По следам одной из сегодняшних дискуссий в телеге решил таки посмотреть, а что у нас там с совместной работой BMC серверов и AD. Открываем настройки, открываем подсказки по полям и сгораем на месте к чертям:

Specify the Username of an administrator of the Active Directory Server.
Username should be a string of 1 to 64 alpha-numeric characters
It must start with an alphabetical character.
It is case-sensitive.
Special characters and spaces are not allowed.


Уважаемая компания Ami. Ответьте мне на один крайне простой вопрос - НА КОЙ ХЕР ВАШЕМУ ПОДЕЛИЮ НУЖНА УЧЕТКА С АДМИНИНСТРАТИВНЫМИ ПРАВАМИ В AD, если ее роль - тупое чтение списка групп?

Идиотизм, не иначе.

К слову, настроить связку bmc-AD пока так и не получилось, но в силу немного других причин. Надеюсь, эти причины все же можно будет обойти.