,dc=lo<o:p></o:p> cal<o:p></o:p> mepManagedEntry: cn=ipaservers,cn=ng,cn=alt,dc=test,dc=local<o:p></o:p> objectClass: top<o:p></o:p> objectClass: ipahostgroup<o:p></o:p> objectClass: ipaobject<o:p></o:p> objectClass: groupOfNames<o:p></o:p> objectClass: nestedGroup<o:p></o:p> objectClass: mepOriginEntry<o:p></o:p> description: IPA server hosts<o:p></o:p> cn: ipaservers<o:p></o:p> ipaUniqueID: b13812a8-c9a4-11e6-8bb5-00505684b9a0<o:p></o:p> nsds5ReplConflict: namingConflict cn=ipaservers,cn=hostgroups,cn=accounts,dc=h<o:p></o:p> 5c,dc=local<o:p></o:p> <o:p></o:p> # ipaservers + 9865b2a0-c9a411e6-a937f721-75eb0f97, ng, alt, test.local<o:p></o:p> dn: cn=ipaservers+nsuniqueid=9865b2a0-c9a411e6-a937f721-75eb0f97,cn=ng,cn=alt,<o:p></o:p> dc=test,dc=local<o:p></o:p> memberHost: cn=ipaservers+nsuniqueid=9865b29e-c9a411e6-a937f721-75eb0f97,cn=ho<o:p></o:p> stgroups,cn=accounts,dc=test,dc=local<o:p></o:p> objectClass: ipanisnetgroup<o:p></o:p> objectClass: ipaobject<o:p></o:p> objectClass: mepManagedEntry<o:p></o:p> objectClass: ipaAssociation<o:p></o:p> objectClass: top<o:p></o:p> nisDomainName: test.local<o:p></o:p> cn: ipaservers<o:p></o:p> description: ipaNetgroup ipaservers<o:p></o:p> mepManagedBy: cn=ipaservers,cn=hostgroups,cn=accounts,dc=test,dc=local<o:p></o:p> ipaUniqueID: b13f8506-c9a4-11e6-8bb5-00505684b9a0<o:p></o:p> nsds5ReplConflict: namingConflict cn=ipaservers,cn=ng,cn=alt,dc=test,dc=local<o:p></o:p> <o:p></o:p> # domain + 9865b2a7-c9a411e6-a937f721-75eb0f97, topology, ipa, etc, test.local<o:p></o:p> dn: cn=domain+nsuniqueid=9865b2a7-c9a411e6-a937f721-75eb0f97,cn=topology,cn=ip<o:p></o:p> a,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplicaStripAttrs: modifiersName modifyTimestamp internalModifiersName in<o:p></o:p> ternalModifyTimestamp<o:p></o:p> ipaReplTopoConfRoot: dc=test,dc=local<o:p></o:p> objectClass: top<o:p></o:p> objectClass: iparepltopoconf<o:p></o:p> nsDS5ReplicatedAttributeListTotal: (objectclass=*) $ EXCLUDE entryusn krblasts<o:p></o:p> uccessfulauth krblastfailedauth krbloginfailedcount<o:p></o:p> nsDS5ReplicatedAttributeList: (objectclass=*) $ EXCLUDE memberof idnssoaserial<o:p></o:p> entryusn krblastsuccessfulauth krblastfailedauth krbloginfailedcount<o:p></o:p> cn: domain<o:p></o:p> nsds5ReplConflict: namingConflict cn=domain,cn=topology,cn=ipa,cn=etc,dc=test,d<o:p></o:p> c=local<o:p></o:p> <o:p></o:p> # locations + 9865b2ab-c9a411e6-a937f721-75eb0f97, etc, test.local<o:p></o:p> dn: cn=locations+nsuniqueid=9865b2ab-c9a411e6-a937f721-75eb0f97,cn=etc,dc=test,<o:p></o:p> dc=local<o:p></o:p> objectClass: nsContainer<o:p></o:p> objectClass: top<o:p></o:p> cn: locations<o:p></o:p> nsds5ReplConflict: namingConflict cn=locations,cn=etc,dc=test,dc=local<o:p></o:p> aci: (targetfilter = "(objectclass=ipaLocationObject)")(version 3.0;acl "permi<o:p></o:p> ssion:System: Add IPA Locations";allow (add) groupdn = "<a moz-do-not-send="true" class="moz-txt-link-freetext" href="ldap:///cn=System"><a class="moz-txt-link-freetext" href="ldap:///cn=System">ldap:///cn=System</a></a>: Ad<o:p></o:p> d IPA Locations,cn=permissions,cn=pbac,dc=test,dc=local";)<o:p></o:p> aci: (targetattr = "description")(targetfilter = "(objectclass=ipaLocationObje<o:p></o:p> ct)")(version 3.0;acl "permission:System: Modify IPA Locations";allow (write)<o:p></o:p> groupdn = "<a moz-do-not-send="true" href="ldap://cn=System">ldap:///cn=System</a>: Modify IPA Locations,cn=permissions,cn=pbac,dc<o:p></o:p> =test,dc=local";)<o:p></o:p> aci: (targetattr = "createtimestamp || description || entryusn || idnsname || <o:p></o:p> modifytimestamp || objectclass")(targetfilter = "(objectclass=ipaLocationObje<o:p></o:p> ct)")(version 3.0;acl "permission:System: Read IPA Locations";allow (compare,<o:p></o:p> read,search) groupdn = "<a moz-do-not-send="true" href="ldap://cn=System">ldap:///cn=System</a>: Read IPA Locations,cn=permissions,<o:p></o:p> cn=pbac,dc=test,dc=local";)<o:p></o:p> aci: (targetfilter = "(objectclass=ipaLocationObject)")(version 3.0;acl "permi<o:p></o:p> ssion:System: Remove IPA Locations";allow (delete) groupdn = "<a moz-do-not-send="true" class="moz-txt-link-freetext" href="ldap:///cn=Syst"><a class="moz-txt-link-freetext" href="ldap:///cn=Syst">ldap:///cn=Syst</a></a><o:p></o:p> em: Remove IPA Locations,cn=permissions,cn=pbac,dc=test,dc=local";)<o:p></o:p> <o:p></o:p> # cas + 9865b2b1-c9a411e6-a937f721-75eb0f97, ca, test.local<o:p></o:p> dn: cn=cas+nsuniqueid=9865b2b1-c9a411e6-a937f721-75eb0f97,cn=ca,dc=test,dc=loca<o:p></o:p> l<o:p></o:p> objectClass: nsContainer<o:p></o:p> objectClass: top<o:p></o:p> cn: cas<o:p></o:p> nsds5ReplConflict: namingConflict cn=cas,cn=ca,dc=test,dc=local<o:p></o:p> aci: (targetfilter = "(objectclass=ipaca)")(version 3.0;acl "permission:System<o:p></o:p> : Add CA";allow (add) groupdn = "<a moz-do-not-send="true" href="ldap://cn=System">ldap:///cn=System</a>: Add CA,cn=permissions,cn=<o:p></o:p> pbac,dc=test,dc=local";)<o:p></o:p> aci: (targetfilter = "(objectclass=ipaca)")(version 3.0;acl "permission:System<o:p></o:p> : Delete CA";allow (delete) groupdn = "<a moz-do-not-send="true" href="ldap://cn=System">ldap:///cn=System</a>: Delete CA,cn=permis<o:p></o:p> sions,cn=pbac,dc=test,dc=local";)<o:p></o:p> aci: (targetattr = "cn || description")(targetfilter = "(objectclass=ipaca)")(<o:p></o:p> version 3.0;acl "permission:System: Modify CA";allow (write) groupdn = "ldap:<o:p></o:p> ///cn=System: Modify CA,cn=permissions,cn=pbac,dc=test,dc=local";)<o:p></o:p> aci: (targetattr = "cn || createtimestamp || description || entryusn || ipacai<o:p></o:p> d || ipacaissuerdn || ipacasubjectdn || modifytimestamp || objectclass")(targ<o:p></o:p> etfilter = "(objectclass=ipaca)")(version 3.0;acl "permission:System: Read CA<o:p></o:p> s";allow (compare,read,search) userdn = <a moz-do-not-send="true" href="ldap://all"><a class="moz-txt-link-rfc2396E" href="ldap:///all">"ldap:///all"</a></a>;)<o:p></o:p> <o:p></o:p> # custodia + 9865b2e2-c9a411e6-a937f721-75eb0f97, ipa, etc, test.local<o:p></o:p> dn: cn=custodia+nsuniqueid=9865b2e2-c9a411e6-a937f721-75eb0f97,cn=ipa,cn=etc,d<o:p></o:p> c=test,dc=local<o:p></o:p> objectClass: nsContainer<o:p></o:p> objectClass: top<o:p></o:p> cn: custodia<o:p></o:p> nsds5ReplConflict: namingConflict cn=custodia,cn=ipa,cn=etc,dc=test,dc=local<o:p></o:p> <o:p></o:p> # dogtag + 9865b2e4-c9a411e6-a937f721-75eb0f97, custodia + 9865b2e2-c9a411e6-a9<o:p></o:p> 37f721-75eb0f97, ipa, etc, test.local<o:p></o:p> dn: cn=dogtag+nsuniqueid=9865b2e4-c9a411e6-a937f721-75eb0f97,cn=custodia+nsuni<o:p></o:p> queid=9865b2e2-c9a411e6-a937f721-75eb0f97,cn=ipa,cn=etc,dc=test,dc=local<o:p></o:p> objectClass: nsContainer<o:p></o:p> objectClass: top<o:p></o:p> cn: dogtag<o:p></o:p> nsds5ReplConflict: namingConflict cn=dogtag,cn=custodia,cn=ipa,cn=etc,dc=test,d<o:p></o:p> c=local<o:p></o:p> <o:p></o:p> # ca + 9865b2e7-c9a411e6-a937f721-75eb0f97, topology, ipa, etc, test.local<o:p></o:p> dn: cn=ca+nsuniqueid=9865b2e7-c9a411e6-a937f721-75eb0f97,cn=topology,cn=ipa,cn<o:p></o:p> =etc,dc=test,dc=local<o:p></o:p> objectClass: top<o:p></o:p> objectClass: iparepltopoconf<o:p></o:p> cn: ca<o:p></o:p> ipaReplTopoConfRoot: o=ipaca<o:p></o:p> nsds5ReplConflict: namingConflict cn=ca,cn=topology,cn=ipa,cn=etc,dc=test,dc=lo<o:p></o:p> cal<o:p></o:p> <o:p></o:p> # System: Add CA + 9865b2ed-c9a411e6-a937f721-75eb0f97, permissions, pbac, test.<o:p></o:p> local<o:p></o:p> dn: cn=System: Add CA+nsuniqueid=9865b2ed-c9a411e6-a937f721-75eb0f97,cn=permis<o:p></o:p> sions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaca)<o:p></o:p> ipaPermRight: add<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Add CA<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=CA Administrator,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermLocation: cn=cas,cn=ca,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: add ca,cn=permissions,cn=pbac,dc=<o:p></o:p> test,dc=local<o:p></o:p> <o:p></o:p> # System: Delete CA + 9865b2f1-c9a411e6-a937f721-75eb0f97, permissions, pbac, h<o:p></o:p> 5c.local<o:p></o:p> dn: cn=System: Delete CA+nsuniqueid=9865b2f1-c9a411e6-a937f721-75eb0f97,cn=per<o:p></o:p> missions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaca)<o:p></o:p> ipaPermRight: delete<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Delete CA<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=CA Administrator,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermLocation: cn=cas,cn=ca,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: delete ca,cn=permissions,cn=pbac,<o:p></o:p> dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Modify CA + 9865b2f5-c9a411e6-a937f721-75eb0f97, permissions, pbac, h<o:p></o:p> 5c.local<o:p></o:p> dn: cn=System: Modify CA+nsuniqueid=9865b2f5-c9a411e6-a937f721-75eb0f97,cn=per<o:p></o:p> missions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaca)<o:p></o:p> ipaPermRight: write<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Modify CA<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=CA Administrator,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: description<o:p></o:p> ipaPermDefaultAttr: cn<o:p></o:p> ipaPermLocation: cn=cas,cn=ca,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: modify ca,cn=permissions,cn=pbac,<o:p></o:p> dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Read CAs + 9865b2f9-c9a411e6-a937f721-75eb0f97, permissions, pbac, h5<o:p></o:p> c.local<o:p></o:p> dn: cn=System: Read CAs+nsuniqueid=9865b2f9-c9a411e6-a937f721-75eb0f97,cn=perm<o:p></o:p> issions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaca)<o:p></o:p> ipaPermRight: read<o:p></o:p> ipaPermRight: compare<o:p></o:p> ipaPermRight: search<o:p></o:p> ipaPermBindRuleType: all<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Read CAs<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> ipaPermDefaultAttr: description<o:p></o:p> ipaPermDefaultAttr: ipacaissuerdn<o:p></o:p> ipaPermDefaultAttr: objectclass<o:p></o:p> ipaPermDefaultAttr: ipacasubjectdn<o:p></o:p> ipaPermDefaultAttr: ipacaid<o:p></o:p> ipaPermDefaultAttr: cn<o:p></o:p> ipaPermLocation: cn=cas,cn=ca,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: read cas,cn=permissions,cn=pbac,d<o:p></o:p> c=test,dc=local<o:p></o:p> <o:p></o:p> # System: Modify DNS Servers Configuration + 9865b2fe-c9a411e6-a937f721-75eb0f9<o:p></o:p> 7, permissions, pbac, test.local<o:p></o:p> dn: cn=System: Modify DNS Servers Configuration+nsuniqueid=9865b2fe-c9a411e6-a<o:p></o:p> 937f721-75eb0f97,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=idnsServerConfigObject)<o:p></o:p> ipaPermRight: write<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Modify DNS Servers Configuration<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: idnssoamname<o:p></o:p> ipaPermDefaultAttr: idnssubstitutionvariable<o:p></o:p> ipaPermDefaultAttr: idnsforwardpolicy<o:p></o:p> ipaPermDefaultAttr: idnsforwarders<o:p></o:p> ipaPermLocation: dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: modify dns