Тема от demkkka

  • demkkka
  • Посетитель
  • Неактивен

минидрайвер установка через GPO или SCCM

Здравствуйте!

Мы хотим внедрить в нашей компании авторизацию по ключам рутокен, но не хотели бы ставить "жирный" драйвер, который предлагается к установке на вашем сайте (https://www.rutoken.ru/support/download/windows/) т.к. функционал для записи сертификатов на токен нужен только на сервере, где этот сертификат выпускается, а для распространения на все сервера и пк отлично бы подошел мини-драйвер (https://dev.rutoken.ru/pages/viewpage.a … d=66815765).

У нас множество компьютеров и серверов не имеют прямого доступа в интернет, поэтому установка через центр обновления windows нам не подходит. Мы самостоятельно скачали .cab файл и установили его через gui, но, к сожалению, это не получилось повторить через cmd или powershell для дальнейшей автоматизации.

Планируется ли у Вас выпуск мини-драйвера с установкой через .msi или есть ли у Вас какие-то другие решения, как произвести его установку в больших корпоративных сетях?

Ответ от Павел Анфимов

  • Павел Анфимов
  • Администратор
  • Неактивен

Re: минидрайвер установка через GPO или SCCM

demkkka, добрый день!

На minidriver есть в Windows Update. Посмотрите, насколько вам подойдет такой способ: https://dev.rutoken.ru/pages/viewpage.a … d=66815557

Ответ от demkkka (2022-06-28 13:28:40 отредактировано demkkka)

  • demkkka
  • Посетитель
  • Неактивен

Re: минидрайвер установка через GPO или SCCM

Павел Анфимов пишет:

demkkka, добрый день!

На minidriver есть в Windows Update. Посмотрите, насколько вам подойдет такой способ: https://dev.rutoken.ru/pages/viewpage.a … d=66815557

мини-драйвер через windows update нам не подходит, потому что на многих пк и серверах нету доступа в интернет во благо безопасности.

Ответ от Павел Анфимов

  • Павел Анфимов
  • Администратор
  • Неактивен

Re: минидрайвер установка через GPO или SCCM

demkkka, можно загрузить минидрайвер из Windows Update один раз, а дальше его можно распространить через GPO. Подробнее об этом.

Ответ от demkkka (2022-06-28 16:10:00 отредактировано demkkka)

  • demkkka
  • Посетитель
  • Неактивен

Re: минидрайвер установка через GPO или SCCM

действительно не заметил последний пункт в инструкции, спасибо, теперь работает.

для коллег приложу небольшой powershell скрипт, может кому понадобится:

Copy-Item -Path .\rtMiniDrv64.dll -Destination C:\Windows\System32\rtMiniDrv.dll
Copy-Item -Path .\rtMiniDrv32.dll -Destination C:\Windows\SysWOW64\rtMiniDrv.dll
reg import .\minidrv_rutoken.reg