Добрый день. Давайте подытожим проблему-решение.
Проблема: ошибки на сервере по запуску службы "ksnproxy",
Решение: добавить УЗ ".\KlNagSvc" в группу "LogonService".
Проблема: откуда на пользовательских ПК берется УЗ ".\KlNagSvc"
Решение: УЗ не создается KES. Возможно создали администраторы. Определить можно по записи в журнале безопасности (если он у вас ведется, и не успел ротироваться) по событию 4720. Смотрите оснасткой, либо PS "Get-eventlog Security | ?{ $_.EventID -eq 4720} |Format-list Message"
Проблема: почему локальный пользователь в доменной группе
Решение: тут норм все - группа на скрине локальная. Возможно по задумке ваших администраторов, этим пользователем должны запускать оснастку управления KSC.
здравствуйте! Я временно отсутствовал, был в отпуске.
По первому пункту - что за группа "LogonService" ? доменная или локальная?
Я и есть администратор и мы ничего не создавали. Пользователь создался при установке агента 11.0.0.1131. еще и в локальную группу KlAdmin добавился.