servers configuration,<o:p></o:p> cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Read DNS Servers Configuration + 9865b302-c9a411e6-a937f721-75eb0f97,<o:p></o:p> permissions, pbac, test.local<o:p></o:p> dn: cn=System: Read DNS Servers Configuration+nsuniqueid=9865b302-c9a411e6-a93<o:p></o:p> 7f721-75eb0f97,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=idnsServerConfigObject)<o:p></o:p> ipaPermRight: read<o:p></o:p> ipaPermRight: compare<o:p></o:p> ipaPermRight: search<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Read DNS Servers Configuration<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Servers,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: idnsforwardpolicy<o:p></o:p> ipaPermDefaultAttr: objectclass<o:p></o:p> ipaPermDefaultAttr: idnsforwarders<o:p></o:p> ipaPermDefaultAttr: idnsserverid<o:p></o:p> ipaPermDefaultAttr: idnssubstitutionvariable<o:p></o:p> ipaPermDefaultAttr: idnssoamname<o:p></o:p> ipaPermLocation: dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: read dns servers configuration,cn<o:p></o:p> =permissions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Manage Host Principals + 9865b329-c9a411e6-a937f721-75eb0f97, permiss<o:p></o:p> ions, pbac, test.local<o:p></o:p> dn: cn=System: Manage Host Principals+nsuniqueid=9865b329-c9a411e6-a937f721-75<o:p></o:p> eb0f97,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipahost)<o:p></o:p> ipaPermRight: write<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Manage Host Principals<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=Host Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> member: cn=Host Enrollment,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: krbprincipalname<o:p></o:p> ipaPermDefaultAttr: krbcanonicalname<o:p></o:p> ipaPermLocation: cn=computers,cn=accounts,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: manage host principals,cn=permiss<o:p></o:p> ions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Add IPA Locations + 9865b33f-c9a411e6-a937f721-75eb0f97, permissions,<o:p></o:p> pbac, test.local<o:p></o:p> dn: cn=System: Add IPA Locations+nsuniqueid=9865b33f-c9a411e6-a937f721-75eb0f9<o:p></o:p> 7,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaLocationObject)<o:p></o:p> ipaPermRight: add<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Add IPA Locations<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermLocation: cn=locations,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: add ipa locations,cn=permissions,<o:p></o:p> cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Modify IPA Locations + 9865b343-c9a411e6-a937f721-75eb0f97, permissio<o:p></o:p> ns, pbac, test.local<o:p></o:p> dn: cn=System: Modify IPA Locations+nsuniqueid=9865b343-c9a411e6-a937f721-75eb<o:p></o:p> 0f97,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaLocationObject)<o:p></o:p> ipaPermRight: write<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Modify IPA Locations<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: description<o:p></o:p> ipaPermLocation: cn=locations,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: modify ipa locations,cn=permissio<o:p></o:p> ns,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Read IPA Locations + 9865b347-c9a411e6-a937f721-75eb0f97, permissions<o:p></o:p> , pbac, test.local<o:p></o:p> dn: cn=System: Read IPA Locations+nsuniqueid=9865b347-c9a411e6-a937f721-75eb0f<o:p></o:p> 97,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaLocationObject)<o:p></o:p> ipaPermRight: read<o:p></o:p> ipaPermRight: compare<o:p></o:p> ipaPermRight: search<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Read IPA Locations<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: objectclass<o:p></o:p> ipaPermDefaultAttr: description<o:p></o:p> ipaPermDefaultAttr: idnsname<o:p></o:p> ipaPermLocation: cn=locations,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: read ipa locations,cn=permissions<o:p></o:p> ,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Remove IPA Locations + 9865b34b-c9a411e6-a937f721-75eb0f97, permissio<o:p></o:p> ns, pbac, test.local<o:p></o:p> dn: cn=System: Remove IPA Locations+nsuniqueid=9865b34b-c9a411e6-a937f721-75eb<o:p></o:p> 0f97,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaLocationObject)<o:p></o:p> ipaPermRight: delete<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Remove IPA Locations<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermLocation: cn=locations,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: remove ipa locations,cn=permissio<o:p></o:p> ns,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Read Locations of IPA Servers + 9865b34f-c9a411e6-a937f721-75eb0f97, <o:p></o:p> permissions, pbac, test.local<o:p></o:p> dn: cn=System: Read Locations of IPA Servers+nsuniqueid=9865b34f-c9a411e6-a937<o:p></o:p> f721-75eb0f97,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaConfigObject)<o:p></o:p> ipaPermRight: read<o:p></o:p> ipaPermRight: compare<o:p></o:p> ipaPermRight: search<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Read Locations of IPA Servers<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: objectclass<o:p></o:p> ipaPermDefaultAttr: ipaserviceweight<o:p></o:p> ipaPermDefaultAttr: ipalocation<o:p></o:p> ipaPermDefaultAttr: cn<o:p></o:p> ipaPermLocation: cn=masters,cn=ipa,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: read locations of ipa servers,cn=<o:p></o:p> permissions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Read