Форум Рутокен — ruToken removal behavior

Re: ruToken removal behavior

null@example.com (Per4ik) — Wed, 21 Aug 2013 15:28:03 +0000

Если кому интересен ответ:
Для того что бы запустить службу Smart Card Removal Policy на клиентах домена (Windows 7) нужно в политике GPO перейти по следующему пути Computer Configuration/Windows Settings/System Services/, найти там службу Smart Card Removal Policy и установить startup mode в Automatic. Также проверить в Computer Configuration/Windows Settings/Security Settings/Local Polices/Security Options, что Interactive logon: Smart Card Removal Behavior выбрано действие и Interactive logon: Require Smart Card стоит в Enable.

Re: ruToken removal behavior

null@example.com (Per4ik) — Wed, 21 Aug 2013 14:28:04 +0000

Да, вы абсолютно правы. Проблема была в том, что на клиенте не была запущена служба Smart Card Removal Policy.
Остается тогда вопрос, почему она не была запущена на клиенте, и как заставить ее запускаться при добавлении машины в домен?

Re: ruToken removal behavior

null@example.com (Антон Тихиенко) — Wed, 21 Aug 2013 13:28:54 +0000

Здравствуйте, Per4ik.

Проверьте, запущена ли служба Smart Card Removal Policy, на рабочих станциях с ОС Windows 7 ?

ruToken removal behavior

null@example.com (Per4ik) — Wed, 21 Aug 2013 08:28:34 +0000

Мною был развернут тестовый стенд, который состоит из Windows server 2008 r2 (AD + DNS), ubuntu (CA = ejbca), Windows 7 (client).
AD удовлетворяет требованиям http://support.microsoft.com/kb/281245.
Выписаны сертификаты домену и клиенту.
На AD поднята служба Smart Card Removal Policy, и в групповых политиках в поведении при извлечении смарт карты стоит Force Logoff.
Вход по сертификату на клиенте работает отлично.
Но, при извлечении руТокена из клиента, не происходит выход из системы.
Вопрос как заставить клиент принудительно выходить из системы при извлечении руТокена?