Тема от govard

  • govard
  • Посетитель
  • Неактивен

Terminal с Windows 7 SP1 ru на Windows 2012 R2

при аутентификации по паролю все нормально.
При аутентификации через rutoken все работает, но после нескольких удачных входов, при входе возникает ошибка:

https://forum.rutoken.ru/uploads/transfer/0/8500/8827/thumb/p1a01q6fs1llk1hk715ia1ja1pn41.jpg

при этом в журнале application:

Faulting application name: svchost.exe_CertPropSvc, version: 6.3.9600.17415, time stamp: 0x54504177
Faulting module name: rtCSP.dll, version: 2.35.8.0, time stamp: 0x5461e6c9
Exception code: 0x40000015
Fault offset: 0x0000000000009a36
Faulting process id: 0xcec
Faulting application start time: 0x01d0f74ca7246b44
Faulting application path: C:\Windows\system32\svchost.exe
Faulting module path: C:\Windows\system32\rtCSP.dll
Report Id: 6324dbfe-635f-11e5-80e5-00155d01290e
Faulting package full name:
Faulting package-relative application ID:

report.wer от падения
Version=1
EventType=APPCRASH
EventTime=130876433052945067
ReportType=2
Consent=1
ReportIdentifier=6324dbff-635f-11e5-80e5-00155d01290e
IntegratorReportIdentifier=6324dbfe-635f-11e5-80e5-00155d01290e
NsAppName=svchost.exe_CertPropSvc
Response.type=4
Sig[0].Name=Application Name
Sig[0].Value=svchost.exe_CertPropSvc
Sig[1].Name=Application Version
Sig[1].Value=6.3.9600.17415
Sig[2].Name=Application Timestamp
Sig[2].Value=54504177
Sig[3].Name=Fault Module Name
Sig[3].Value=rtCSP.dll
Sig[4].Name=Fault Module Version
Sig[4].Value=2.35.8.0
Sig[5].Name=Fault Module Timestamp
Sig[5].Value=5461e6c9
Sig[6].Name=Exception Code
Sig[6].Value=40000015
Sig[7].Name=Exception Offset
Sig[7].Value=0000000000009a36
DynamicSig[1].Name=OS Version
DynamicSig[1].Value=6.3.9600.2.0.0.16.7
DynamicSig[2].Name=Locale ID
DynamicSig[2].Value=1049
DynamicSig[22].Name=Additional Information 1
DynamicSig[22].Value=8b98
DynamicSig[23].Name=Additional Information 2
DynamicSig[23].Value=8b98e515ac8fa6012823e5028b4230ec
DynamicSig[24].Name=Additional Information 3
DynamicSig[24].Value=f20a
DynamicSig[25].Name=Additional Information 4
DynamicSig[25].Value=f20a279b5a159548d7cc197ce1e6d0f0
UI[2]=C:\Windows\system32\svchost.exe
UI[5]=Check online for a solution (recommended)
UI[6]=Check for a solution later (recommended)
UI[7]=Close
UI[8]=Certificate Propagation stopped working and was closed
UI[9]=A problem caused the application to stop working correctly. Windows will notify you if a solution is available.
UI[10]=&Close
LoadedModule[0]=C:\Windows\system32\svchost.exe
LoadedModule[1]=C:\Windows\SYSTEM32\ntdll.dll
LoadedModule[2]=C:\Windows\system32\KERNEL32.DLL
LoadedModule[3]=C:\Windows\system32\KERNELBASE.dll
LoadedModule[4]=C:\Windows\SYSTEM32\sechost.dll
LoadedModule[5]=C:\Windows\system32\RPCRT4.dll
LoadedModule[6]=C:\Windows\SYSTEM32\combase.dll
LoadedModule[7]=C:\Windows\system32\msvcrt.dll
LoadedModule[8]=C:\Windows\SYSTEM32\kernel.appcore.dll
LoadedModule[9]=C:\Windows\system32\CRYPTBASE.dll
LoadedModule[10]=C:\Windows\system32\bcryptPrimitives.dll
LoadedModule[11]=C:\Windows\SYSTEM32\user32.dll
LoadedModule[12]=C:\Windows\system32\GDI32.dll
LoadedModule[13]=C:\Windows\system32\IMM32.DLL