Status of Services on IPA Servers + 9865b353-c9a411e6-a937f721-7<o:p></o:p> 5eb0f97, permissions, pbac, test.local<o:p></o:p> dn: cn=System: Read Status of Services on IPA Servers+nsuniqueid=9865b353-c9a4<o:p></o:p> 11e6-a937f721-75eb0f97,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaConfigObject)<o:p></o:p> ipaPermRight: read<o:p></o:p> ipaPermRight: compare<o:p></o:p> ipaPermRight: search<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Read Status of Services on IPA Servers<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: objectclass<o:p></o:p> ipaPermDefaultAttr: ipaconfigstring<o:p></o:p> ipaPermDefaultAttr: cn<o:p></o:p> ipaPermLocation: cn=masters,cn=ipa,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: read status of services on ipa se<o:p></o:p> rvers,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Manage Service Principals + 9865b357-c9a411e6-a937f721-75eb0f97, perm<o:p></o:p> issions, pbac, test.local<o:p></o:p> dn: cn=System: Manage Service Principals+nsuniqueid=9865b357-c9a411e6-a937f721<o:p></o:p> -75eb0f97,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaservice)<o:p></o:p> ipaPermRight: write<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Manage Service Principals<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=Service Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: krbprincipalname<o:p></o:p> ipaPermDefaultAttr: krbcanonicalname<o:p></o:p> ipaPermLocation: cn=services,cn=accounts,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: manage service principals,cn=perm<o:p></o:p> issions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Manage User Principals + 9865b364-c9a411e6-a937f721-75eb0f97, permiss<o:p></o:p> ions, pbac, test.local<o:p></o:p> dn: cn=System: Manage User Principals+nsuniqueid=9865b364-c9a411e6-a937f721-75<o:p></o:p> eb0f97,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=posixaccount)<o:p></o:p> ipaPermRight: write<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Manage User Principals<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=User Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> member: cn=Modify Users and Reset passwords,cn=privileges,cn=pbac,dc=test,dc=lo<o:p></o:p> cal<o:p></o:p> ipaPermDefaultAttr: krbprincipalname<o:p></o:p> ipaPermDefaultAttr: krbcanonicalname<o:p></o:p> ipaPermLocation: cn=users,cn=accounts,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: manage user principals,cn=permiss<o:p></o:p> ions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # servers + 9865b37b-c9a411e6-a937f721-75eb0f97, dns, test.local<o:p></o:p> dn: cn=servers+nsuniqueid=9865b37b-c9a411e6-a937f721-75eb0f97,cn=dns,dc=test,dc<o:p></o:p> =local<o:p></o:p> objectClass: nsContainer<o:p></o:p> objectClass: top<o:p></o:p> cn: servers<o:p></o:p> nsds5ReplConflict: namingConflict cn=servers,cn=dns,dc=test,dc=local<o:p></o:p> <o:p></o:p> # ipa + cba8431e-c9a411e6-a937f721-75eb0f97, cas + 9865b2b1-c9a411e6-a937f721-7<o:p></o:p> 5eb0f97, ca, test.local<o:p></o:p> dn: cn=ipa+nsuniqueid=cba8431e-c9a411e6-a937f721-75eb0f97,cn=cas+nsuniqueid=98<o:p></o:p> 65b2b1-c9a411e6-a937f721-75eb0f97,cn=ca,dc=test,dc=local<o:p></o:p> description: IPA CA<o:p></o:p> ipaCaIssuerDN: CN=Certificate Authority,O=TEST.LOCAL<o:p></o:p> objectClass: top<o:p></o:p> objectClass: ipaca<o:p></o:p> ipaCaSubjectDN: CN=Certificate Authority,O=TEST.LOCAL<o:p></o:p> ipaCaId: bcab810a-f59b-40ff-add4-560f50be04d3<o:p></o:p> cn: ipa<o:p></o:p> nsds5ReplConflict: namingConflict cn=ipa,cn=cas,cn=ca,dc=test,dc=local<o:p></o:p> <o:p></o:p> # ipaservers + 6f4721f7-c9a811e6-943e8d1c-0faa636d, hostgroups, accounts, test.l<o:p></o:p> ocal<o:p></o:p> dn: cn=ipaservers+nsuniqueid=6f4721f7-c9a811e6-943e8d1c-0faa636d,cn=hostgroups<o:p></o:p> ,cn=accounts,dc=test,dc=local<o:p></o:p> memberOf: cn=Replication Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> memberOf: cn=Add Replication Agreements,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> memberOf: cn=Modify Replication Agreements,cn=permissions,cn=pbac,dc=test,dc=lo<o:p></o:p> cal<o:p></o:p> memberOf: cn=Remove Replication Agreements,cn=permissions,cn=pbac,dc=test,dc=lo<o:p></o:p> cal<o:p></o:p> memberOf: cn=Modify DNA Range,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> memberOf: cn=Read PassSync Managers Configuration,cn=permissions,cn=pbac,dc=h5<o:p></o:p> c,dc=local<o:p></o:p> memberOf: cn=Modify PassSync Managers Configuration,cn=permissions,cn=pbac,dc=<o:p></o:p> test,dc=local<o:p></o:p> memberOf: cn=Read LDBM Database Configuration,cn=permissions,cn=pbac,dc=test,dc<o:p></o:p> =local<o:p></o:p> memberOf: cn=Add Configuration Sub-Entries,cn=permissions,cn=pbac,dc=test,dc=lo<o:p></o:p> cal<o:p></o:p> memberOf: cn=Read DNA Range,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> memberOf: cn=Read Replication Agreements,cn=permissions,cn=pbac,dc=test,dc=loca<o:p></o:p> l<o:p></o:p> memberOf: cn=ipaservers+nsuniqueid=6f4721f9-c9a811e6-943e8d1c-0faa636d,cn=ng,c<o:p></o:p> n=alt,dc=test,dc=local<o:p></o:p> member: fqdn=ipa-replica-gib01.test.local,cn=computers,cn=accounts,dc=test,dc=lo<o:p></o:p> cal<o:p></o:p> mepManagedEntry: cn=ipaservers,cn=ng,cn=alt,dc=test,dc=local<o:p></o:p> objectClass: top<o:p></o:p> objectClass: ipahostgroup<o:p></o:p> objectClass: ipaobject<o:p></o:p> objectClass: groupOfNames<o:p></o:p> objectClass: nestedGroup<o:p></o:p> objectClass: mepOriginEntry<o:p></o:p> description: IPA server hosts<o:p></o:p> cn: