Добрый день.

Используем:

• КриптоПро CSP 3.6.7777 КС1 (Типовая установка), на версии 3.9 проблема аналогична

• Windows Server 2008 R2 SP1

• Management Framework 4.0

Проблема возникает после установки КриптоПро CSP 3.6.7777 КС1, любая попытка подключения через cim к хосту для работы с Windows PowerShell Desired State Configuration завершается ошибкой по таймауту:

PS Z:\> Test-DscConfiguration -CimSession $CimSession
Test-DscConfiguration : Служба WS-Management не может обработать запрос. Служба или поставщик WMI вернули неизвестную о
шибку: HRESULT 0x80041013
строка:1 знак:1
+ Test-DscConfiguration -CimSession $CimSession
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (MSFT_DSCLocalConfigurationManager:root/Microsoft/...gurationManager) [Tes
t-DscConfiguration], CimException
+ FullyQualifiedErrorId : HRESULT 0x80041013,Test-DscConfiguration
+ PSComputerName : mow-dssb-v1

После удаления КриптоПро CSP 3.6.7777 КС1, работа восстанавливается.
Для работы с Windows PowerShell Desired State Configuration используется установленный до установки КриптоПро CSP 3.6.7777 КС1 сертификат с закрытым ключом, требуется для обеспечения шифрования данных аутентификации.

Возможно кто-то сталкивался или есть мысли как исправить проблему. Просьба помочь.

Развернул сейчас в тестовой среде, функция "Криптопровайдер уровня ядра" активируется при установке. Небольшое уточнение, ставится пакет со следующими опциями: REGBIO=1 REGPNPFLOPPY=1 REGREGISTRY=1

Доступ теряется как при локальном обращении, так и при удалённом.

Например, просмотр настроек Local Configuration Manager (LCM), как локально так и удалённо возвращает один и тот же результат:
Локально
Get-DscLocalConfigurationManager
Удалённо
$CimSession = New-CimSession -ComputerName mow-dssb-v1
Get-DscLocalConfigurationManager -CimSession $CimSession

Для расшифровки LCM зашифрованного пароля в .mof файлах (файлах конфигурации ноды) используется следующая схема. Предварительно пароль шифруется сертификатом, на самой ноде в хранилище Root LocalMachine импортируется CA сертификат, в хранилище My LocalMachine сертификат с закрытым ключём (сертификат которым ранее зашифрован пароль). LCM зная Thumbprint сертификата расшифровывает пароль при получении .mof файла и применяет настройки.

Мы, к сожалению, не можем использовать CSP 3.9 R2/4.0, пока они не пройдут сертификацию (и даже в этом случае изменения в аттестации информационной системы займёт время). Возможно локализовать проблему на CSP 3.6/3.9?

Собрал тестовый стенд с версией CSP 3.9 R2, проблема аналогичная. Вероятно проблема проявляется при использовании сертификата в LCM.

PS C:\windows\system32> Get-DscLocalConfigurationManager
Get-DscLocalConfigurationManager : Сбой загрузки поставщика
строка:1 знак:1
+ Get-DscLocalConfigurationManager
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (MSFT_DSCLocalConfigurationManager:root/Microsoft/...gurationManager) [Get
-DscLocalConfigurationManager], CimException
+ FullyQualifiedErrorId : HRESULT 0x80041013,Get-DscLocalConfigurationManager

Отредактировано пользователем 9 февраля 2016 г. 14:52:51(UTC)  | Причина: Не указана

Большое спасибо за оперативность, попробую завтра проверить.