Не работает доменная авторизация на вэб-консоли.

[lalakabalaka]

Здравствуйте.
По инструкции из базы знаний сделал опрос контроллера домена samba-ad-dc.

После этого появились компьютеры домена и я добавил их в управляемые устройства.
Однако войти на web консоль администрирования под доменными учётками не даёт. Где и какие логи нужно посмотреть ? Можете подсказать ?
У меня установлен ksc64_15.0.0-12912_amd64.deb и ksc-web-console-15.0.136.x86_64.deb.

Так же вэб-консоль не отображает раздел "Пользователи и группы". После нажатия вижу зелёный крутящийся полукруг и больше ничего не происходит.

[mike 1]

Здравствуйте, SSO не поддерживается в 15 версии KSCL. УЗ вводите так ivan<at>contoso.com (замените <at> на @) при входе в Web Console? 

Edited 7 hours ago by mike 1

[lalakabalaka]

Спасибо большое за ответ. В целом понял, да.

Когда пробую username@domain, то экран входа говорит:
Недостаточно прав для доступа к программе. Свяжитесь с Главным администратором.

Правильно понимаю, что username должен состоять в определённой группе домена, чтобы вход работал ? Если да, можете подсказать в какой ?

Ещё вопрос, в документации не сказано, требуются ли права с созданием объектов в домене при опросе КД. У меня указана учётная запись с правами только на чтение. Требуются ли права на запись у указанной учётной записи для опроса КД ?

[tyazhelnikov]

День добрый.

Необходимо чтобы главный админ KSC дал права вашей учетке в свойствах KSC (вот здесь)

[lalakabalaka]

8 минут назад, tyazhelnikov сказал:

День добрый.

Необходимо чтобы главный админ KSC дал права вашей учетке в свойствах KSC (вот здесь)

Спасибо большое.

Я прошу прощения. А как сюда зайти ? Я перелазил по всей консоли администрирования и не нашёл такого. 

А когда захожу на вкладку "Пользователи и группы" и\или "Роли", то колесо крутит крутит и по итогу выдаёт Ошибку (см. 3 скрин).

[tyazhelnikov]

Попробуйте надавить на этот значок.

[lalakabalaka]

да, у меня там гаечный ключик, как видно на моих скринах, но по нажатию на него - ничего не происходит.

[mike 1]

Попробуйте сделать sudo systemctl restart KSC*