<![CDATA[Форум Рутокен — windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> 2011-09-22T06:09:07Z PunBB https://forum.rutoken.ru/topic/946/ <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> "Оборудование" - "настроить типы носителей" - "Rutoken" - "свойства" - закладка "настройки" снять галочку в разделе "вход в Windows"

]]> https://forum.rutoken.ru/user/367/ 2011-09-22T06:09:07Z https://forum.rutoken.ru/post/4081/#p4081 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> Ирина Богданова пишет:

Операционная система, как правило, знает, какой CSP использовать по умолчанию для конкретной смарт-карты или токена. КриптоПро последних версий при установке для Рутокенов прописывает себя в качестве CSP по умолчанию (это можно отключить в панели КриптоПро).

А какой именно пункт в опциях криптоПро не подскажите?


Ок, обновлюсь до новой версии. Посмотрю что будет.

]]> https://forum.rutoken.ru/user/7866/ 2011-09-21T19:35:18Z https://forum.rutoken.ru/post/4077/#p4077 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> Операционная система, как правило, знает, какой CSP использовать по умолчанию для конкретной смарт-карты или токена. КриптоПро последних версий при установке для Рутокенов прописывает себя в качестве CSP по умолчанию (это можно отключить в панели КриптоПро).
Вообще говоря, важно, что настроено на сервере. Но, возможно, в данном случае клиентские настройки могут влиять. Мы попробуем у себя проверить.

К сожалению, в msi-версии 407 драйверов была ошибка, из-за которой мы вынуждены были оставить на сайте более старую версию.

Самохин Сергей пишет:

Мне надо будет сначала старую версию драйвера удалить, перезагрузиться, а потом новую поставить. Так?

Да, если раньше ставилось из msi-пакета, а теперь будет из exe, то надо сперва удалить старую версию (перегрузиться - если попросит), а потом новую поставить.

]]> https://forum.rutoken.ru/user/3245/ 2011-09-21T14:49:32Z https://forum.rutoken.ru/post/4076/#p4076 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> Ирина Богданова пишет:

Такая ошибка часто возникает, когда предпринимается попытка использовать другое CSP, чем то, через которое записывали сертификат.
Но судя по веткам в реестре, всё должно быть хорошо.

Т.е. клиент, у которого установлен КриптоПро при коннекте пытается его использовать и ломает аутентификацию по смарткартам на сервере?


Ирина Богданова пишет:

Скажите, пожалуйста, можете ли Вы везде поставить одну версию драйверов (v.2.73.00.0407)?


Могу. Правда она у вас на сайте только в exe-формате представлена, что несколько неудобно при установке на большое количество машин.

Нет ли у вас  msi-ника для версии 2.73.00.0407?


Мне надо будет сначала старую версию драйвера удалить, перезагрузиться, а потом новую поставить. Так?

]]> https://forum.rutoken.ru/user/7866/ 2011-09-21T14:37:41Z https://forum.rutoken.ru/post/4075/#p4075 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> Такая ошибка часто возникает, когда предпринимается попытка использовать другой CSP, чем то, через которое записывали сертификат.
Но судя по веткам в реестре, всё должно быть хорошо.
Скажите, пожалуйста, можете ли Вы везде поставить одну версию драйверов (v.2.73.00.0407)?