LoadedModule[14]=C:\Windows\system32\MSCTF.dll
LoadedModule[15]=c:\windows\system32\devicesetupmanager.dll
LoadedModule[16]=C:\Windows\SYSTEM32\cfgmgr32.dll
LoadedModule[17]=C:\Windows\SYSTEM32\powrprof.dll
LoadedModule[18]=C:\Windows\system32\OLEAUT32.dll
LoadedModule[19]=C:\Windows\system32\SETUPAPI.dll
LoadedModule[20]=c:\windows\system32\newdev.dll
LoadedModule[21]=c:\windows\system32\wevtapi.dll
LoadedModule[22]=c:\windows\system32\deviceassociation.dll
LoadedModule[23]=C:\Windows\system32\ADVAPI32.dll
LoadedModule[24]=c:\windows\system32\UxTheme.dll
LoadedModule[25]=c:\windows\system32\devrtl.DLL
LoadedModule[26]=C:\Windows\SYSTEM32\clbcatq.dll
LoadedModule[27]=C:\Windows\System32\netprofm.dll
LoadedModule[28]=C:\Windows\system32\CRYPTSP.dll
LoadedModule[29]=C:\Windows\system32\rsaenh.dll
LoadedModule[30]=C:\Windows\system32\bcrypt.dll
LoadedModule[31]=C:\Windows\System32\npmproxy.dll
LoadedModule[32]=C:\Windows\System32\DevPropMgr.dll
LoadedModule[33]=C:\Windows\system32\ole32.dll
LoadedModule[34]=C:\Windows\System32\PROPSYS.dll
LoadedModule[35]=C:\Windows\system32\WINTRUST.dll
LoadedModule[36]=C:\Windows\system32\CRYPT32.dll
LoadedModule[37]=C:\Windows\System32\XmlLite.dll
LoadedModule[38]=C:\Windows\system32\MSASN1.dll
LoadedModule[39]=C:\Windows\System32\DeviceDriverRetrievalClient.dll
LoadedModule[40]=C:\Windows\system32\SHELL32.dll
LoadedModule[41]=C:\Windows\system32\SHLWAPI.dll
LoadedModule[42]=C:\Windows\system32\DEVOBJ.dll
LoadedModule[43]=C:\Windows\System32\DeviceMetadataRetrievalClient.dll
LoadedModule[44]=C:\Windows\System32\WINHTTP.dll
LoadedModule[45]=C:\Windows\System32\Cabinet.dll
LoadedModule[46]=C:\Windows\System32\wer.dll
LoadedModule[47]=C:\Windows\system32\WS2_32.dll
LoadedModule[48]=C:\Windows\system32\NSI.dll
LoadedModule[49]=C:\Windows\SYSTEM32\shcore.dll
LoadedModule[50]=c:\windows\system32\srvsvc.dll
LoadedModule[51]=c:\windows\system32\IPHLPAPI.DLL
LoadedModule[52]=c:\windows\system32\DSROLE.dll
LoadedModule[53]=c:\windows\system32\WINNSI.DLL
LoadedModule[54]=c:\windows\system32\WMICLNT.dll
LoadedModule[55]=c:\windows\system32\schedsvc.dll
LoadedModule[56]=c:\windows\system32\UBPM.dll
LoadedModule[57]=c:\windows\system32\wkscli.dll
LoadedModule[58]=c:\windows\system32\netutils.dll
LoadedModule[59]=c:\windows\system32\SspiCli.dll
LoadedModule[60]=c:\windows\system32\AUTHZ.dll
LoadedModule[61]=c:\windows\system32\pcwum.dll
LoadedModule[62]=c:\windows\system32\ktmw32.dll
LoadedModule[63]=c:\windows\system32\DABAPI.dll
LoadedModule[64]=c:\windows\system32\CSystemEventsBrokerClient.dll
LoadedModule[65]=c:\windows\system32\EventAggregation.dll
LoadedModule[66]=c:\windows\system32\shsvcs.dll
LoadedModule[67]=c:\windows\system32\HID.DLL
LoadedModule[68]=c:\windows\system32\sessenv.dll
LoadedModule[69]=c:\windows\system32\SYSNTFY.dll
LoadedModule[70]=c:\windows\system32\themeservice.dll
LoadedModule[71]=c:\windows\system32\USERENV.dll
LoadedModule[72]=c:\windows\system32\WMsgAPI.dll
LoadedModule[73]=c:\windows\system32\profapi.dll
LoadedModule[74]=c:\windows\system32\WINSTA.dll
LoadedModule[75]=C:\Windows\SYSTEM32\gpapi.dll
LoadedModule[76]=C:\Windows\system32\SSCORE.DLL
