Distribution EOLE » Modules » EOLE AD DC

cf https://www.spinics.net/lists/samba/msg146112.html

Le patch pour le problème de sous-optimisation mémoire ne sera pas backporté en 4.7.

L'option -M single n'est globalement pas recommandé, et l'équipe SAMBA conseille plutôt d'utiliser l'option "lsa over netlogon" pour le problème de consommation mémoire des process rpc_server.

Note : cette option est marquée comme deprecated car elle ne devrait pas être utilisé. En effet ce paramètre avait été introduit lors du début de l'implémentation multiprocess pour permettre de reproduire un comportement non documenté de l'AD Microsoft qui ne devrait pas exister, mais sur lequel certains logiciels tiers se basent. Un des effets de ce paramètre est de limiter la création de process rpc_server lié aux connexions netlogon.

Le problème de consommation mémoire n'arrive en fait que dans des cas un peu particulier. Dans le cas pathologique mentionné sur la mailing liste, le problème est généré par le logiciel de gestion de badge de photocopieur qui ne clôture pas correctement ses connexions...
Le soucis peut aussi se poser si il y a des logiciels qui effectuent trop de connexion ldap simultanée (ou qui ne les ferment pas bien).

NB : une quinzaine de sites sont en prod sur la 4.7 sans avoir constaté de tels pb.

PS dans les patchs en attente, il y a des améliorations PS : dbcheck pour corriger certaines erreurs de dangling forward link