<div dir="ltr">Hi,<div><br></div><div>I have recently set up a ovirt 4.1 environment to test vm sso.</div><div><br></div><div>spec:</div><div>* host: centos 7.3.1611</div><div>* ovirt-engine: commit af393b7d3a494917dbda33a06813e8e8a8c6698a from branch ovirt-engine-4.1 , self compiled.</div><div>* vdsm: vdsm-4.19.10.1-1.el7.centos.x86_64</div><div>* windows 2008 r2 with active directory setup(domain name is &quot;ply.local&quot;, test user is &quot;ply@ply.local&quot;)</div><div>* windows 7 vm with guest tools setup using ovirt-guest-tools-iso-4.1-3.fc24.noarch</div><div><br></div><div>I can add AD to ovirt engine successfully using ovirt-engine-extension-aaa-ldap-setup tool.[1]</div><div>After adding AD domain to windows7 vm, I can login manually using AD user with no problem.</div><div><br></div><div>I can see the logs[2] when I login in to userportal with AD user, and spice client pop up automatically.</div><div>But the spice client just stops at the windows7 login screen. asking for password.</div><div>In the vm, vdagent and vdservice are all running fine. I can provide guest agent logs if needed.</div><div><br class="gmail-Apple-interchange-newline">So, anyone can point me to the right direction?</div><div><br></div><div>cheers</div><div><br></div><div><br></div><div>[1]: see attachment: ovirt-engine-extension-aaa-ldap-setup-20170507034924-w5fwc9.log</div><div>[2]: see attachment: vdsm-log,ovirt-engine-log</div><div><br></div><div><br></div><div><br></div></div>