<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">


<meta name=Generator content="Microsoft Word 11 (filtered medium)">
<style>
<!--
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman";}
a:link, span.MsoHyperlink
        {color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:Arial;
        color:windowtext;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.25in 1.0in 1.25in;}
div.Section1
        {page:Section1;}
-->
</style>

</head>

<body lang=EN-US link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'>Hello,<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'><o:p>&nbsp;</o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'>&nbsp;I am interested in knowing if anyone is using the PassSync
functionality in only one direction, making the Fedora-DS a consumer only to
the Active Directory server.&nbsp; I am only interested in populating the
Fedora-DS with the user account information and passwords; there is no need for
me to go in the other direction.&nbsp; With that in mind, would I still create
a &#8216;Single Master&#8217; replication configuration or is there an
alternate method since the Fedora-DS is really only the consumer and not a
supplier?&nbsp; My guess is that a &#8216;Single Master&#8217; configuration
will still have to be created since the winsync code builds off the replication
plug-in.&nbsp; If it turns out that the Fedora-DS must be a supplier, is there
any method to stop the Fedora-DS from expecting the Active Directory system to
have correctly sync&#8217;d databases? <o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'><o:p>&nbsp;</o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'>Other than the functionality of pushing passwords and
accounts from my Fedora-DS system not being needed (in fact the AD server group
will only allow my Fedora-DS to pull and not update) I am hoping that this
could fix the &#8220;db vector errors&#8221; from occurring.<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'><o:p>&nbsp;</o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'>Any suggestions from the Fedora-DS veterans&#8217; out there?&nbsp;&nbsp;
Thanks<o:p></o:p></span></font></p>

</div>

</body>

</html>