<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Wed, Nov 4, 2015 at 4:10 PM, Andrej P <span dir="ltr">&lt;<a href="mailto:ado.boj.83@gmail.com" target="_blank">ado.boj.83@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote"><span class="">On Wed, Nov 4, 2015 at 3:48 PM, Marko Strukelj <span dir="ltr">&lt;<a href="mailto:mstrukel@redhat.com" target="_blank">mstrukel@redhat.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr"><div>Can you confirm that you see the following lines in your host-controller.log:</div><br>[Server:authentication-server-demosetup] 15:58:23,220 INFO  [org.wildfly.extension.undertow] (ServerService Thread Pool -- 72) WFLYUT0021: Registered web context: /auth<br>[Server:authentication-server-demosetup] 15:58:23,267 INFO  [org.jboss.as.server] (ServerService Thread Pool -- 36) WFLYSRV0010: Deployed &quot;keycloak-server.war&quot; (runtime-name : &quot;keycloak-server.war&quot;)</div></blockquote></span><div>   <font color="#ff0000">No, this lines are missing in log.</font></div></div></div></div></blockquote><div><br></div><div>That&#39;s the root of your problem then. Keycloak server subsystem doesn&#39;t seem to be initialized at all. </div><div>From your config files it follows that your &#39;authentication-server-demosetup&#39; server is using &#39;group-authentication&#39; group, and &#39;group-authentication&#39; group is using &#39;idbt-ha&#39; profile, and &#39;idbt-ha&#39; profile contains keycloak-server subsystem declaration ...</div><div><br></div><div>I see no reason for Keycloak server to not get initialized.</div><div><br></div><div>I&#39;m sorry to say, but I&#39;m out of ideas. If I were you I would try from scratch with an OOTB domain.xml, and host.xml, and setup up Keycloak server without any additional applications deployed, following the instructions I described previously - just get server-one, and server-two using the same group tied to full-ha profile. That way you should get Keycloak up and running. Then I would slowly evolve the configuration towards what you have now. Somewhere during that process there must be a step, that breaks things, and it&#39;s not obvious what that step is.</div><div><br></div><div><br></div></div></div></div>