Тема от mrfinny (2024-03-05 18:03:48 отредактировано mrfinny)

  • mrfinny
  • Посетитель
  • Неактивен

Загрузка ЦП на сервере терминалов с ЦС Рутокен

Добрый день! Имеем терминальный сервер по управлением Win Server 2019 с удаленными rdp подключениями. Поднят ЦC c Рутокен, пользователи используют смарт-карты для входа. Долгое время не могли понять, почему изредка появляется проблема с загрузкой ЦП по 13-20% службой DcomLaunch...Пробовали все что можно, проверяли систему на целостность системных файлов, отключали антивирус, проверяли на вирусы, обновляли драйвера рутокен(4.18.00). Ранее на этом сервере стояла WinServer 2012 R2, думали после обновления уйдет проблема, нет, не ушла. На просторах инета наткнулись на вот такой топик: https://www.cyberforum.ru/windows-serve … d123794014   где человек в качестве решения отключил проброс смарт-карт на сервер. Но, по понятным причинам, для нас это не решение. Подскажите, куда копать, если исходить из того, что проблема может быть связана с драйверами рутокен или их взаимодействием со службой LSM/удаленных рабочих столов?

П.С.: забыл сказать, что помогает только перезагрузка сервера, после этого рандомное количество дней все отлично.

Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Техническая поддержка
  • Неактивен

Re: Загрузка ЦП на сервере терминалов с ЦС Рутокен

mrfinny, добрый день.
С предыдущими версиями Драйверов Рутокен были проблемы?
Можете проверить с версией 4.12. Скачать можно по ссылке https://download.rutoken.ru/Rutoken/Dri … ction=show

Ответ от mrfinny (2024-03-06 12:24:27 отредактировано mrfinny)

  • mrfinny
  • Посетитель
  • Неактивен

Re: Загрузка ЦП на сервере терминалов с ЦС Рутокен

Проблема наблюдалась на версии 4.8 так же. Мы их давно не обновляли, не думали на них изначально. 4.12 в этом контексте есть смысл ставить? И достаточно ли их установить поверх версии 4.18? Или нужен инструмент очистки?

Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Техническая поддержка
  • Неактивен

Re: Загрузка ЦП на сервере терминалов с ЦС Рутокен

mrfinny, можно попробовать установить 4.12. Но предварительно удалить 4.18 с помощью утилиты удаления драйверов. Скачать можно по ссылке https://www.rutoken.ru/support/download … -kill.html
Какие у вас используются носители Рутокен?

Ответ от mrfinny (2024-03-22 17:14:35 отредактировано mrfinny)

  • mrfinny
  • Посетитель
  • Неактивен

Re: Загрузка ЦП на сервере терминалов с ЦС Рутокен

Аверченко Кирилл пишет:

mrfinny, можно попробовать установить 4.12. Но предварительно удалить 4.18 с помощью утилиты удаления драйверов. Скачать можно по ссылке https://www.rutoken.ru/support/download … -kill.html
Какие у вас используются носители Рутокен?

Используюся преимущественно Рутокен ЭЦП PKI. Так же, у нас часто бывает эффект, когда сессии пользователей появляются как бы "призрачные", т.е. вместо имени пользователя в диспетчере просто пусто. Внутри сессий висит пара служб, в том числе Windows Logon. Что предшествует этому эффекту - непонятно. Так вот, в это время, когда эти "призрачные" сессии появляются, никто не может войти(т.е. вообще никто). Если человек выходит, то войти уже не может. Сегодня такой эффект появился опять, и что примечательно, пользователь БЕЗ авторизации по токену - входил, а пользователи по токенам войти не могли. Драйвер переустановим, отпишусь по результатам. П.С.: Так же, хочу сказать, что не всегда проблема со входом и "призрачными" сессиями сопровождается загрузкой ЦП на 100%. Каждый раз помогает перезагрузка, но это очень неприятно, само собой.

Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Техническая поддержка
  • Неактивен

Re: Загрузка ЦП на сервере терминалов с ЦС Рутокен

mrfinny, добрый день.
Попробуйте удалить драйвера Рутокен и поставить только минидрайвер по инструкции https://dev.rutoken.ru/pages/viewpage.a … d=66815557

Ответ от mrfinny

  • mrfinny
  • Посетитель
  • Неактивен

Re: Загрузка ЦП на сервере терминалов с ЦС Рутокен

Установили мини-драйвер по инструкции, наблюдаем.