+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблемы с входом в Active Directory, Proxmox Виртуальная Среда

lowerym

Guest

17.02.2021 21:02:00

Я смог создать область для моего домена "test.net" и синхронизировать группу пользователей, которых я хотел перенести в PVE, назначил группы/роли своим пользователям. Однако, когда я пытаюсь войти как пользователь, используя имя пользователя (без @ или чего-то подобного после) и пароль AD для пользователя, и выбираю область, у меня появляется ошибка "Не удалось войти. Пожалуйста, попробуйте снова." Это происходит даже с тем же пользователем, с которым я делал синхронизацию. Можете подсказать, какие логи мне нужно просматривать, чтобы разобраться с этой проблемой? Или есть ли еще какой-то шаг, чтобы активировать Active Directory для LDAP-авторизаций?

pjoneninerone-sps Guest	#2 0 16.06.2021 16:14:00 У меня такая же ошибка, как у вас, на Proxmox версии 6.3-3. Вы нашли на это решение? Код: ошибка аутентификации; rhost=x.x.x.x user=firstname.surname@domain.local msg=80090308: LdapErr: DSID-0C090439, комментарий: ошибка AcceptSecurityContext, данные 52e, v4563.

Serverhamster Guest	#3 0 20.09.2021 19:44:00 Мне тоже это интересно. Это ошибка конфигурации или баг? Синхронизация работает нормально.

dcsapak Guest	#4 0 21.09.2021 10:39:00 означает ошибку входа на стороне AD, убедитесь, что пользователь может привязаться к "user@domain" на сервере AD

Tekuno-Kage

Guest

18.04.2022 21:31:00

Я сталкиваюсь с похожей проблемой. Я тестирую свои учетные данные на компьютере в домене, как предлагает @dcsapak, с помощью: powershell: runas /u:<username>@<domainname> notepad.exe, и это работает, Блокнот открывается, если учетные данные верны, если я специально введу неправильный пароль, то возникает ошибка. Но когда я пытаюсь войти в Proxmox, я получаю сообщение об ошибке. Есть какие-нибудь предложения? Моя среда: Код: proxmox-ve: 7.1-1 (используемое ядро: 5.13.19-6-pve) pve-manager: 7.1-12 (текущая версия: 7.1-12/b3c09de3) pve-kernel-helper: 7.1-14 pve-kernel-5.13: 7.1-9 pve-kernel-5.11: 7.0-10 pve-kernel-5.13.19-6-pve: 5.13.19-15 pve-kernel-5.13.19-5-pve: 5.13.19-13 pve-kernel-5.13.19-2-pve: 5.13.19-4 pve-kernel-5.11.22-7-pve: 5.11.22-12 pve-kernel-5.4.27-1-pve: 5.4.27-1 ceph: 16.2.7 ceph-fuse: 16.2.7 corosync: 3.1.5-pve2 criu: 3.15-1+pve-1 glusterfs-client: 9.2-1 ifupdown: неправильно установлен ifupdown2: 3.1.0-1+pmx3 ksm-control-daemon: 1.4-1 libjs-extjs: 7.0.0-1 libknet1: 1.22-pve2 libproxmox-acme-perl: 1.4.1 libproxmox-backup-qemu0: 1.2.0-1 libpve-access-control: 7.1-7 libpve-apiclient-perl: 3.2-1 libpve-common-perl: 7.1-5 libpve-guest-common-perl: 4.1-1 libpve-http-server-perl: 4.1-1 libpve-network-perl: 0.7.0 libpve-storage-perl: 7.1-2 libqb0: 1.0.5-1 libspice-server1: 0.14.3-2.1 lvm2: 2.03.11-2.1 lxc-pve: 4.0.12-1 lxcfs: 4.0.12-pve1 novnc-pve: 1.3.0-2 openvswitch-switch: неправильно установлен proxmox-backup-client: 2.1.5-1 proxmox-backup-file-restore: 2.1.5-1 proxmox-mini-journalreader: 1.3-1 proxmox-widget-toolkit: 3.4-7 pve-cluster: 7.1-3 pve-container: 4.1-4 pve-docs: 7.1-2 pve-edk2-firmware: 3.20210831-2 pve-firewall: 4.2-5 pve-firmware: 3.3-6 pve-ha-manager: 3.3-3 pve-i18n: 2.6-2 pve-qemu-kvm: 6.2.0-2 pve-xtermjs: 4.16.0-1 qemu-server: 7.1-4 smartmontools: 7.2-pve2 spiceterm: 3.2-2 swtpm: 0.7.1~bpo11+1 vncterm: 1.7-1 zfsutils-linux: 2.1.4-pve1

Andreas S.

Guest

29.04.2022 09:37:00

Столкнулся с той же проблемой при конфигурировании датацентра -> Разрешения -> Реalm: Код: Realm: REALM.EXAMPLE.COM Домен: example.com Что мне помогло: Код: Realm: REALM.EXAMPLE.COM Домен: realm.example.com Не уверен, связано ли это с проблемой автора, но надеюсь, это поможет кому-то.

pilchu Guest	#7 0 18.09.2022 23:36:00 Это сработало и для меня. Спасибо!

Lamarus Guest	#8 0 07.04.2023 08:41:00 Да, нужно указать правильное название домена в поле "Домен". В моем случае это было realm: audit domain: ad.example.com, но правильное - только example.com в поле домена.

trill1208 Guest	#9 0 17.05.2023 09:40:00 Просто чтобы добавить в эту тему, также попробуйте это в поле "bind user" вместо: CN=mkent,CN=group_name,DC=example,DC=com попробуйте: CN=mike kent,CN=group_name,DC=example,DC=com

jvic Guest	#10 0 04.08.2023 12:38:00 TASK ERROR: 00002020: Операция недоступна без аутентификации в /usr/share/perl5/PVE/LDAP. TASK ERROR: BindSimple: Требуется шифрование транспорта. в /usr/share/perl5/PVE/LDAP.pm строка 55. После того как я убедился, что настройки заполнены, как показано ниже, все ошибки синхронизации исчезли.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры