1

Тема: Терминал и политика удаления смарт-карты

Доброго времени суток.

Есть Windows Server 2008R2, используется в качестве доменного контроллера и терминального сервера. Аутентификация на терминале при помощи рутокен. В политике "при извлечении смарт-карты" стоит "Отключение в случае удаленного сеанса...". Если запустить службу "политика удаления смарт-карты" все работает как задумано только при первом подключении. После извлечения токена при последующем подключении аутентификация проходит, появляется рабочий стол и сеанс заканчивается с сообщением "Ваш сеанс работы с удаленным рабочим столом окончен". Если службу остановить, все хорошо, только при извлечении токена рабочий стол не отключается.

2

Re: Терминал и политика удаления смарт-карты

Укажите, пожалуйста, с какой операционной системы и каким терминальным клиентом производится подключение к удаленному рабочему столу?

3

Re: Терминал и политика удаления смарт-карты

Пробовал с windows xp, клиент, который с sp3 идет (6й вроде), и 7ки, клиент стандартный. Результат одинаковый.
Заметил еще, что помогает (на 1 вход) перезапуск на сервере службы "смарт карта".

Отредактировано rulezz (2010-09-08 11:26:14)

4

Re: Терминал и политика удаления смарт-карты

Какая версия драйверов установлена?

5

Re: Терминал и политика удаления смарт-карты

Диспетчер устройств показывает 2.25.0.0, файл установки 2.25.03.0267 версия х64. Брал 20.05.10 с сайта.

6

Re: Терминал и политика удаления смарт-карты

Это очень старая версия.
Скачайте с нашего сайта свежие драйвера - http://www.rutoken.ru/hotline/download/drivers/

7

Re: Терминал и политика удаления смарт-карты

А как их теперь устанавливать? Написано "из терминальной сессии запрещено", а другого доступа у меня нет.
Если дрова обновить только на сервере, клиенты перестают подключаться, бесконечное "чтение смарт карты" и отваливается подключение. До пина не доходит. Версию в диспетчере почему-то все равно показывает 2.25.0.0

Отредактировано rulezz (2010-09-14 11:35:01)

8

Re: Терминал и политика удаления смарт-карты

Версия самих драйверов для "железа" не меняется уже довольно давно.
Меняется версия инсталлятора, в котором и происходят изменения и обновления функционала.
Поэтому версию драйверов нужно смотреть через панель управления.

9

Re: Терминал и политика удаления смарт-карты

А что там с совместимостью то? Если на сервере обновляю, а на клиенте нет - не подключается. Если наоборот, на клиенте обновляю, на сервере нет - подключается. На всех клиентах разом обновить проблемно пока.

10

Re: Терминал и политика удаления смарт-карты

На клиентах можно обновлять через групповые политики

11

Re: Терминал и политика удаления смарт-карты

Это если они доменные, есть еще и те, которые не в домене.