]]> https://forum.rutoken.ru/user/3245/ 2011-09-21T11:26:10Z https://forum.rutoken.ru/post/4074/#p4074 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> 1. Высылаю содержание ключа на сервере:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Identity Device (Microsoft Generic Profile)]
"Crypto Provider"="Microsoft Base Smart Card Crypto Provider"
"Smart Card Key Storage Provider"="Microsoft Smart Card Key Storage Provider"
"80000001"="msclmd.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Identity Device (NIST SP 800-73 [PIV])]
"Crypto Provider"="Microsoft Base Smart Card Crypto Provider"
"Smart Card Key Storage Provider"="Microsoft Smart Card Key Storage Provider"
"80000001"="msclmd.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\ruToken]
"ATR"=hex:3b,6f,00,ff,00,56,72,75,54,6f,6b,6e,73,30,20,00,00,90,00
"ATRMask"=hex:ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
"Primary Provider"=hex:dc,1c,c3,e8,66,ab,08,45,a5,fb,38,28,6b,f7,6d,c6
"Supported Interfaces"=hex:fe,f8,26,e1,af,a7,d0,11,b8,8a,00,c0,4f,d4,24,b9,aa,\
  0c,53,f7,82,ea,8d,4a,95,07,d9,a5,1e,6f,df,5f,e3,8a,77,d5,de,43,d0,11,91,71,\
  00,aa,00,c1,80,68,68,aa,b6,53,56,3f,d0,11,91,6b,00,aa,00,c1,80,68,c3,aa,61,\
  14,10,68,d0,11,91,8f,00,aa,00,c1,80,68,8a,dd,29,40,02,59,d0,11,b8,4c,00,c0,\
  4f,d4,24,b9,11,62,58,5e,09,5a,d0,11,b8,4c,00,c0,4f,d4,24,b9,85,dd,29,40,02,\
  59,d0,11,b8,4c,00,c0,4f,d4,24,b9,b4,68,79,9a,66,78,90,4d,8e,34,27,69,b6,19,\
  86,62,37,79,4e,dc,fa,42,ea,4e,8c,be,01,01,b8,42,de,2b,09,b2,59,9e,c8,f7,07,\
  40,9d,08,d9,c4,ae,e2,1e,24,e0,06,87,b8,db,40,81,40,90,18,c2,da,b5,fd,fc,2e,\
  61,3d,06,7b,40,6e,d0,11,b8,58,00,c0,4f,d4,24,b9,2b,0f,e8,8d,b7,ac,bb,44,95,\
  74,5d,b8,73,bf,d7,43
"Crypto Provider"="Aktiv ruToken CSP v1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Rutoken ECP]
"ATR"=hex:3b,8b,01,52,75,74,6f,6b,65,6e,20,44,53,20,c1
"ATRMask"=hex:ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
"Crypto Provider"="Aktiv ruToken CSP v1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Rutoken FKC]
"ATR"=hex:3b,8b,01,52,75,74,6f,6b,65,6e,20,45,43,50,a0
"ATRMask"=hex:ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
"Crypto Provider"="Aktiv ruToken CSP v1.0"

2. Да, есть драйверы от аладдиновских HASP для 1C.

3. Нет. Пропагейшн я пытался перезапускать, он завис. Ночью перезагрузил сервер. Теперь пропагейшн рабтает.

]]> https://forum.rutoken.ru/user/7866/ 2011-09-20T07:52:00Z https://forum.rutoken.ru/post/4071/#p4071 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> 1. интересуют параметры машины (реестр), на которую коннектятся (сервер)
2. Есть ли на сервере драйверы аладдина?
3. пропагейшн сервис все время не работает?

]]> https://forum.rutoken.ru/user/367/ 2011-09-20T07:37:32Z https://forum.rutoken.ru/post/4070/#p4070 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> Алексей Несененко пишет:

пришлите, пожалуйста,  вот эти ветки со всех машин:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards

Есть ли на компьютерах драйвера других токенов?

Есть. На паре компьютеров. На одном с аутентификацией проблем нет, а на другом, где КриптоПро и такском - присутствует проблема.


Высылаю ветки реестров:

Комп №1 (где нет КриптоПро):