LoadedModule[77]=C:\Windows\SYSTEM32\sscoreext.dll
LoadedModule[78]=C:\Windows\system32\mi.dll
LoadedModule[79]=C:\Windows\system32\miutils.dll
LoadedModule[80]=C:\Windows\system32\wmidcom.dll
LoadedModule[81]=C:\Windows\system32\DPAPI.DLL
LoadedModule[82]=C:\Windows\system32\TSMSISrv.dll
LoadedModule[83]=C:\Windows\system32\FirewallAPI.DLL
LoadedModule[84]=C:\Windows\system32\RESUTILS.DLL
LoadedModule[85]=C:\Windows\system32\CLUSAPI.dll
LoadedModule[86]=C:\Windows\system32\cryptdll.dll
LoadedModule[87]=C:\Windows\system32\taskcomp.dll
LoadedModule[88]=C:\Windows\system32\TSVIPSrv.dll
LoadedModule[89]=C:\Windows\system32\dhcpcsvc.DLL
LoadedModule[90]=C:\Windows\SYSTEM32\ntmarta.dll
LoadedModule[91]=C:\Windows\system32\ncrypt.dll
LoadedModule[92]=C:\Windows\system32\NTASN1.dll
LoadedModule[93]=c:\windows\system32\WTSAPI32.dll
LoadedModule[94]=c:\windows\system32\NTDSAPI.dll
LoadedModule[95]=c:\windows\system32\logoncli.dll
LoadedModule[96]=C:\Windows\system32\mswsock.dll
LoadedModule[97]=C:\Windows\system32\DNSAPI.dll
LoadedModule[98]=C:\Windows\System32\rasadhlp.dll
LoadedModule[99]=C:\Windows\System32\fwpuclnt.dll
LoadedModule[100]=c:\windows\system32\DSPARSE.dll
LoadedModule[101]=C:\Windows\system32\kerberos.DLL
LoadedModule[102]=c:\windows\system32\sqmapi.dll
LoadedModule[103]=c:\windows\system32\pdh.dll
LoadedModule[104]=C:\Windows\system32\RdvVmTransport.dll
LoadedModule[105]=C:\Windows\system32\vmbuspipe.dll
LoadedModule[106]=c:\windows\system32\dhcpcsvc6.DLL
LoadedModule[107]=C:\Windows\System32\msxml6.dll
LoadedModule[108]=C:\Windows\system32\dssenh.dll
LoadedModule[109]=c:\windows\system32\wbem\wmisvc.dll
LoadedModule[110]=C:\Windows\SYSTEM32\wbemcomn.dll
LoadedModule[111]=C:\Windows\SYSTEM32\VSSAPI.DLL
LoadedModule[112]=C:\Windows\SYSTEM32\VssTrace.DLL
LoadedModule[113]=C:\Windows\SYSTEM32\bcd.dll
LoadedModule[114]=C:\Windows\SYSTEM32\samcli.dll
LoadedModule[115]=C:\Windows\SYSTEM32\SAMLIB.dll
LoadedModule[116]=C:\Windows\system32\wbem\wbemcore.dll
LoadedModule[117]=C:\Windows\system32\wbem\esscli.dll
LoadedModule[118]=C:\Windows\system32\wbem\FastProx.dll
LoadedModule[119]=C:\Windows\system32\wbem\wbemsvc.dll
LoadedModule[120]=C:\Windows\system32\wbem\wmiutils.dll
LoadedModule[121]=C:\Windows\system32\wbem\repdrvfs.dll
LoadedModule[122]=c:\windows\system32\certprop.dll
LoadedModule[123]=c:\windows\system32\WinSCard.dll
LoadedModule[124]=c:\windows\system32\Secur32.dll
LoadedModule[125]=c:\windows\system32\eapsvc.dll
LoadedModule[126]=c:\windows\system32\gpsvc.dll
LoadedModule[127]=c:\windows\system32\srvcli.dll
LoadedModule[128]=C:\Windows\system32\WLDAP32.dll
LoadedModule[129]=c:\windows\system32\nlaapi.dll
LoadedModule[130]=c:\windows\system32\ias.dll
LoadedModule[131]=c:\windows\system32\rtutils.dll
LoadedModule[132]=c:\windows\system32\ATL.DLL
LoadedModule[133]=c:\windows\system32\profsvc.dll
LoadedModule[134]=C:\Windows\system32\eapphost.dll
LoadedModule[135]=C:\Windows\SYSTEM32\profsvcext.dll
LoadedModule[136]=c:\windows\system32\NETAPI32.dll
LoadedModule[137]=C:\Windows\system32\eapahost.dll
LoadedModule[138]=c:\windows\system32\iphlpsvc.dll
LoadedModule[139]=C:\Windows\system32\iassdo.dll
