www.ldap-es.org

Hola amigos
Bueno les quiero comentar y pedir ayuda en el caso de que alguien me la pueda brindar, estoy trabajando con openLDAP 2.4.9 configurando un entorno n-way multimaster, al momento desarrollamos pruebas en un laboratorio y tengo el siguiente caso:
Al momento tengo 2 maestros configurados (multimasters) que se actualizan inmediatamente.
Comencé a realizar pruebas de posibles casos y me encontré con el siguiente:
Si uno de los dos maestros sale de combate (llamémoslo maestro A) los usuarios solo pueden referirse con el maestro sobreviviente (maestro B), durante este tiempo he realizado cambios en el maestro B, los cuales deben verse reflejados en el maestro A cuando este vuelva a estar on-line, más el problema se presenta cuando el maestro B también sale de combate y el maestro A aún no ha sido restaurado.
Es decir al momento nos encontramos sin maestros disponibles, reiniciamos los servicios de ambos y revisamos los cambios realizados en el maestro B y están OK, ahora revisamos el DIT en el maestro A que fue el primero en salir de combate y encuentro las siguientes novedades:
adds: ok
updates: ok
deletes: no se realizaron
El problema aparentemente se debe a que syncRepl para optimizar su trabajo mantiene los datos necesarios en memoria y al salir de combate los 2 maestros se pierde la información necesaria para actualizar los deletes. Recordemos que openLDAP en los casos de deletes no envía el CSN sino solamente UUID y al parecer este no se está guardando.
También estoy trabajando con accesslog para registrar las actividades que se realizan en el DIT y al abrirlo veo que se registra una modificación a la raíz del DIT del maestro A pero sin parámetros y no se ejecuta nada.
revisando encontré que existe un parámetro, el "logold" que se lo utiliza en el accesslog overlay, este me ayudo a solucionar el mismo problema cuando se muere solo uno de los dos maestros, más hay un parámetro "logoldattr" que según leí se puede usar para llevar a logold a accesslog, más no se como utilizarlo o no se si aún está habilitado en esta versión de openLdap, si alguien sabe ojala me puedan dar una mano.
Muchas gracias de antemano
Miguel Angel