ipaservers<o:p></o:p> ipaUniqueID: 863f47b6-c9a8-11e6-a9b0-00505684f6ff<o:p></o:p> nsds5ReplConflict: namingConflict cn=ipaservers,cn=hostgroups,cn=accounts,dc=h<o:p></o:p> 5c,dc=local<o:p></o:p> <o:p></o:p> # ipaservers + 6f4721f9-c9a811e6-943e8d1c-0faa636d, ng, alt, test.local<o:p></o:p> dn: cn=ipaservers+nsuniqueid=6f4721f9-c9a811e6-943e8d1c-0faa636d,cn=ng,cn=alt,<o:p></o:p> dc=test,dc=local<o:p></o:p> memberHost: cn=ipaservers+nsuniqueid=6f4721f7-c9a811e6-943e8d1c-0faa636d,cn=ho<o:p></o:p> stgroups,cn=accounts,dc=test,dc=local<o:p></o:p> objectClass: ipanisnetgroup<o:p></o:p> objectClass: ipaobject<o:p></o:p> objectClass: mepManagedEntry<o:p></o:p> objectClass: ipaAssociation<o:p></o:p> objectClass: top<o:p></o:p> nisDomainName: test.local<o:p></o:p> cn: ipaservers<o:p></o:p> description: ipaNetgroup ipaservers<o:p></o:p> mepManagedBy: cn=ipaservers,cn=hostgroups,cn=accounts,dc=test,dc=local<o:p></o:p> ipaUniqueID: 864e605c-c9a8-11e6-a9b0-00505684f6ff<o:p></o:p> nsds5ReplConflict: namingConflict cn=ipaservers,cn=ng,cn=alt,dc=test,dc=local<o:p></o:p> <o:p></o:p> # domain + 6f472200-c9a811e6-943e8d1c-0faa636d, topology, ipa, etc, test.local<o:p></o:p> dn: cn=domain+nsuniqueid=6f472200-c9a811e6-943e8d1c-0faa636d,cn=topology,cn=ip<o:p></o:p> a,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplicaStripAttrs: modifiersName modifyTimestamp internalModifiersName in<o:p></o:p> ternalModifyTimestamp<o:p></o:p> ipaReplTopoConfRoot: dc=test,dc=local<o:p></o:p> objectClass: top<o:p></o:p> objectClass: iparepltopoconf<o:p></o:p> nsDS5ReplicatedAttributeListTotal: (objectclass=*) $ EXCLUDE entryusn krblasts<o:p></o:p> uccessfulauth krblastfailedauth krbloginfailedcount<o:p></o:p> nsDS5ReplicatedAttributeList: (objectclass=*) $ EXCLUDE memberof idnssoaserial<o:p></o:p> entryusn krblastsuccessfulauth krblastfailedauth krbloginfailedcount<o:p></o:p> cn: domain<o:p></o:p> nsds5ReplConflict: namingConflict cn=domain,cn=topology,cn=ipa,cn=etc,dc=test,d<o:p></o:p> c=local<o:p></o:p> <o:p></o:p> # locations + 6f472204-c9a811e6-943e8d1c-0faa636d, etc, test.local<o:p></o:p> dn: cn=locations+nsuniqueid=6f472204-c9a811e6-943e8d1c-0faa636d,cn=etc,dc=test,<o:p></o:p> dc=local<o:p></o:p> objectClass: nsContainer<o:p></o:p> objectClass: top<o:p></o:p> cn: locations<o:p></o:p> nsds5ReplConflict: namingConflict cn=locations,cn=etc,dc=test,dc=local<o:p></o:p> aci: (targetfilter = "(objectclass=ipaLocationObject)")(version 3.0;acl "permi<o:p></o:p> ssion:System: Add IPA Locations";allow (add) groupdn = "<a moz-do-not-send="true" class="moz-txt-link-freetext" href="ldap:///cn=System"><a class="moz-txt-link-freetext" href="ldap:///cn=System">ldap:///cn=System</a></a>: Ad<o:p></o:p> d IPA Locations,cn=permissions,cn=pbac,dc=test,dc=local";)<o:p></o:p> aci: (targetattr = "description")(targetfilter = "(objectclass=ipaLocationObje<o:p></o:p> ct)")(version 3.0;acl "permission:System: Modify IPA Locations";allow (write)<o:p></o:p> groupdn = "<a moz-do-not-send="true" href="ldap://cn=System">ldap:///cn=System</a>: Modify IPA Locations,cn=permissions,cn=pbac,dc<o:p></o:p> =test,dc=local";)<o:p></o:p> aci: (targetattr = "createtimestamp || description || entryusn || idnsname || <o:p></o:p> modifytimestamp || objectclass")(targetfilter = "(objectclass=ipaLocationObje<o:p></o:p> ct)")(version 3.0;acl "permission:System: Read IPA Locations";allow (compare,<o:p></o:p> read,search) groupdn = "<a moz-do-not-send="true" href="ldap://cn=System">ldap:///cn=System</a>: Read IPA Locations,cn=permissions,<o:p></o:p> cn=pbac,dc=test,dc=local";)<o:p></o:p> aci: (targetfilter = "(objectclass=ipaLocationObject)")(version 3.0;acl "permi<o:p></o:p> ssion:System: Remove IPA Locations";allow (delete) groupdn = "<a moz-do-not-send="true" class="moz-txt-link-freetext" href="ldap:///cn=Syst"><a class="moz-txt-link-freetext" href="ldap:///cn=Syst">ldap:///cn=Syst</a></a><o:p></o:p> em: Remove IPA Locations,cn=permissions,cn=pbac,dc=test,dc=local";)<o:p></o:p> <o:p></o:p> # cas + 6f47220a-c9a811e6-943e8d1c-0faa636d, ca, test.local<o:p></o:p> dn: cn=cas+nsuniqueid=6f47220a-c9a811e6-943e8d1c-0faa636d,cn=ca,dc=test,dc=loca<o:p></o:p> l<o:p></o:p> objectClass: nsContainer<o:p></o:p> objectClass: top<o:p></o:p> cn: cas<o:p></o:p> nsds5ReplConflict: namingConflict cn=cas,cn=ca,dc=test,dc=local<o:p></o:p> aci: (targetfilter = "(objectclass=ipaca)")(version 3.0;acl "permission:System<o:p></o:p> : Add CA";allow (add) groupdn = "<a moz-do-not-send="true" href="ldap://cn=System">ldap:///cn=System</a>: Add CA,cn=permissions,cn=<o:p></o:p> pbac,dc=test,dc=local";)<o:p></o:p> aci: (targetfilter = "(objectclass=ipaca)")(version 3.0;acl "permission:System<o:p></o:p> : Delete CA";allow (delete) groupdn = "<a moz-do-not-send="true" href="ldap://cn=System">ldap:///cn=System</a>: Delete CA,cn=permis<o:p></o:p> sions,cn=pbac,dc=test,dc=local";)<o:p></o:p> aci: (targetattr = "cn || description")(targetfilter = "(objectclass=ipaca)")(<o:p></o:p> version 3.0;acl "permission:System: Modify CA";allow (write) groupdn = "ldap:<o:p></o:p> ///cn=System: Modify CA,cn=permissions,cn=pbac,dc=test,dc=local";)<o:p></o:p> aci: (targetattr = "cn || createtimestamp || description || entryusn || ipacai<o:p></o:p> d || ipacaissuerdn || ipacasubjectdn || modifytimestamp || objectclass")(targ<o:p></o:p> etfilter = "(objectclass=ipaca)")(version 3.0;acl "permission:System: Read CA<o:p></o:p> s";allow (compare,read,search) userdn = <a moz-do-not-send="true" href="ldap://all"><a