LoadedModule[140]=C:\Windows\system32\iassvcs.dll
LoadedModule[141]=C:\Windows\system32\ACTIVEDS.dll
LoadedModule[142]=C:\Windows\system32\adsldpc.dll
LoadedModule[143]=c:\windows\system32\sens.dll
LoadedModule[144]=C:\Windows\system32\httpprxm.dll
LoadedModule[145]=C:\Windows\system32\adhsvc.dll
LoadedModule[146]=C:\Windows\system32\iasdatastore.dll
LoadedModule[147]=C:\Windows\System32\umb.dll
LoadedModule[148]=c:\windows\system32\WDSCORE.dll
LoadedModule[149]=c:\windows\system32\NCI.dll
LoadedModule[150]=C:\Windows\system32\MPR.dll
LoadedModule[151]=C:\Windows\WinSxS\amd64_microsoft.windows.common-controls_6595b64144ccf1df_5.82.9600.17810_none_34ae2abd958aedeb\Comctl32.dll
LoadedModule[152]=C:\Windows\SYSTEM32\sxs.dll
LoadedModule[153]=C:\Windows\System32\winrnr.dll
LoadedModule[154]=C:\Windows\system32\napinsp.dll
LoadedModule[155]=C:\Windows\system32\rtPrCSP.dll
LoadedModule[156]=C:\Windows\system32\imagehlp.dll
LoadedModule[157]=C:\Windows\system32\rtLib.dll
LoadedModule[158]=C:\Windows\system32\cscapi.dll
LoadedModule[159]=C:\Windows\system32\rtCSP.dll
LoadedModule[160]=C:\Windows\system32\rtAPIi.dll
LoadedModule[161]=C:\Windows\SYSTEM32\profext.dll
LoadedModule[162]=C:\Windows\system32\iasnap.dll
LoadedModule[163]=C:\Windows\system32\QShvHost.dll
LoadedModule[164]=C:\Windows\System32\vbscript.dll
LoadedModule[165]=C:\Windows\system32\iassam.dll
LoadedModule[166]=C:\Windows\system32\iasrad.dll
LoadedModule[167]=C:\Windows\system32\QUtil.dll
LoadedModule[168]=C:\Windows\system32\wbem\wmiprvsd.dll
LoadedModule[169]=C:\Windows\SYSTEM32\NCObjAPI.DLL
LoadedModule[170]=C:\Windows\system32\wbem\wbemess.dll
LoadedModule[171]=C:\Windows\system32\iasacct.dll
LoadedModule[172]=C:\Windows\System32\msshv.dll
LoadedModule[173]=C:\Windows\System32\iaspolcy.dll
LoadedModule[174]=C:\Windows\system32\apphelp.dll
LoadedModule[175]=C:\Windows\system32\iashlpr.dll
LoadedModule[176]=C:\Windows\system32\LINKINFO.dll
LoadedModule[177]=C:\Windows\WinSxS\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.9600.17415_none_932b3b5547500489\gdiplus.dll
LoadedModule[178]=C:\Windows\System32\shacct.dll
LoadedModule[179]=c:\windows\system32\appinfo.dll
LoadedModule[180]=C:\Windows\System32\drprov.dll
LoadedModule[181]=C:\Windows\System32\ntlanman.dll
LoadedModule[182]=C:\Windows\system32\adsldp.dll
LoadedModule[183]=C:\Windows\system32\wbem\wbemprox.dll
LoadedModule[184]=C:\Windows\system32\NetworkExplorer.dll
LoadedModule[185]=C:\Windows\system32\ES.DLL
LoadedModule[186]=c:\windows\system32\wuaueng.dll
LoadedModule[187]=c:\windows\system32\ESENT.dll
LoadedModule[188]=c:\windows\system32\WINSPOOL.DRV
LoadedModule[189]=c:\windows\system32\mspatcha.dll
LoadedModule[190]=c:\windows\system32\VERSION.dll
LoadedModule[191]=C:\Windows\System32\taskschd.dll
LoadedModule[192]=C:\Windows\System32\msxml3.dll
LoadedModule[193]=C:\Windows\System32\DDORes.dll
LoadedModule[194]=C:\Windows\System32\actxprxy.dll
FriendlyEventName=Stopped working
ConsentKey=APPCRASH
AppName=Certificate Propagation
AppPath=C:\Windows\system32\svchost.exe
NsPartner=windows
NsGroup=windows8
ApplicationIdentity=2182D3DE6C06E9DD3BB1613B90C7B21E

