Download page ALD Pro. Не найдены учетные записи ALD Pro в домене MS AD.
ALD Pro. Не найдены учетные записи ALD Pro в домене MS AD
Проблема
Настроены двухсторонние доверительные отношения ALD Pro и MS AD. В домене MS AD не найдены учетные записи ALD Pro.
Диагностика
Проверить наличие роли GLOBAL-CATALOG:
sudo ipactl status | grep GLOBAL-CATALOG
Команда не выводит ничего.
Возможная причина: Контроллеру домена FreeIPA не присвоена роль Global Catalog. Перейти к решению.
Проверить, что на КД ALD Pro в файле /var/log/apache2/error.log присутствуют ошибки вида:
[<date> <time> <year>] [core:error] [pid <PID>] (13)Permission denied: [client <IP>:<port>] ___: access to /api/ds/login denied (filesystem path '/var/www/html/api') because search permissions are missing on a component of the path ...
Возможная причина: Ошибки в работе служб winbind и samba. Перейти к решению.