<div dir="ltr"><div>Hi Nathanael,<br><br>Can you share the name of the user with domain and any special characters in the password.<br><br></div>Ravi<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Jan 9, 2017 at 11:37 AM, Nathanaël Blanchet <span dir="ltr">&lt;<a href="mailto:blanchet@abes.fr" target="_blank">blanchet@abes.fr</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  

    
  
  <div text="#000000" bgcolor="#FFFFFF">
    <p>Hi,</p>
    <p>with 4.1 beta2, I try to use ovirtvm-console with my AD imported
      account with issue &quot;Failed to execute login on behalf - for user
      xxx&quot;. <br>
    </p>
    <ul>
      <li>I can login with name into the webadmin as a superuser.<br>
      </li>
      <li>I don&#39;t meet any issue with 4.0.x <br>
      </li>
      <li>whatever the pub key is it is the same</li>
      <li>All other AD and local accounts work as expected with
        ovirtvm-console</li>
    </ul>
    <p>Regarding the engine logs, it seems that some character of my
      name are not recognized:</p>
    <p>2017-01-09 17:35:52,014+01 ERROR
      [org.ovirt.engine.core.sso.<wbr>utils.SsoUtils] (default task-29) []
      OAuthException server_error: java.text.ParseException: Invalid
      character &#39; &#39; encountered.<br>
      2017-01-09 17:35:52,016+01 ERROR
      [org.ovirt.engine.core.bll.<wbr>aaa.LoginOnBehalfCommand] (default
      task-1) [50439863] Unable to create engine session:
      EngineException:  user <a class="m_-2701491385797132910moz-txt-link-abbreviated" href="mailto:sblanchet@levant.abes.fr" target="_blank">sblanchet@levant.abes.fr</a> in domain
      &#39;abes.fr-authz (Failed with error PRINCIPAL_NOT_FOUND and code
      5200)<br>
      2017-01-09 17:35:52,024+01 ERROR
      [org.ovirt.engine.core.dal.<wbr>dbbroker.auditloghandling.<wbr>AuditLogDirector]
      (default task-1) [50439863] Correlation ID: 50439863, Call Stack:
      null, Custom Event ID: -1, Message: Failed to execute login on
      behalf - for user <a class="m_-2701491385797132910moz-txt-link-abbreviated" href="mailto:sblanchet@levant.abes.fr" target="_blank">sblanchet@levant.abes.fr</a>.<br>
      2017-01-09 17:35:52,025+01 ERROR
      [org.ovirt.engine.core.<wbr>services.<wbr>VMConsoleProxyServlet] (default
      task-1) [50439863] Error processing request: :
      java.lang.RuntimeException: Unable to create session using
      LoginOnBehalf<span class="HOEnZb"><font color="#888888"><br>
    </font></span></p><span class="HOEnZb"><font color="#888888">
    <br>
    <pre class="m_-2701491385797132910moz-signature" cols="72">-- 
Nathanaël Blanchet

Supervision réseau
Pôle Infrastrutures Informatiques
227 avenue Professeur-Jean-Louis-Viala
34193 MONTPELLIER CEDEX 5         
Tél. 33 (0)4 67 54 84 55
Fax  33 (0)4 67 54 84 14
<a class="m_-2701491385797132910moz-txt-link-abbreviated" href="mailto:blanchet@abes.fr" target="_blank">blanchet@abes.fr</a> </pre>
  </font></span></div>

<br>______________________________<wbr>_________________<br>
Users mailing list<br>
<a href="mailto:Users@ovirt.org">Users@ovirt.org</a><br>
<a href="http://lists.ovirt.org/mailman/listinfo/users" rel="noreferrer" target="_blank">http://lists.ovirt.org/<wbr>mailman/listinfo/users</a><br>
<br></blockquote></div><br></div>