Тема от alexmyt

  • alexmyt
  • Посетитель
  • Неактивен

Wind10, RDP, не пробрасывается Рутокен

Здравствуйте.

Подключаюсь по RDP из дома в офис. На обеих машинах установлена Win 10 и последние драйвера Рутокен.
Рутокен установлен в машину с которой подключаюсь. В панели управления Рутокен определяется. На удаленной машине, если вставить Рутокен и зайти локально, он тоже определяется. То есть локально всё работает нормально.

Но при подключении через RDP Рутокен на удаленной машине не виден. Панель управления пишет что "Служба смарт-карт не запущена на компьютере, на котором установлен Рутокен".

Вывод certutil -scinfo на удаленной машине:

Диспетчер ресурсов смарт-карт (Microsoft) не работает.
WaitForSingleObject: Состояние службы неизвестно.
CertUtil: -SCInfo команда НЕ ВЫПОЛНЕНА: 0x80070102 (WIN32/HTTP: 258 WAIT_TIMEOUT)
CertUtil: Время ожидания операции истекло.

В свойствах подключения по RDP опция использования смарт-карт установлена.
Служба "Смарт-карты" запущена от имени учетной записи "Локальная служба".
Права в реестре на ветки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais и HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Readers для Local Service и текущего пользователя заданы.
Переустановку службы делал на обеих машинах по инструкции отсюда https://dev.rutoken.ru/display/KB/PU1020
Диагностику запускал https://help.rutoken.ru/
Антивирус (ESET) отключал.

Пробовал подключаться с двух разных компьютеров на два разных компьютера - результат тот же.

Подскажите, пожалуйста, что еще может пойти не так? Где и как можно поискать причину проблемы?

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Wind10, RDP, не пробрасывается Рутокен

Приветствую, alexmyt.

Подскажите, при подключении по RDP других токенов в удаленную машину не подключено?
Пришлите, пожалуйста, номер диагностики, который вы получаете после ее прохождения.

Ответ от alexmyt

  • alexmyt
  • Посетитель
  • Неактивен

Re: Wind10, RDP, не пробрасывается Рутокен

Да, в удаленной машине остался подключенным один Рутокен.

Номер диагностики удаленной машины: 14440222
Номер диагностики локальной машины: 14440300

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Wind10, RDP, не пробрасывается Рутокен

В удаленную машину не должно быть подключено токенов и смарт-карт.
Если нет возможности физически его отключить, можно попробовать через "Диспетчер устройств" - раздел "Устройства чтения смарт-карт" найдите там "Устройство чтения смарт-карт Microsoft USB CCID" и отключите его.

Ответ от alexmyt

  • alexmyt
  • Посетитель
  • Неактивен

Re: Wind10, RDP, не пробрасывается Рутокен

Ксения Шаврова, спасибо!

Кроме подключенного к офисному (удаленному) компьютеру еще одного Рутокена, проблема была в том что подключение смарт-карт было отключено доменной политикой. Делал это другой человек, к сожалению быстро понять причину проблемы не получилось.

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Wind10, RDP, не пробрасывается Рутокен

Спасибо за информацию!
Это было бы следующим предположением - http://forum.oszone.net/post-2808527.html
Добавим в статью в нашей базе знаний!