Сервер установлен на контроллере домена. У всех пользователей настроена прозрачная авторизация AD. Всё работает. Но если пользователь пытается авторизироваться с компьютера, который не в доме не или через мобильное приложение, то выдаёт ошибку 92. Если в настройках пользователя ставлю AD обычная авторизация - тоже ошибка. Только пользователь с обычной авторизацией подключается

В логе при подключении через android появляется
[err 06:12:2021 10:11:35]: WebSocket disconnected! e with unknown MID: s

[Алексей Пикуров]

Здравствуйте.

Ошибка №92, справка.

Покажите, как именно вы авторизовываетесь с Windows-приложения, скриншот.

Team lead
Чат со мной

2021-12-06_12-10-33.jpg

2021-12-06_12-10-33.jpg

2021-12-06_12-10-33.jpg

У вас нет необходимых прав для просмотра вложений в этом сообщении.

[Алексей Пикуров]

Хорошо. Теперь скрин из админки, раздел "Пользователи", "Синхронизация".

Team lead
Чат со мной

Синхронизацию не удалось сделать. Импорт пользователей делал через файл

[Алексей Пикуров]

В таком случае логин работать не будет, потому что у вас нет коннекта с доменом по LDAP и сервер не может проверить существование вашего пользователя в домене.

Синхронизацию не удалось сделать.

Почему? Достаточно сделать импорт пользователей из домена по LDAP. Что вас остановило на этом этапе?

Team lead
Чат со мной

[Алексей Пикуров]

Получилось зацепиться к вашему домену через LDAP?

Team lead
Чат со мной

Да. Оказалось, что не смотря на то, что AD LDS был настроен на 50000 порт, но подключение по LDAP происходит все равно по 389 порту. Пока все работает. Продолжаем тестирование

[Алексей Пикуров]

Ок, тогда переношу тему в вопросы.

Team lead
Чат со мной