Не работает доменная авторизация на вэб-консоли.

[lalakabalaka]

Здравствуйте.
По инструкции из базы знаний сделал опрос контроллера домена samba-ad-dc.

После этого появились компьютеры домена и я добавил их в управляемые устройства.
Однако войти на web консоль администрирования под доменными учётками не даёт. Где и какие логи нужно посмотреть ? Можете подсказать ?
У меня установлен ksc64_15.0.0-12912_amd64.deb и ksc-web-console-15.0.136.x86_64.deb.

Так же вэб-консоль не отображает раздел "Пользователи и группы". После нажатия вижу зелёный крутящийся полукруг и больше ничего не происходит.

[mike 1]

Здравствуйте, SSO не поддерживается в 15 версии KSCL. УЗ вводите так ivan<at>contoso.com (замените <at> на @) при входе в Web Console? 

Edited 10 hours ago by mike 1

[lalakabalaka]

Спасибо большое за ответ. В целом понял, да.

Когда пробую username@domain, то экран входа говорит:
Недостаточно прав для доступа к программе. Свяжитесь с Главным администратором.

Правильно понимаю, что username должен состоять в определённой группе домена, чтобы вход работал ? Если да, можете подсказать в какой ?

Ещё вопрос, в документации не сказано, требуются ли права с созданием объектов в домене при опросе КД. У меня указана учётная запись с правами только на чтение. Требуются ли права на запись у указанной учётной записи для опроса КД ?

[tyazhelnikov]

День добрый.

Необходимо чтобы главный админ KSC дал права вашей учетке в свойствах KSC (вот здесь)

[lalakabalaka]

8 минут назад, tyazhelnikov сказал:

День добрый.

Необходимо чтобы главный админ KSC дал права вашей учетке в свойствах KSC (вот здесь)

Спасибо большое.

Я прошу прощения. А как сюда зайти ? Я перелазил по всей консоли администрирования и не нашёл такого. 

А когда захожу на вкладку "Пользователи и группы" и\или "Роли", то колесо крутит крутит и по итогу выдаёт Ошибку (см. 3 скрин).

[tyazhelnikov]

Попробуйте надавить на этот значок.

[lalakabalaka]

да, у меня там гаечный ключик, как видно на моих скринах, но по нажатию на него - ничего не происходит.

[mike 1]

Попробуйте сделать sudo systemctl restart KSC*

[lalakabalaka]

2 часа назад, mike 1 сказал:

Попробуйте сделать sudo systemctl restart KSC*

сделал, после этого вывод systemctl status KSC*:
 

# systemctl restart KSC*
# systemctl status KSC*
● KSCWebConsole.service - Kaspersky Security Center Web Console
     Loaded: loaded (/etc/systemd/system/KSCWebConsole.service; enabled; vendor preset: enabled)
     Active: active (running) since Tue 2025-10-07 05:49:21 +12; 11s ago
   Main PID: 55455 (node)
      Tasks: 32 (limit: 9474)
     Memory: 117.1M
        CPU: 3.532s
     CGroup: /system.slice/KSCWebConsole.service
             ├─55455 /var/opt/kaspersky/ksc-web-console/node /var/opt/kaspersky/ksc-web-console/pm.js
             ├─55516 /var/opt/kaspersky/ksc-web-console/node ./index.js
             ├─55524 /bin/sh -c "/var/opt/kaspersky/ksc-web-console/vendor/nsq_to_file" -nsqd-tcp-address=127.0.0.1:4150 ->
             └─55530 /var/opt/kaspersky/ksc-web-console/vendor/nsq_to_file -nsqd-tcp-address=127.0.0.1:4150 -channel logs#>

окт 07 05:49:21 ksc systemd[1]: Started Kaspersky Security Center Web Console.
окт 07 05:49:23 ksc env[55455]: PM API started at port 2005

● KSCWebConsolePlugin.service - Kaspersky Security Center Web Console Plugin
     Loaded: loaded (/etc/systemd/system/KSCWebConsolePlugin.service; enabled; vendor preset: enabled)
     Active: active (running) since Tue 2025-10-07 05:49:21 +12; 12s ago
   Main PID: 55433 (node)
      Tasks: 46 (limit: 9474)
     Memory: 280.6M
        CPU: 8.167s
     CGroup: /system.slice/KSCWebConsolePlugin.service
             ├─55433 /var/opt/kaspersky/ksc-web-console/node /var/opt/kaspersky/ksc-web-console/pm.plugin.js
             ├─55486 /var/opt/kaspersky/ksc-web-console/node ./server/plugins/plugin-server.js admin_agent
             ├─55487 /var/opt/kaspersky/ksc-web-console/node ./server/plugins/plugin-server.js admin_server
             ├─55493 /var/opt/kaspersky/ksc-web-console/node ./server/plugins/plugin-server.js irp
             ├─55494 /var/opt/kaspersky/ksc-web-console/node ./server/plugins/plugin-server.js kes_windows
             └─55497 /var/opt/kaspersky/ksc-web-console/node ./server/plugins/plugin-server.js soyuz_windows