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Identity Device (Microsoft Generic Profile)]
"Crypto Provider"="Microsoft Base Smart Card Crypto Provider"
"Smart Card Key Storage Provider"="Microsoft Smart Card Key Storage Provider"
"80000001"="msclmd.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Identity Device (NIST SP 800-73 [PIV])]
"Crypto Provider"="Microsoft Base Smart Card Crypto Provider"
"Smart Card Key Storage Provider"="Microsoft Smart Card Key Storage Provider"
"80000001"="msclmd.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\ruToken]
"ATR"=hex:3b,6f,00,ff,00,56,72,75,54,6f,6b,6e,73,30,20,00,00,90,00
"ATRMask"=hex:ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
"Primary Provider"=hex:dc,1c,c3,e8,66,ab,08,45,a5,fb,38,28,6b,f7,6d,c6
"Supported Interfaces"=hex:fe,f8,26,e1,af,a7,d0,11,b8,8a,00,c0,4f,d4,24,b9,aa,\
  0c,53,f7,82,ea,8d,4a,95,07,d9,a5,1e,6f,df,5f,e3,8a,77,d5,de,43,d0,11,91,71,\
  00,aa,00,c1,80,68,68,aa,b6,53,56,3f,d0,11,91,6b,00,aa,00,c1,80,68,c3,aa,61,\
  14,10,68,d0,11,91,8f,00,aa,00,c1,80,68,8a,dd,29,40,02,59,d0,11,b8,4c,00,c0,\
  4f,d4,24,b9,11,62,58,5e,09,5a,d0,11,b8,4c,00,c0,4f,d4,24,b9,85,dd,29,40,02,\
  59,d0,11,b8,4c,00,c0,4f,d4,24,b9,b4,68,79,9a,66,78,90,4d,8e,34,27,69,b6,19,\
  86,62,37,79,4e,dc,fa,42,ea,4e,8c,be,01,01,b8,42,de,2b,09,b2,59,9e,c8,f7,07,\
  40,9d,08,d9,c4,ae,e2,1e,24,e0,06,87,b8,db,40,81,40,90,18,c2,da,b5,fd,fc,2e,\
  61,3d,06,7b,40,6e,d0,11,b8,58,00,c0,4f,d4,24,b9,2b,0f,e8,8d,b7,ac,bb,44,95,\
  74,5d,b8,73,bf,d7,43
"Crypto Provider"="Aktiv ruToken CSP v1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Rutoken ECP]
"ATR"=hex:3b,8b,01,52,75,74,6f,6b,65,6e,20,44,53,20,c1
"ATRMask"=hex:ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
"Crypto Provider"="Aktiv ruToken CSP v1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Rutoken FKC]
"ATR"=hex:3b,8b,01,52,75,74,6f,6b,65,6e,20,45,43,50,a0
"ATRMask"=hex:ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
"Crypto Provider"="Aktiv ruToken CSP v1.0"

Комп 2 (мой ноутбук - Win7Pro):

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Identity Device (Microsoft Generic Profile)]
"Crypto Provider"="Microsoft Base Smart Card Crypto Provider"
"Smart Card Key Storage Provider"="Microsoft Smart Card Key Storage Provider"
"80000001"="msclmd.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Identity Device (NIST SP 800-73 [PIV])]
"Crypto Provider"="Microsoft Base Smart Card Crypto Provider"
"Smart Card Key Storage Provider"="Microsoft Smart Card Key Storage Provider"
"80000001"="msclmd.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\ruToken]
"ATR"=hex:3b,6f,00,ff,00,56,72,75,54,6f,6b,6e,73,30,20,00,00,90,00
"ATRMask"=hex:ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
"Primary Provider"=hex:dc,1c,c3,e8,66,ab,08,45,a5,fb,38,28,6b,f7,6d,c6
"Supported Interfaces"=hex:fe,f8,26,e1,af,a7,d0,11,b8,8a,00,c0,4f,d4,24,b9,aa,\
  0c,53,f7,82,ea,8d,4a,95,07,d9,a5,1e,6f,df,5f,e3,8a,77,d5,de,43,d0,11,91,71,\
  00,aa,00,c1,80,68,68,aa,b6,53,56,3f,d0,11,91,6b,00,aa,00,c1,80,68,c3,aa,61,\
  14,10,68,d0,11,91,8f,00,aa,00,c1,80,68,8a,dd,29,40,02,59,d0,11,b8,4c,00,c0,\
  4f,d4,24,b9,11,62,58,5e,09,5a,d0,11,b8,4c,00,c0,4f,d4,24,b9,85,dd,29,40,02,\
  59,d0,11,b8,4c,00,c0,4f,d4,24,b9,b4,68,79,9a,66,78,90,4d,8e,34,27,69,b6,19,\
  86,62,37,79,4e,dc,fa,42,ea,4e,8c,be,01,01,b8,42,de,2b,09,b2,59,9e,c8,f7,07,\
  40,9d,08,d9,c4,ae,e2,1e,24,e0,06,87,b8,db,40,81,40,90,18,c2,da,b5,fd,fc,2e,\
  61,3d,06,7b,40,6e,d0,11,b8,58,00,c0,4f,d4,24,b9,2b,0f,e8,8d,b7,ac,bb,44,95,\
  74,5d,b8,73,bf,d7,43
"Crypto Provider"="Aktiv ruToken CSP v1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Rutoken ECP]
"ATR"=hex:3b,8b,01,52,75,74,6f,6b,65,6e,20,44,53,20,c1
"ATRMask"=hex:ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
"Crypto Provider"="Aktiv ruToken CSP v1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Rutoken FKC]
"ATR"=hex:3b,8b,01,52,75,74,6f,6b,65,6e,20,45,43,50,a0
"ATRMask"=hex:ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
"Crypto Provider"="Aktiv ruToken CSP v1.0"

