Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Проблема входа в домен с рутокеном
Статус: Новичок
Группы: Участники
Зарегистрирован: 08.11.2012(UTC) Сообщений: 2
|
Добрый день. OC Windows Server 2008 R2. Установил УЦ 1.5 R2, CSP 3.6(KS 2). Устанавливал все строго по инструкциям. Сейчас пытаюсь настроить вход в домен по сертификатам (в качестве ключевых носителей использую рутокен ЭЦП). Выписал сертификаты, в active directory и в групповых политиках настроил вход по смарт-картам. При попытке входа в домен, система видит сертификат на токене, спрашивает пин-код. После ввода пин-кода, появляется следующее сообщение: "Вход в систему невозможен. Нельзя использовать смарт-карту для входа в систему, так как вход в систему с помощью смарт-карты не поддерживается для этой учетной записи пользователя. Обратитесь в администратору и выясните, можно ли использовать вход со смарт-картой в вашей организации." Хотя другие возможности (электронная подпись, например) работают нормально. Подскажите, в чем может быть причина, в каком направлении копать.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 27.01.2012(UTC) Сообщений: 338
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 41 раз в 41 постах
|
Добрый день. Выполните на контроллере домена: net stop kdc net start kdc проблема остается? Имя учетной записи пользователя вашего сертификата указали правильно(проверьте): Пример: Administrator@domain.localТак же посмотрите на лицензии на сервере KDC, и на клиенте что бы все действительно было. Можно ещё попробовать все Машины в ребут, после чего подымаете серверную машину( что бы все политики про грузились). А потом пробуем клиентскую.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 08.11.2012(UTC) Сообщений: 2
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 27.01.2012(UTC) Сообщений: 338
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 41 раз в 41 постах
|
На клиентских машинах драйвера Рутокена стоят? У пользователей в КриптоПро CSP как считыватель и носитель, в свойствах носителя должна быть установлена галочка «Использовать для входа в операционную систему», стоит? В хранилище NTAuth прописали сертификат УЦ? Вход в домен по сертификату осуществляете с какой ОС?
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Проблема входа в домен с рутокеном
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close