соответственно падают и перезапускаются службы а в журнале system:
Certificate Propagation service terminated unexpectedly
Certificate Propagation service terminated unexpectedly
Extensible Authentication Protocol service terminated unexpectedly
Group Policy Client service terminated unexpectedly
Network Policy Server service terminated unexpectedly
IP Helper service terminated unexpectedly
Server service terminated unexpectedly
User Profile Service service terminated unexpectedly
Task Scheduler service terminated unexpectedly
System Event Notification Service service terminated unexpectedly
Remote Desktop Configuration service terminated unexpectedly
Shell Hardware Detection service terminated unexpectedly
Themes service terminated unexpectedly
Windows Management Instrumentation service terminated unexpectedly
Windows Update service terminated unexpectedly
The server {8BC3F05E-D86B-11D0-A075-00C04FB68820} did not register with DCOM within the required timeout.

Ответ от govard (2015-09-25 11:45:12 отредактировано govard)

  • govard
  • Посетитель
  • Неактивен

Re: Terminal с Windows 7 SP1 ru на Windows 2012 R2

в догонку (после [ок]) все работает.
и панель рутокен в адеквате на терминале.

(WSUS регулярно получаю и устанавливаю все обновления от MS)

Ответ от Алексей Несененко

  • Алексей Несененко
  • Посетитель
  • Неактивен

Re: Terminal с Windows 7 SP1 ru на Windows 2012 R2

govard пишет:

Terminal с Windows 7 SP1 ru на Windows 2012 R2

1. "Терминал" это тонкий клиент или RDP сессия?
2. Какая версия драйверов Рутокен установлена на рабочей станции и на сервере?
3. Количество аутентификаций перед появлением ошибки одинаковое или все время разное?
4. Эти аутентификации идут подряд или с каким-то значительным временным интервалом?
5. Количество клиентов одновременно подключенных к серверу велико или ситуация повторяется и при одиночном подключении?

