<div dir="ltr">That is the problem I was having.  If I set ldap_idmap_range_size higher I got the errors I posted.<div><br></div><div>I set debug_level = 9 and found some more helpful information that lead to a resolution this morning.  I&#39;ll include some more below to help anyone else who may have this problem.</div>
<div><br></div><div>The error on debug_level 9 was &quot;(Thu Jul 31 08:01:43 2014) [sssd[be[<a href="http://DOMAIN.EDU">DOMAIN.EDU</a>]]] [sdap_idmap_init] (0x0100): Range size does not divide evenly. Uppermost range will not be used&quot;</div>
<div><br></div><div>The man page says &quot;<span style="font-family:inherit;color:rgb(51,51,51);font-size:12px;line-height:16px">ldap_idmap_range_size ...</span><span style="font-family:inherit;color:rgb(51,51,51);font-size:12px;line-height:16px">If the </span><span style="font-family:inherit;color:rgb(51,51,51);font-size:12px;line-height:16px">range size does not divide evenly into the min and max values, </span><span style="font-family:inherit;color:rgb(51,51,51);font-size:12px;line-height:16px">it will create as many complete slices as it can.&quot;  However from my error that appears to not always be true.</span></div>
<div><br></div><div>My max and min are </div><div>  ldap_idmap_range_min = 200000</div><div>  ldap_idmap_range_max = 2000200000</div><div><br></div><div>so max minus min gives 2000000000 and picking a ldap_idmap_range_size that divides evenly (800000) made my errors go away.</div>
<div><br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Jul 31, 2014 at 5:06 AM, Jakub Hrozek <span dir="ltr">&lt;<a href="mailto:jhrozek@redhat.com" target="_blank">jhrozek@redhat.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On Wed, Jul 30, 2014 at 03:12:18PM -0400, Thomas Moore wrote:<br>
&gt; I work in an Active Directory environment where new SIDs have RIDs over<br>
&gt; 280,000 when attempting to set ldap_idmap_range_size in sssd.conf anything<br>
&gt; larger that 268204 causes the following errors in the log file<br>
&gt;<br>
&gt; (Wed Jul 30 10:38:44 2014) [sssd[be[<a href="http://DOMAIN.EDU" target="_blank">DOMAIN.EDU</a>]]] [load_backend_module]<br>
&gt; (0x0010): Error (5) in module (ad) initialization (sssm_ad_id_init)!<br>
&gt; (Wed Jul 30 10:38:44 2014) [sssd[be[<a href="http://DOMAIN.EDU" target="_blank">DOMAIN.EDU</a>]]] [be_process_init]<br>
&gt; (0x0010): fatal error initializing data providers<br>
&gt; (Wed Jul 30 10:38:44 2014) [sssd[be[<a href="http://DOMAIN.EDU" target="_blank">DOMAIN.EDU</a>]]] [main] (0x0010): Could<br>
&gt; not initialize backend [5]<br>
&gt;<br>
&gt;<br>
&gt; I have tested in both Ubuntu 14.04 and CentOS 7.0 with the same results.<br>
&gt;<br>
&gt; Any help is greatly appreciated!<br>
<br>
</div></div>Hi,<br>
<br>
can you try setting a larger ldap_idmap_range_size value?<br>
<br>
Perhaps:<br>
    ldap_idmap_range_size = 400000<br>
<br>
In order to find your largest RID currently used you can run:<br>
    ldapsearch -H ldap://ad-dc.ad.domain -b &#39;OU=Domain Controllers,dc=ad,dc=domain&#39; &#39;CN=Rid Set&#39; ridNextRID&quot;<br>
<br>
HTH<br>
_______________________________________________<br>
sssd-users mailing list<br>
<a href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br>
</blockquote></div><br></div>