<![CDATA[Форум Рутокен — RuToken+Windows Domain Logon возможно ли в таком варианте?]]> 2009-12-28T07:10:39Z PunBB https://forum.rutoken.ru/topic/568/ <![CDATA[Re: RuToken+Windows Domain Logon возможно ли в таком варианте?]]> Спасибо!

В ESX нет поддержки USB, так что непонятно, как все реализовывать :(

]]> https://forum.rutoken.ru/user/367/ 2009-12-28T07:10:39Z https://forum.rutoken.ru/post/2395/#p2395 <![CDATA[Re: RuToken+Windows Domain Logon возможно ли в таком варианте?]]> На R2, все работает уже пол года как. Следующим этапом будет попытка перехода на ESX, там должно быть еще веселее :)

]]> https://forum.rutoken.ru/user/3479/ 2009-12-26T05:45:07Z https://forum.rutoken.ru/post/2394/#p2394 <![CDATA[Re: RuToken+Windows Domain Logon возможно ли в таком варианте?]]> Как поставите R2 отпишитесь, пожалуйста, по полученным результатам.

]]> https://forum.rutoken.ru/user/367/ 2009-03-31T09:29:22Z https://forum.rutoken.ru/post/1352/#p1352 <![CDATA[Re: RuToken+Windows Domain Logon возможно ли в таком варианте?]]> Версия драйверов последняя. Для полноты картины:
dc - win2k3 x86 sp2 (не R2) AD,DNS,GC и т.д.
Root CA(другой сервер) - win2k3 x86 sp2(не R2) IIS,CA,SQL2k5EE
Система лицензионная
В любом случае это всё тестовый вариант, планирую переход на R2

]]> https://forum.rutoken.ru/user/3479/ 2009-03-30T19:49:17Z https://forum.rutoken.ru/post/1343/#p1343 <![CDATA[Re: RuToken+Windows Domain Logon возможно ли в таком варианте?]]> Какая у Вас 2003?

Какая версия драйверов?

]]> https://forum.rutoken.ru/user/367/ 2009-02-25T12:39:43Z https://forum.rutoken.ru/post/1178/#p1178 <![CDATA[Re: RuToken+Windows Domain Logon возможно ли в таком варианте?]]> Смоделировали ситуацию - у нас все работает нормально.

]]> https://forum.rutoken.ru/user/367/ 2009-02-25T11:56:59Z https://forum.rutoken.ru/post/1177/#p1177 <![CDATA[Re: RuToken+Windows Domain Logon возможно ли в таком варианте?]]> Да. Мне только не понятно, почему ВСЕ учетки блокируются. И соответственно, учитывая длину ключа, проблемно выписывать сертификаты для других пользователей от имени администратора или иного, кому это доверенно (цифровая подпись Агента заявок)
P.S. Все проводимые действия от имени администратора домена, как будет с пользователями вообще боюсь себе представить. Если вдруг при попытке входа пользователя будут слетать все аккаунты, - караул. Да и сброс пароля Администратора предприятия тоже занятие не веселое.

]]> https://forum.rutoken.ru/user/3479/ 2009-02-20T14:17:49Z https://forum.rutoken.ru/post/1154/#p1154 <![CDATA[Re: RuToken+Windows Domain Logon возможно ли в таком варианте?]]> То есть отличие только в длине ключа?

]]> https://forum.rutoken.ru/user/367/ 2009-02-20T13:52:10Z https://forum.rutoken.ru/post/1153/#p1153 <![CDATA[Re: RuToken+Windows Domain Logon возможно ли в таком варианте?]]> Все прекрасно работает, если ключ RSA(512), хотя в стандартных шаблонах длина 1024

]]> https://forum.rutoken.ru/user/3479/ 2009-02-20T13:05:48Z https://forum.rutoken.ru/post/1151/#p1151 <![CDATA[Re: RuToken+Windows Domain Logon возможно ли в таком варианте?]]> Да, если снят флажок "Для интерактивного входа в сеть требуется смарт-карта".

]]> https://forum.rutoken.ru/user/3479/ 2009-02-20T13:02:47Z https://forum.rutoken.ru/post/1150/#p1150 <![CDATA[Re: RuToken+Windows Domain Logon возможно ли в таком варианте?]]> По этому сертификату (токену) Вы можете зайти локально на сервер?

]]> https://forum.rutoken.ru/user/367/ 2009-02-20T12:12:36Z https://forum.rutoken.ru/post/1146/#p1146 <![CDATA[Re: RuToken+Windows Domain Logon возможно ли в таком варианте?]]> Сертификат выписывается на Администратора домена через Веб интерфейс станции подачи заявок, при этом он без каких-либо сложностей записывается в хранилище ключа

]]> https://forum.rutoken.ru/user/3479/ 2009-02-20T10:46:30Z https://forum.rutoken.ru/post/1142/#p1142 <![CDATA[Re: RuToken+Windows Domain Logon возможно ли в таком варианте?]]> Каким образом Вы выписываете сертификат?

]]> https://forum.rutoken.ru/user/367/ 2009-02-20T07:17:46Z https://forum.rutoken.ru/post/1141/#p1141 <![CDATA[RuToken+Windows Domain Logon возможно ли в таком варианте?]]> Имеется Win2k3 sp2, AD, Root CA
RuToken 32K 060ZEB... Микропрограмма 6; записан сертификат RSA(1024) SHA1 шаблон Пользователь со смарт-картой

Всё работает, пока не поставить галку "Для интерактивного входа в сеть требуется смарт-карта", далее блокируются абсолютно все доменные аккаунты включая EnterpriseAdmin даже для обычной однофакторной аутентификации по имени и паролю. При попытке входа со смарт-картой вылетает типа "Данный тип шифрования не поддерживается контроллером Kerberos-домена"

]]> https://forum.rutoken.ru/user/3479/ 2009-02-19T18:14:55Z https://forum.rutoken.ru/post/1138/#p1138