Bug 23930

Summary:	[ark-server] Отсутствует возможность подключения к домену в режиме slave`а
Product:	Branch p5	Reporter:	solo <solo>
Component:	cross-component	Assignee:	Nobody's working on this, feel free to take it <nobody>
Status:	NEW ---	QA Contact:	QA p5 <qa-p5>
Severity:	normal
Priority:	P3	CC:	kharpost
Version:	unspecified	Keywords:	design, docs
Hardware:	all
OS:	Linux
Bug Depends on:
Bug Blocks:	19564

Description solo 2010-08-23 15:10:28 MSD

У altlinux-5.0.0-ark-server-x86_64-ru-install-cd.iso отсутствует возможность подключения к домену в режиме slave`а. Несмотря на то данная возможность присутствует в документации http://docs.altlinux.org/archive/p5/office-server/#ROLES и http://docs.altlinux.org/archive/p5/office-server/#__21 и справке модулей альтератора, штатной возможности (через веб-интерфейс) сервер как подчинённый нет.

  Если не выставлять SERVER_ROLE=slave в /etc/sysconfig/system руками, то:

1. На форму загрузки ключа мастера (https://<ip>:8080/trust/slave) попасть можно только введя url руками.

2. Выбор домена для аутентификации (https://<ip>:8080/auth) корректно не работает: ldap.conf, nss_ldap.conf и pam_ldap.conf настроены на uri ldap://127.0.0.1 независимо от выбираемого сервера аутентификации. (У меня образовалось 2 сервера предоставляющих один домен, т. к. на форме https://<ip>:8080/office-server/firsttime у master и у планируемого slave было задоано одинаковое имя домена.)

PS: Если до первичной настройки (https://<ip>:8080/office-server/firsttime) SERVER_ROLE=slave (в /etc/sysconfig/system) задать руками -- сервер в режиме slave настраивается нормально.