Ответ от govard (2015-10-05 15:14:05 отредактировано govard)

  • govard
  • Посетитель
  • Неактивен

Re: Terminal с Windows 7 SP1 ru на Windows 2012 R2

терминал сервер является виртуальной машиной на Hyper-V 2012 R2:

OS Name:                   Microsoft Windows Server 2012 R2 Standard
OS Version:                6.3.9600 N/A Build 9600
OS Manufacturer:           Microsoft Corporation
OS Configuration:          Member Server
OS Build Type:             Multiprocessor Free
Registered Owner:          Windows User
Registered Organization:
Product ID:                00252-70000-00000-AA973
Original Install Date:     27.11.2014, 16:15:39
System Boot Time:          23.09.2015, 8:16:48
System Manufacturer:       Microsoft Corporation
System Model:              Virtual Machine
System Type:               x64-based PC
Processor(s):              1 Processor(s) Installed.
                           [01]: Intel64 Family 6 Model 15 Stepping 11 GenuineIn
tel ~2327 Mhz
BIOS Version:              Microsoft Corporation Hyper-V UEFI Release v1.0, 26.1
1.2012
Windows Directory:         C:\Windows
System Directory:          C:\Windows\system32
Boot Device:               \Device\HarddiskVolume2
System Locale:             ru;Russian
Input Locale:              ru;Russian
Time Zone:                 (UTC+03:00) Moscow, St. Petersburg, Volgograd (RTZ 2)

Total Physical Memory:     4 093 MB
Available Physical Memory: 2 957 MB
Virtual Memory: Max Size:  4 797 MB
Virtual Memory: Available: 3 414 MB

клиент физическая рабочая станция:
Название ОС:                      Microsoft Windows 7 Профессиональная
Версия ОС:                        6.1.7601 Service Pack 1 сборка 7601
Изготовитель ОС:                  Microsoft Corporation
Параметры ОС:                     Рядовая рабочая станция
Сборка ОС:                        Multiprocessor Free
Зарегистрированный владелец:      user
Зарегистрированная организация:
Код продукта:                     00371-OEM-9056843-23658
Дата установки:                   09.12.2011, 14:04:29
Время загрузки системы:           05.10.2015, 8:20:46
Изготовитель системы:             Aquarius
Модель системы:                   Aquarius Pro, Std, Elt Series
Тип системы:                      X86-based PC
Процессор(ы):                     Число процессоров - 1.
                                  [01]: x64 Family 6 Model 37 Stepping 5 GenuineIntel ~2926 МГц
Версия BIOS:                      Intel Corp. TMIBX10H.69T.0007.2010.0831.1014, 31.08.2010
Папка Windows:                    C:\Windows
Системная папка:                  C:\Windows\system32
Устройство загрузки:              \Device\HarddiskVolume1
Язык системы:                     ru;Русский
Язык ввода:                       en-us;Английский (США)
Часовой пояс:                     (UTC+03:00) Волгоград, Москва, Санкт-Петербург (RTZ 2)
Полный объем физической памяти:   3 250 МБ
Доступная физическая память:      1 103 МБ
Виртуальная память: Макс. размер: 6 498 МБ
Виртуальная память: Доступна:     3 605 МБ
Виртуальная память: Используется: 2 893 МБ

1. терминал это RDP сессия

2. версия рутокен драйверов: 2.100.00.0542
на сервере x64
на клиенте соответственно x32

3. после перезагрузки работает, какое-то время, количество удачных без ошибочных аутентификаций не проверял. попробовал этот функционал только для себя (остальные пользователи настроена прозрачная аутентификация от имени текущего пользователя).

4. после первой ошибки, подряд, паузой и без, стабильно при каждом входе ошибка возникает, сервисы падают 100%

5. количество клиентов при этом не более 2-3 сессии. (при одиночном не проверял, но после перезагрузки терминал сервера, когда ещё нет сессий, ошибок не возникало).

ps.
сорри, но сейчас деинсталлировал рутокен драйвера с терминал сервера и убрал опцию проброса smart-card из .rdp файла подключения клиента.
на клиентской АРМ аутентификация rutoken-ом, далее на терминал сервер используется прозрачная аутентификация.