
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">

Hello,

<div class=""><br class="">

</div>

<div class="">I have two questions regarding LDAP connector.</div>

<div class=""><br class="">

</div>

<div class="">1. Our IDP 3 use active_passive connectionStrategy and default value of searchTimeLimit which is 5 seconds. To test the fail over, we shut down the directory service of the first AD on the list, it seem it took more than a minute to finish <font face="Menlo" class=""><span style="font-size: 11px;" class="">aacli.sh

 command. Before the shutdown, it took less than 3 seconds to complete </span></font><span style="font-family: Menlo; font-size: 11px;" class="">aacli.sh command. After directory service shutdown, it took about 62 seconds to finish the same command. Is there

 any configuration change I can make so that the failover happen faster? </span></div>

<div class=""><span style="font-family: Menlo; font-size: 11px;" class=""><br class="">

</span></div>

<div class=""><font face="Menlo" class=""><span style="font-size: 11px;" class="">2.When</span></font> ROUND_ROBIN connectionStrategy is used, if ldap server being used for the new connection is down, will IDP try the next ldap url on the list?</div>

<div class=""><br class="">

</div>

<div class="">Thanks,</div>

<div class="">Hong</div>

</body>

</html>