class="moz-txt-link-rfc2396E" href="ldap:///all">"ldap:///all"</a></a>;)<o:p></o:p> <o:p></o:p> # custodia + 6f47223b-c9a811e6-943e8d1c-0faa636d, ipa, etc, test.local<o:p></o:p> dn: cn=custodia+nsuniqueid=6f47223b-c9a811e6-943e8d1c-0faa636d,cn=ipa,cn=etc,d<o:p></o:p> c=test,dc=local<o:p></o:p> objectClass: nsContainer<o:p></o:p> objectClass: top<o:p></o:p> cn: custodia<o:p></o:p> nsds5ReplConflict: namingConflict cn=custodia,cn=ipa,cn=etc,dc=test,dc=local<o:p></o:p> <o:p></o:p> # dogtag + 6f47223d-c9a811e6-943e8d1c-0faa636d, custodia + 6f47223b-c9a811e6-94<o:p></o:p> 3e8d1c-0faa636d, ipa, etc, test.local<o:p></o:p> dn: cn=dogtag+nsuniqueid=6f47223d-c9a811e6-943e8d1c-0faa636d,cn=custodia+nsuni<o:p></o:p> queid=6f47223b-c9a811e6-943e8d1c-0faa636d,cn=ipa,cn=etc,dc=test,dc=local<o:p></o:p> objectClass: nsContainer<o:p></o:p> objectClass: top<o:p></o:p> cn: dogtag<o:p></o:p> nsds5ReplConflict: namingConflict cn=dogtag,cn=custodia,cn=ipa,cn=etc,dc=test,d<o:p></o:p> c=local<o:p></o:p> <o:p></o:p> # ca + 6f472240-c9a811e6-943e8d1c-0faa636d, topology, ipa, etc, test.local<o:p></o:p> dn: cn=ca+nsuniqueid=6f472240-c9a811e6-943e8d1c-0faa636d,cn=topology,cn=ipa,cn<o:p></o:p> =etc,dc=test,dc=local<o:p></o:p> objectClass: top<o:p></o:p> objectClass: iparepltopoconf<o:p></o:p> cn: ca<o:p></o:p> ipaReplTopoConfRoot: o=ipaca<o:p></o:p> nsds5ReplConflict: namingConflict cn=ca,cn=topology,cn=ipa,cn=etc,dc=test,dc=lo<o:p></o:p> cal<o:p></o:p> <o:p></o:p> # System: Add CA + 6f472246-c9a811e6-943e8d1c-0faa636d, permissions, pbac, test.<o:p></o:p> local<o:p></o:p> dn: cn=System: Add CA+nsuniqueid=6f472246-c9a811e6-943e8d1c-0faa636d,cn=permis<o:p></o:p> sions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaca)<o:p></o:p> ipaPermRight: add<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Add CA<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=CA Administrator,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermLocation: cn=cas,cn=ca,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: add ca,cn=permissions,cn=pbac,dc=<o:p></o:p> test,dc=local<o:p></o:p> <o:p></o:p> # System: Delete CA + 6f47224a-c9a811e6-943e8d1c-0faa636d, permissions, pbac, h<o:p></o:p> 5c.local<o:p></o:p> dn: cn=System: Delete CA+nsuniqueid=6f47224a-c9a811e6-943e8d1c-0faa636d,cn=per<o:p></o:p> missions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaca)<o:p></o:p> ipaPermRight: delete<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Delete CA<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=CA Administrator,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermLocation: cn=cas,cn=ca,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: delete ca,cn=permissions,cn=pbac,<o:p></o:p> dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Modify CA + 6f47224e-c9a811e6-943e8d1c-0faa636d, permissions, pbac, h<o:p></o:p> 5c.local<o:p></o:p> dn: cn=System: Modify CA+nsuniqueid=6f47224e-c9a811e6-943e8d1c-0faa636d,cn=per<o:p></o:p> missions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaca)<o:p></o:p> ipaPermRight: write<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Modify CA<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=CA Administrator,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: description<o:p></o:p> ipaPermDefaultAttr: cn<o:p></o:p> ipaPermLocation: cn=cas,cn=ca,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: modify ca,cn=permissions,cn=pbac,<o:p></o:p> dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Read CAs + 6f472252-c9a811e6-943e8d1c-0faa636d, permissions, pbac, h5<o:p></o:p> c.local<o:p></o:p> dn: cn=System: Read CAs+nsuniqueid=6f472252-c9a811e6-943e8d1c-0faa636d,cn=perm<o:p></o:p> issions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaca)<o:p></o:p> ipaPermRight: read<o:p></o:p> ipaPermRight: compare<o:p></o:p> ipaPermRight: search<o:p></o:p> ipaPermBindRuleType: all<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Read CAs<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> ipaPermDefaultAttr: description<o:p></o:p> ipaPermDefaultAttr: ipacaissuerdn<o:p></o:p> ipaPermDefaultAttr: objectclass<o:p></o:p> ipaPermDefaultAttr: ipacasubjectdn<o:p></o:p> ipaPermDefaultAttr: ipacaid<o:p></o:p> ipaPermDefaultAttr: cn<o:p></o:p> ipaPermLocation: cn=cas,cn=ca,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: read cas,cn=permissions,cn=pbac,d<o:p></o:p> c=test,dc=local<o:p></o:p> <o:p></o:p> # System: Modify DNS Servers Configuration + 6f472257-c9a811e6-943e8d1c-0faa636<o:p></o:p> d, permissions, pbac, test.local<o:p></o:p> dn: cn=System: Modify DNS Servers Configuration+nsuniqueid=6f472257-c9a811e6-9<o:p></o:p> 43e8d1c-0faa636d,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=idnsServerConfigObject)<o:p></o:p> ipaPermRight: write<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Modify DNS Servers Configuration<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: idnssoamname<o:p></o:p> ipaPermDefaultAttr: idnssubstitutionvariable<o:p></o:p> ipaPermDefaultAttr: idnsforwardpolicy<o:p></o:p> ipaPermDefaultAttr: idnsforwarders<o:p></o:p> ipaPermLocation: dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: modify dns servers configuration,<o:p></o:p> cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Read DNS Servers Configuration + 6f47225b-c9a811e6-943e8d1c-0faa636d,<o:p></o:p> permissions, pbac, test.local<o:p></o:p> dn: cn=System: Read DNS Servers Configuration+nsuniqueid=6f47225b-c9a811e6-943<o:p></o:p> e8d1c-0faa636d,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=idnsServerConfigObject)<o:p></o:p> ipaPermRight: read<o:p></o:p> ipaPermRight: compare<o:p></o:p> ipaPermRight: search<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Read DNS Servers Configuration<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Servers,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: idnsforwardpolicy<o:p></o:p> ipaPermDefaultAttr: objectclass<o:p></o:p> ipaPermDefaultAttr: idnsforwarders<o:p></o:p> ipaPermDefaultAttr: idnsserverid<o:p></o:p> ipaPermDefaultAttr: idnssubstitutionvariable<o:p></o:p> ipaPermDefaultAttr: idnssoamname<o:p></o:p> ipaPermLocation: dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: read dns servers configuration,cn<o:p></o:p> =permissions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Manage Host Principals + 6f472282-c9a811e6-943e8d1c-0faa636d, permiss<o:p></o:p> ions, pbac, test.local<o:p></o:p> dn: cn=System: Manage Host Principals+nsuniqueid=6f472282-c9a811e6-943e8d1c-0f<o:p></o:p> aa636d,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipahost)<o:p></o:p> ipaPermRight: write<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Manage Host Principals<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=Host Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> member: cn=Host Enrollment,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: krbprincipalname<o:p></o:p> ipaPermDefaultAttr: krbcanonicalname<o:p></o:p> ipaPermLocation: cn=computers,cn=accounts,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: manage host principals,cn=permiss<o:p></o:p> ions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Add IPA Locations + 6f472298-c9a811e6-943e8d1c-0faa636d, permissions,<o:p></o:p> pbac, test.local<o:p></o:p> dn: cn=System: Add IPA Locations+nsuniqueid=6f472298-c9a811e6-943e8d1c-0faa636<o:p></o:p> d,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaLocationObject)<o:p></o:p> ipaPermRight: add<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Add IPA Locations<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermLocation: cn=locations,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: add ipa locations,cn=permissions,<o:p></o:p> cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Modify IPA Locations + 6f47229c-c9a811e6-943e8d1c-0faa636d, permissio<o:p></o:p> ns, pbac, test.local<o:p></o:p> dn: cn=System: Modify IPA Locations+nsuniqueid=6f47229c-c9a811e6-943e8d1c-0faa<o:p></o:p> 636d,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaLocationObject)<o:p></o:p> ipaPermRight: write<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Modify IPA Locations<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: description<o:p></o:p> ipaPermLocation: cn=locations,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: modify ipa locations,cn=permissio<o:p></o:p> ns,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Read IPA Locations + 6f4722a0-c9a811e6-943e8d1c-0faa636d, permissions<o:p></o:p> , pbac, test.local<o:p></o:p> dn: cn=System: Read IPA Locations+nsuniqueid=6f4722a0-c9a811e6-943e8d1c-0faa63<o:p></o:p> 6d,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaLocationObject)<o:p></o:p> ipaPermRight: read<o:p></o:p> ipaPermRight: compare<o:p></o:p> ipaPermRight: search<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Read IPA Locations<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: objectclass<o:p></o:p> ipaPermDefaultAttr: description<o:p></o:p> ipaPermDefaultAttr: idnsname<o:p></o:p> ipaPermLocation: cn=locations,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: read ipa locations,cn=permissions<o:p></o:p> ,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Remove IPA Locations + 6f4722a4-c9a811e6-943e8d1c-0faa636d, permissio<o:p></o:p> ns, pbac, test.local<o:p></o:p> dn: cn=System: Remove IPA Locations+nsuniqueid=6f4722a4-c9a811e6-943e8d1c-0faa<o:p></o:p> 636d,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaLocationObject)<o:p></o:p> ipaPermRight: delete<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Remove IPA Locations<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermLocation: cn=locations,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: remove ipa locations,cn=permissio<o:p></o:p> ns,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Read Locations of IPA Servers + 6f4722a8-c9a811e6-943e8d1c-0faa636d, <o:p></o:p> permissions, pbac, test.local<o:p></o:p> dn: cn=System: Read Locations of IPA Servers+nsuniqueid=6f4722a8-c9a811e6-943e<o:p></o:p> 8d1c-0faa636d,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaConfigObject)<o:p></o:p> ipaPermRight: read<o:p></o:p> ipaPermRight: compare<o:p></o:p> ipaPermRight: search<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Read Locations of IPA Servers<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: objectclass<o:p></o:p> ipaPermDefaultAttr: ipaserviceweight<o:p></o:p> ipaPermDefaultAttr: ipalocation<o:p></o:p> ipaPermDefaultAttr: cn<o:p></o:p> ipaPermLocation: cn=masters,cn=ipa,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: read locations of ipa servers,cn=<o:p></o:p> permissions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Read Status of Services on IPA Servers + 6f4722ac-c9a811e6-943e8d1c-0<o:p></o:p> faa636d, permissions, pbac, test.local<o:p></o:p> dn: cn=System: Read Status of Services on IPA Servers+nsuniqueid=6f4722ac-c9a8<o:p></o:p> 11e6-943e8d1c-0faa636d,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaConfigObject)<o:p></o:p> ipaPermRight: read<o:p></o:p> ipaPermRight: compare<o:p></o:p> ipaPermRight: search<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Read Status of Services on IPA Servers<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=DNS Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: objectclass<o:p></o:p> ipaPermDefaultAttr: ipaconfigstring<o:p></o:p> ipaPermDefaultAttr: cn<o:p></o:p> ipaPermLocation: cn=masters,cn=ipa,cn=etc,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: read status of services on ipa se<o:p></o:p> rvers,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Manage Service Principals + 6f4722b0-c9a811e6-943e8d1c-0faa636d, perm<o:p></o:p> issions, pbac, test.local<o:p></o:p> dn: cn=System: Manage Service Principals+nsuniqueid=6f4722b0-c9a811e6-943e8d1c<o:p></o:p> -0faa636d,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=ipaservice)<o:p></o:p> ipaPermRight: write<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Manage Service Principals<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=Service Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermDefaultAttr: krbprincipalname<o:p></o:p> ipaPermDefaultAttr: krbcanonicalname<o:p></o:p> ipaPermLocation: cn=services,cn=accounts,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: manage service principals,cn=perm<o:p></o:p> issions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # System: Manage User Principals + 6f4722bd-c9a811e6-943e8d1c-0faa636d, permiss<o:p></o:p> ions, pbac, test.local<o:p></o:p> dn: cn=System: Manage User Principals+nsuniqueid=6f4722bd-c9a811e6-943e8d1c-0f<o:p></o:p> aa636d,cn=permissions,cn=pbac,dc=test,dc=local<o:p></o:p> ipaPermTargetFilter: (objectclass=posixaccount)<o:p></o:p> ipaPermRight: write<o:p></o:p> ipaPermBindRuleType: permission<o:p></o:p> ipaPermissionType: V2<o:p></o:p> ipaPermissionType: MANAGED<o:p></o:p> ipaPermissionType: SYSTEM<o:p></o:p> cn: System: Manage User Principals<o:p></o:p> objectClass: ipapermission<o:p></o:p> objectClass: top<o:p></o:p> objectClass: groupofnames<o:p></o:p> objectClass: ipapermissionv2<o:p></o:p> member: cn=User Administrators,cn=privileges,cn=pbac,dc=test,dc=local<o:p></o:p> member: cn=Modify Users and Reset passwords,cn=privileges,cn=pbac,dc=test,dc=lo<o:p></o:p> cal<o:p></o:p> ipaPermDefaultAttr: krbprincipalname<o:p></o:p> ipaPermDefaultAttr: krbcanonicalname<o:p></o:p> ipaPermLocation: cn=users,cn=accounts,dc=test,dc=local<o:p></o:p> nsds5ReplConflict: namingConflict cn=system: manage user principals,cn=permiss<o:p></o:p> ions,cn=pbac,dc=test,dc=local<o:p></o:p> <o:p></o:p> # servers + 6f4722d4-c9a811e6-943e8d1c-0faa636d, dns, test.local<o:p></o:p> dn: cn=servers+nsuniqueid=6f4722d4-c9a811e6-943e8d1c-0faa636d,cn=dns,dc=test,dc<o:p></o:p> =local<o:p></o:p> objectClass: nsContainer<o:p></o:p> objectClass: top<o:p></o:p> cn: servers<o:p></o:p> nsds5ReplConflict: namingConflict cn=servers,cn=dns,dc=test,dc=local<o:p></o:p> <o:p></o:p> # ipa + 90a80ea3-c9a811e6-943e8d1c-0faa636d, cas + 6f47220a-c9a811e6-943e8d1c-0<o:p></o:p> faa636d, ca, test.local<o:p></o:p> dn: cn=ipa+nsuniqueid=90a80ea3-c9a811e6-943e8d1c-0faa636d,cn=cas+nsuniqueid=6f<o:p></o:p> 47220a-c9a811e6-943e8d1c-0faa636d,cn=ca,dc=test,dc=local<o:p></o:p> description: IPA CA<o:p></o:p> ipaCaIssuerDN: CN=Certificate Authority,O=TEST.LOCAL<o:p></o:p> objectClass: top<o:p></o:p> objectClass: ipaca<o:p></o:p> ipaCaSubjectDN: CN=Certificate Authority,O=TEST.LOCAL<o:p></o:p> ipaCaId: bcab810a-f59b-40ff-add4-560f50be04d3<o:p></o:p> cn: ipa<o:p></o:p> nsds5ReplConflict: namingConflict cn=ipa,cn=cas,cn=ca,dc=test,dc=local<o:p></o:p> <o:p></o:p> # search result<o:p></o:p> search: 2<o:p></o:p> result: 0 Success<o:p></o:p> <o:p></o:p> # numResponses: 51<o:p></o:p> # numEntries: 50<o:p></o:p> <o:p></o:p> <o:p></o:p> <a moz-do-not-send="true" href="http://www.high5games.com/"><img id="_x0000_i1026" src="cid:part49.05040205.00020107@redhat.com" height="50" width="220" border="0"></a><o:p></o:p> Daniel Alex Finkelstein| Lead Dev Ops Engineer<o:p></o:p> <a moz-do-not-send="true" href="mailto:Dan.Finkelstein@h5g.com">Dan.Finkelstein@h5g.com</a> | 212.604.3447<o:p></o:p> One World Trade Center, New York, NY 10007<o:p></o:p> <o:p></o:p> <a moz-do-not-send="true" href="http://www.high5games.com/">www.high5games.com</a><o:p></o:p> Play <a moz-do-not-send="true" href="https://apps.facebook.com/highfivecasino/">High 5 Casino</a> and <a moz-do-not-send="true" href="https://apps.facebook.com/shakethesky/">Shake the Sky</a><o:p></o:p> Follow us on: <a moz-do-not-send="true" href="http://www.facebook.com/high5games">Facebook</a>, <a moz-do-not-send="true" href="https://twitter.com/High5Games">Twitter</a>, <a moz-do-not-send="true" href="http://www.youtube.com/High5Games">YouTube</a>, <a moz-do-not-send="true" href="http://www.linkedin.com/company/1072533?trk=tyah">Linkedin</a><o:p></o:p> <o:p></o:p> This message and any attachments may contain confidential or privileged information and are only for the use of the intended recipient of this message. If you are not the intended recipient, please notify the sender by return email, and delete or destroy this and all copies of this message and all attachments. Any unauthorized disclosure, use, distribution, or reproduction of this message or any attachments is prohibited and may be unlawful.<o:p></o:p> <o:p></o:p> </blockquote> <o:p></o:p> </div> <fieldset class="mimeAttachmentHeader"></fieldset> </blockquote> <fieldset class="mimeAttachmentHeader"></fieldset> </blockquote> </body> </html>