Как удалить некорректно созданную реплику контроллера домена ALD Pro?

Увеличение надёжности через механизм репликации обычная практика, но если в момент создания реплики что-то пошло не так, то в статье рассказывается как исправить ситуацию.

Окружение
ALD Pro 1.1.3

Вопрос
Задание создания реплики зависло в статусе "Запущено". Что можно сделать?

Ответ
Если задание создания реплики уже длительное время находится в статусе "Запущено", а перезагрузка узла реплики не приводит к его корректной работе, необходимо переинициализировать реплику:

1. На портале управления перейти в раздел Сайты и службы — Соглашение о репликации.
2. Выбрать соглашения.
3. В строке с нужным контроллером домена нажать кнопку Переинициализировать контроллер домена.

Если выполнение указанных действий не решило проблему, необходимо полностью удалить сведения о реплике. Для этого на контроллере домена, к которому присоединяется реплика:

1. Авторизоваться в консоли FreeIPA: kinit admin
2. Удалить реплику: ipa-replica-manage del FQDN_сервера-реплики --force --cleanup
3. Получить список сегментов: ipa topologysegment-find
   Например:

   Suffix name: domain
   ------------------
   8 segments matched
   ------------------
     Segment name: new_segment
     Left node: server1.example.com
     Right node: server2.example.com
     Connectivity: both

4. Удалить сегменты, связанные с неработающей репликой: ipa topologysegment-del имя_сегмента
   где имя_сегмента — значение из поля Segment name, полученное на предыдущем шаге.

01 Развёртывание дополнительного КД

Дополнительные материалы:
ALD Pro - Astra Domain
Как получить информацию о проблемах в работе ALD Pro?

Дата последней правки: 2023-04-07 09:30:29