Завтра выложу реестр с компьютер, где установлен КриптоПро.

]]> https://forum.rutoken.ru/user/7866/ 2011-09-19T16:15:27Z https://forum.rutoken.ru/post/4065/#p4065 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> пришлите, пожалуйста,  вот эти ветки со всех машин:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards



Есть ли на компьютерах драйвера других токенов?

]]> https://forum.rutoken.ru/user/367/ 2011-09-19T13:58:33Z https://forum.rutoken.ru/post/4064/#p4064 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> Я сначала не обратил внимания что у вас на сайте версии разные: одни были в формате exe, другие в msi.

Так как я проводил установку через групповую политику - я скачал те, что msi.

Под win2003 все работало хорошо.

Почему, кстати, у вас на сайте на странице загрузки лежат обе версии? Или это опечатка?



Попробовал локально выписать сертификат - выписался успешно. А вот залогинится по нему не удалось.

Может это как-то связано с зависшей на стадии перезапуска службе "Certificate Propagation". Я перезапускал ее, когда пытался сам решить проблему. Оказалось что она не перезапустилась....

]]> https://forum.rutoken.ru/user/7866/ 2011-09-19T13:40:06Z https://forum.rutoken.ru/post/4063/#p4063 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> а почему Вы не поставили на сервер v.2.73.00.0407 ?

]]> https://forum.rutoken.ru/user/367/ 2011-09-19T13:31:14Z https://forum.rutoken.ru/post/4062/#p4062 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> Ок, попробую.

Ничего что драйверы версии: Версия: v. 2.55.00.0378 от 06.09.2010, WHQL-certified ?
В формате msi у вас на сайте эти выложены, а в exe есть:
Версия: v.2.73.00.0407 от 11.04.2011, WHQL-certified

]]> https://forum.rutoken.ru/user/7866/ 2011-09-19T13:25:59Z https://forum.rutoken.ru/post/4060/#p4060 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> Самохин Сергей пишет:

Сертификаты выписывались с клиентов (с моего ноутбука - Windows 7 Profefessional) при подключении к серверу через RPD.

Выписывание производилось через консоль или WEB?

]]> https://forum.rutoken.ru/user/367/ 2011-09-19T13:18:01Z https://forum.rutoken.ru/post/4059/#p4059 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> Попробуйте выписать сертификат непосредственно на сервере и потом попытайтесь по нему локально залогинится на сервер.

]]> https://forum.rutoken.ru/user/367/ 2011-09-19T13:12:20Z https://forum.rutoken.ru/post/4058/#p4058 <![CDATA[Re: windows server 2008 - нельзя залогиниться двум пользователям в терм.]]> После нескольких неудачных попыток входа на сервере в процессах видно, что процесс lsass.exe начинает отжирать 30 % процессорного времени... И так до следующей перезагрузки.

]]> https://forum.rutoken.ru/user/7866/ 2011-09-19T13:10:41Z https://forum.rutoken.ru/post/4057/#p4057