Просто замечательно с учетом, что есть куча старых пассивных токенов (как я понимаю, среди них есть не поддерживающие протоколы безопасного чтения ключей), а шифрование RDP по умолчанию не гост, так как windows автоматически генерит сертификаты сервера RDP с зарубежными алгоритмами, не обращая внимание на криптопровайдер гост. А если ввести УЦ и указать шаблон политики, клиенты с XP отказываются подключаться. Пока не понял на какое поле шаблона такая реакция. Короче, в одной из тем приводили нормативку, по которой не является легитимным именно случай, когда смарткарта на удаленном рабочем месте пробрасывается по RDP на сервер. С тех пор прошло несколько лет, но вряд ли что-то изменилось. Однако работает же, как обычно всем все равно до прихода проверки.

Ну мне тоже не хотелось бы там флешку оставлять - однако у нас вообще жесть, а не ситуация: есть 4 организации, на них 2 бухгалтерии, в первой 3 бухгалтера, во второй 2 бухгалтера. Все это висит "для экономии" на одной учетке Контур-Экстерн (вход только по сертификату). Одна учетка означает, что "подчиненные" организации пишут доверенность в ФНС, что отчеты организации можно отправлять за подписью "головной" организации, руководитель "головной" организации выступает представителем "подчиненных". Бухгалтеры не хотят друг от друга зависеть, нужна возможность самостоятельно как минимум смотреть ушло-не ушло и какие вызовы для пояснений кидает ФНС. Поэтому приходится каждому бухгалтеру давать доступ к сертификату и ключу "головной" организации. Полагаю было бы гораздо проще, если бы была система документооборота получающая из Экстерна и отражающая статус документа для "подчиненных", но ничего такого в планах не предвидится. Как вариант конечно просто всех выгнать из RDP и пусть отправляют на рабочем месте.