Добавлены группы с GID меньшим, чем ID range

[Владимир КостюковВладимир Костюков is verified member.]

1. Создать группу floppy2:

kinit admin
ipa group-add floppy2

2. Получить и сохранить корректное значение атрибута ipaNTSecurityIdentifier:

ldapsearch -Q -LLL cn=floppy2 ipaNTSecurityIdentifier

3. Удалить группу floppy2:

ipa group-del floppy2

4. Задать группе floppy атрибут ipaNTSecurityIdentifier:

ipa group-mod --addattr="objectClass=ipantgroupattrs" --setattr="ipantsecurityidentifier=S-1-5-21-2167682629-3626129006-3392650005-1014" floppy

где S-1-5-21-2167682629-3626129006-3392650005-1014 — значение, полученное на шаге 2.

Причина
Сообщение об ошибке возникает по причине вариативности проверок целостности глобального каталога и может отображаться, например, после добавления группы, у которой значение GID не попадает в диапазон ID групп в FreeIPA, и при этом генерация атрибута ipaNTSecurityIdentifier для них не происходит.