Тема от banderosss

  • banderosss
  • Посетитель
  • Неактивен

Вход со смарт картой не поддерживается

Здравствуйте.

Сервер: Windows Server 2008 R2 - контроллер домена
Клиент: Windows 8.1 x64, версия драйвера 2.96.00.0530

При попытке войти со смарт картой, выдает сообщение "Вход со смарт картой не поддерживается вашей учетной записью".
Со стороны сервера регистрируется ошибка 19 Kerberos-Key-Distribution-Center: "Это событие показывает попытку входа со смарт-картой, но KDC не удалось использовать протокол PKINIT, поскольку нет подходящего сертификата."
Сертификат и на ключе и в хранилище присутствует. Пользователю сертификат выдавался через консоль с машины админа.

Все настройки выполнены согласно инструкций.

В чем может быть проблема?

И еще один вопрос, на сервере драйвера необходимы, если выдача сертификатов и вход по смарт карте на нем не выполняются?

Ответ от Антон Тихиенко

  • Антон Тихиенко
  • Администратор
  • Неактивен

Re: Вход со смарт картой не поддерживается

Здравствуйте, banderosss.

Уточните, пожалуйста, не установлено ли ПО "КриптоПро CSP" на том компьютере, где наблюдается описанная проблема?

banderosss пишет:

И еще один вопрос, на сервере драйвера необходимы, если выдача сертификатов и вход по смарт карте на нем не выполняются?

Драйвера Рутокен должны быть установлены на том компьютере, где выпускаются сертификаты.

Ответ от banderosss

  • banderosss
  • Посетитель
  • Неактивен

Re: Вход со смарт картой не поддерживается

Антон Тихиенко пишет:

Уточните, пожалуйста, не установлено ли ПО "КриптоПро CSP" на том компьютере, где наблюдается описанная проблема?

Нет, не установлено.

Ответ от banderosss

  • banderosss
  • Посетитель
  • Неактивен

Re: Вход со смарт картой не поддерживается

Проблему решил перевыпуском сертификата контроллера домена. Остался старый от первой установки.