окт 07 05:49:21 ksc systemd[1]: KSCWebConsolePlugin.service: Succeeded.
окт 07 05:49:21 ksc systemd[1]: Stopped Kaspersky Security Center Web Console Plugin.
окт 07 05:49:21 ksc systemd[1]: KSCWebConsolePlugin.service: Consumed 31.234s CPU time.
окт 07 05:49:21 ksc systemd[1]: Started Kaspersky Security Center Web Console Plugin.
окт 07 05:49:23 ksc env[55433]: PM API started at port 2001

● KSCSvcWebConsole.service - Kaspersky Security Center Service Web Console
     Loaded: loaded (/etc/systemd/system/KSCSvcWebConsole.service; enabled; vendor preset: enabled)
     Active: active (running) since Tue 2025-10-07 05:49:21 +12; 12s ago
   Main PID: 55434 (node)
      Tasks: 18 (limit: 9474)
     Memory: 103.2M
        CPU: 3.669s
     CGroup: /system.slice/KSCSvcWebConsole.service
             ├─55434 /var/opt/kaspersky/ksc-web-console/node /var/opt/kaspersky/ksc-web-console/pm.service-console.js
             └─55468 /var/opt/kaspersky/ksc-web-console/node ./index.js

окт 07 05:49:21 ksc systemd[1]: KSCSvcWebConsole.service: Succeeded.
окт 07 05:49:21 ksc systemd[1]: Stopped Kaspersky Security Center Service Web Console.
окт 07 05:49:21 ksc systemd[1]: KSCSvcWebConsole.service: Consumed 20.616s CPU time.
окт 07 05:49:21 ksc systemd[1]: Started Kaspersky Security Center Service Web Console.
окт 07 05:49:23 ksc env[55434]: PM API port not set. PM UI not started.

● KSCWebConsoleMessageQueue.service - Kaspersky Security Center Web Console Message Queue
     Loaded: loaded (/etc/systemd/system/KSCWebConsoleMessageQueue.service; enabled; vendor preset: enabled)
     Active: active (running) since Tue 2025-10-07 05:49:21 +12; 12s ago
   Main PID: 55459 (nsqd)
      Tasks: 12 (limit: 9474)
     Memory: 13.1M
        CPU: 485ms
     CGroup: /system.slice/KSCWebConsoleMessageQueue.service
             └─55459 /var/opt/kaspersky/ksc-web-console/vendor/nsqd -tls-cert=../nsq-server.crt -tls-key=../nsq-server.key>

окт 07 05:49:27 ksc env[55459]: [nsqd] 2025/10/07 05:49:27.914964 INFO: PROTOCOL(V2): [127.0.0.1:55694] upgrading connecti>
окт 07 05:49:27 ksc env[55459]: [nsqd] 2025/10/07 05:49:27.917239 INFO: NSQ: persisting topic/channel metadata to nsqd.dat
окт 07 05:49:27 ksc env[55459]: [nsqd] 2025/10/07 05:49:27.920537 INFO: TOPIC(web-console-to-all-plugins#ephemeral): new c>
окт 07 05:49:27 ksc env[55459]: [nsqd] 2025/10/07 05:49:27.920570 INFO: NSQ: persisting topic/channel metadata to nsqd.dat
окт 07 05:49:27 ksc env[55459]: [nsqd] 2025/10/07 05:49:27.922494 INFO: TOPIC(service-console_to_soyuz_windows#ephemeral):>
окт 07 05:49:27 ksc env[55459]: [nsqd] 2025/10/07 05:49:27.922533 INFO: TOPIC(service-console_to_soyuz_windows#ephemeral):>
окт 07 05:49:27 ksc env[55459]: [nsqd] 2025/10/07 05:49:27.922618 INFO: NSQ: persisting topic/channel metadata to nsqd.dat
окт 07 05:49:27 ksc env[55459]: [nsqd] 2025/10/07 05:49:27.927054 INFO: NSQ: persisting topic/channel metadata to nsqd.dat
окт 07 05:49:27 ksc env[55459]: [nsqd] 2025/10/07 05:49:27.932201 INFO: TOPIC(web-console_to_define-plugins#ephemeral): ne>
окт 07 05:49:27 ksc env[55459]: [nsqd] 2025/10/07 05:49:27.932265 INFO: NSQ: persisting topic/channel metadata to nsqd.dat

● KSCWebConsoleManagement.service - Kaspersky Security Center Web Console Management Service
     Loaded: loaded (/etc/systemd/system/KSCWebConsoleManagement.service; enabled; vendor preset: enabled)
     Active: active (running) since Tue 2025-10-07 05:49:21 +12; 12s ago
   Main PID: 55435 (node)
      Tasks: 18 (limit: 9474)
     Memory: 60.1M
#

 

Однако положительного эффекта нет. Так же не даёт зайди в свойства сервера и Пользователи и роли.