Добрый день!

Столкнулись с проблемой доступа к контейнеру сертификата, подключенного через USB к серверу, из автоматически созданной сессии (например, SQL Server Agent или Task Scheduler). OC Windows Server 2019. Тип носителя "Rutoken ECP". Установка версии 5.0.126 помогла в принципе добиться того, что контейнер виден из сессии запущенной сервисами но есть нюанс. Пользователь, от имени которого запускается сессия, должен обязательно входить в группу локальных администраторов сервера. Из соображений соответствия корпоративным политикам безопасности такой вариант для нас неприемлем, поэтому пытались найти работающую конфигурацию выдавая разрешения для пользователя более "точечно". Например, проверяли различные разрешения из "Local Security Policy". Безуспешно.

Если с тем же логином подключаться к серверу через RDP, то контейнеры видны. Это обеспечивается версией 5.0.126 и включением пользоваетля в группу "CryptoPro Local Smart Card Users". Проверяем просто командой csptest -keyset -enum_containers

В RDP сессии возвращается список контейнеров. Но если ту же команду запускать через SQL Server Agent под тем же пользователем, то получаем ошибку: AcquireContext("null"). Error 0x80090016. Keyset does not exist.

Если пользователя включать в группу локальных админов, то ошибка пропадает и список контейнеров выдается. Можно ли что-нибудь сделать для видимости контейнеров из сессии SQL Server Agent или Task Scheduler не выдавая админских прав?