Мастер: шапка на месте; домен — только логин и пароль; модуль «1С: база мидл-офиса» (тест)

- Шапка мастера: правый блок (шлюз НРД, пользователь, тема) снова справа — после правила [hidden] скрытое меню перестало его распирать.
- Домен в шаге «Учётные записи»: bj сам находит домен и контроллеры (логин с @домен, домены поиска DNS, rootDSE DNS-серверов, SRV _ldap._tcp.dc._msdcs); адрес и домен — в расширенных настройках, открываются сами, если не нашлось. Контроллеры по очереди, LDAPS → LDAP+StartTLS.
- Неудачная попытка ничего не теряет: введённое (и пароль) — черновиком, форма заполнена; причины словами (неизвестный ЦС, имя в сертификате, IP вместо имени, порт закрыт, нет в DNS).
- Сертификат неизвестного центра: карточка «кем выдан, отпечаток (SHA-1 как в Windows и SHA-256)» и «Доверять и подключить»; после входа bj берёт из домена сертификат центра (AIA / Certification Authorities), подписавший сертификат контроллера, — подходят все контроллеры. То же в Настройка → Пользователи при «Проверить».
- Лицензия: модуль onec-middle «1С: база мидл-офиса (тест)»; раздел настроек — адрес публикации, пользователь, пароль, проверка через OData $metadata; в мастере — в «Модулях».
- ЛК (callback, API, готовность) — только при модуле «ЕСИА Финанс»; карточка режима QUIK и стили настроек как в мастере.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi

internal/lkgateway/admin.go

@@ -87,12 +87,13 @@ var templateFuncs = template.FuncMap{
 		v, certs := setupProbes(globalRC)
 		return v != "" && certs > 0
 	},
-	"withRet":            func(d any, ret string) map[string]any { return map[string]any{"D": d, "Ret": ret} },
-	"whForm":             func(w WorkHoursSettings, ret string) map[string]any { return map[string]any{"W": w, "Ret": ret} },
-	"weekdayNames":       func() []string { return weekdayShort },
-	"depoAccPrefix":      depoAccPrefix,
-	"certDaysLeft":       certDaysLeft,
-	"currentContour":     func() string { return contourOf(currentNSDProfile()) },
+	"adDraft":        adDraftForView, // неудачная попытка подключить домен — форма открывается заполненной
+	"withRet":        func(d any, ret string) map[string]any { return map[string]any{"D": d, "Ret": ret} },
+	"whForm":         func(w WorkHoursSettings, ret string) map[string]any { return map[string]any{"W": w, "Ret": ret} },
+	"weekdayNames":   func() []string { return weekdayShort },
+	"depoAccPrefix":  depoAccPrefix,
+	"certDaysLeft":   certDaysLeft,
+	"currentContour": func() string { return contourOf(currentNSDProfile()) },
 	"httpsCert": func() map[string]any {
 		cn, until, err := tlsCertInfo()
 		return map[string]any{"CN": cn, "Until": until, "Err": err, "Days": certDaysLeft(until)}
@@ -549,7 +550,7 @@ func RegisterAdmin(mux *http.ServeMux, svc *Service, rc *RuntimeConfig, getOpts
 		case p == "help/database":
 			render(w, a.helpDatabase, nowPage("База данных", "help"))
 		case p == "help/lk-api":
-			if !moduleAllowed(globalRC, "web-cabinet") && !devMode(globalRC) { // без модуля ЛК описания его API нет
+			if !moduleAllowed(globalRC, "esia-finance") && !devMode(globalRC) { // без модуля «ЕСИА Финанс» описания его API нет
 				http.NotFound(w, r)
 				return
 			}