Симптомы

При одновременной авторизации пользователя через Captive-портал (Kerberos, NTLM) и агент терминального сервера NGFW сбрасывает авторизацию данного пользователя со всех устройств.

Решение

Cогласно данной статьи - https://docs.usergate.com/odnovremennaya-avtorizaciya-s-dvuh-ustrojstv_568.html

Проблема заключается в том, что информация о группах пользователя, которую UserGate получал при авторизации на captive-портале и от агента аутентификации, не совпадает. После аутентификации с одного устройства у пользователя изменился состав групп.

Для решения данной проблемы:
1) Проверьте группы пользователя, используя команду whoami-groups на каждой машине и терминальном сервере.
Если группы не совпадают, перелогиньтесь или перезагрузите устройства. Повторно авторизуйтесь на UserGate.
2) Рекомендуется установить терминальный агент последней версии (установочный файл доступен в личном кабинете My.UserGate)