Порядок работы с ruToken по RDP на терминальном сервере (Страница 5 из 6)

Кjгда входишь в систему, вводя вручную логин и пароль пишет:" Вхд в систему только со смарт-картой", когда входишь локально с помощью ключа выдаёт:"Вход в систему невозможен. Нельзя исползовать смарт-карту для входа  в систему, так как вход в систему с помощью смарт-карты не поддерживается для этой учётной записи пользователя...."
а когда входишь с помощью удалённого подключения выдает: "Данному омпьютеру не удалось подключиться к  удалённому компьютеру, т.к. учётные данные смарт-карты недоступны, озможно из-за того, что сертификата смарт-карты нет в хранилище сертификатов...." подскажите, что может быть, где смотреть???

вам спасибо
1. Версия рутокенов установлена 48.00.32.03
2. нет, КриптоПро мы не используем нигде
3. на сервере сертификации установлена Windows Server 2008R2 Enterprise, на клиентах RDP Windows Server 2008R2 Standart, а клиент Win7
Ждём ответа!!!!

схема следующая, надеюсь разберётесь:

Сервер сертификации находится в  D1.local (Windows Server 2008R2 Enterprise)
AD в D2.D1.local (Windows Server 2008R2 Enterprise)
TS в D2.D1.local (Windows Server 2008R2 Standart)
Client в D2.D1.local (Win7)
подключение происходит с Client.D2.D1.local на  TS D2.D1
версия драйвера 2.85.00.0444

Наблюдаем проблему при работе с клиент банком на терминальном сервере, похожую на описанную в этой ветке.

Подскажите пожалуйста возможные пути решения проблемы.

Манифистация
  1. RuToken UI tool после запуска показывает токен в списке токенов 3-5 секунд, после чего токен исчезает из списка
  2. Клиент банк, по видимому, видит токен так как предлагает ввести ПИН. Но после ввода пина и длительного ожидания выдает ошибку.

Конфигурация
* Тонкий Клиент: Windows 7 x86, драйвера установленны, проброс смарткарт включен
* Сервер: Windows 2008 R2 x64, драйвера установленны

Диагностика
* На клиенте: certutil -scinfo

... skip ...
--- Устройство чтения: Aktiv Co. ruToken 0
--- Состояние: SCARD_STATE_PRESENT | SCARD_STATE_UNPOWERED
--- Состояние: Карта доступна для использования.
---   Карта: CP_Rutoken, ruToken
---    ATR:
    3b 6f 00 ff 00 56 72 75  54 6f 6b 6e 73 30 20 00   ;o...VruTokns0 .
    00 90 00                                           ...
... skip ...
================ Сертификат 0 ================
--- Устройство чтения: Aktiv Co. ruToken 0
---   Карта: CP_Rutoken
Поставщик = Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider
Контейнер ключа = (null) [Контейнер, используемый по умолчанию]

Не удается открыть ключ AT_SIGNATURE для устройства чтения: Aktiv Co. ruToken 0
Не удается открыть ключ AT_KEYEXCHANGE для устройства чтения: Aktiv Co. ruToken 0
SCardGetCardTypeProviderName: Не удается найти указанный файл. 0x2 (WIN32: 2)
Не удается получить имя поставщика для CP_Rutoken
... skip ...

RuToken UI

* На сервере: certutil -scinfo

... skip ...
--- Устройство чтения: Aktiv Co. ruToken 0
--- Состояние: SCARD_STATE_PRESENT | SCARD_STATE_UNPOWERED
--- Состояние: Карта доступна для использования.
---   Карта: CP_Rutoken, ruToken
---    ATR:
    3b 6f 00 ff 00 56 72 75  54 6f 6b 6e 73 30 20 00   ;o...VruTokns0 .
    00 90 00                                           ...
... skip ...
================ Сертификат 0 ================
--- Устройство чтения: Aktiv Co. ruToken 0
---   Карта: CP_Rutoken
Поставщик = Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider
Контейнер ключа = (null) [Контейнер, используемый по умолчанию]

Не удается открыть ключ AT_SIGNATURE для устройства чтения: Aktiv Co. ruToken 0
Не удается открыть ключ AT_KEYEXCHANGE для устройства чтения: Aktiv Co. ruToken 0
SCardGetCardTypeProviderName: Не удается найти указанный файл. 0x2 (WIN32: 2)
Не удается получить имя поставщика для CP_Rutoken
... skip ...

RuToken UI

Господа, добрый день!

У нас очень низкое быстродействие при пробросе Рутокенов с рабочих станций до сервера. При подписании: на демо-странице криптопро плагина, в криптоарме, при входе в контур или госуслуги проброшенные токены очень долго мигают, иногда до 1-2 минут и только потом запрашивается пин-код, после ввода пин-кода также были замечены задержки подписания документов.
Версии драйверов на сервере и рабочей станции одинаковые - 4.13.0.0
Рутокен, на котором провожу тестирование - ЭЦП 1.0, но у пользователей много разных - от lite до ЭЦП 3.0
Помогите, пожалуйста с рекомендациями по повышению производительности при пробросе USB!

Да, картинка примерно следующая:
Пользователь1: Пинг 5 МС - КриптоАРМ - долго, обращение к токену, запрос пин-кода и подписание около 1,5 минут, у него же вход в госуслуги по токену, почти мгновенно, подписание в КриптоПро CSP - мгновенно

Пользователь2: Пинг 40 МС - КриптоАРМ - долго, обращение к токену, запрос пин-кода и подписание около 2 минут, вывод списка сертификатов  и вход в госуслуги быстрее чем подписание в КриптоАРМ, секунд 30 на все, подписание в КриптоПро CSP - достаточно быстро, 15 сек

Добрый день, господа.
У нас похожая описанным ранее проблема:
Рутокен S вставлен в терминальный компьютер, там он видится и работает.
Подключаемся по RDP к серверу, в настройках РДП включен проброс для смарт карт
На сервере Рутокен не виден ни в оборудовании (диспетчер устройств), ни в панели управления рутокена.
Параметры нашего софта:
                                       Терминал                              Сервер
1. Драйвер Рутокен          4.16.0.0                                 4.17.0.0
2. Версия ОС                   Windows 10 Pro                      Windows Server 2019
3. Версия Крипто ПРО      4.0.9.963                               5.0.12600

С уважением, Владимир