<div dir="ltr">I am working on a fairly simple DS system - one master and about 12 replication slaves.&nbsp; I didn&#39;t go multimaster because we don&#39;t have enough servers to justify that... but anyway.<br><br>We&#39;ve had a consistent problem for years with password changing - which I&#39;m trying to fix.&nbsp; It used to be that changing passwords simply didn&#39;t work.&nbsp; I rebuilt the whole infrastructure to refer back to the replication master and added pam_password exop to the ldap.conf files.&nbsp; Now changing passwords works... sort of.&nbsp; When changing a password, it prompts for the password and the new password, and dutifully changes it on the server, gets the referral back, tries to follow it - and the server says &quot;invalid credentials&quot; and refuses to do the change.&nbsp; So I end up with our servers out of sync - the new password on the slave server and the old server still thinking it has the old password.&nbsp; Obviously that&#39;s not acceptable.<br>
<br>I tried exop_send_old, it doesn&#39;t do any better.&nbsp; I&#39;m running the latest version of nss_ldap.&nbsp; Anyone have any suggestions as to why the slave servers are allowing the credentials but the master isn&#39;t?<br>
<br>Thanks,<br><br>--Russell<br></div>