Доброго времени суток Уважаемые коллеги.
Кратко обрисую схему:
В существующей инфраструктуре имеется исходный набор из трех терминальных серверов, данные сервера не объединены в ферму, без балансировщика и пользователи с тонких клиентов аутентифицируются на один из трех серверов. Профили пользователей перемещаемые, что позволяет "таскать" за собой свой профиль. Имеется некое ПО для которого используется ЭЦП и Крипто Про.В Windows Server 2008 R2 Крипто Про версии 3.6, а в WS 2012 R2 версия 3.9. Пользователи работают на тех терминалках, на которых импортированы ключи ЭЦП.
На данный момент внедрена новая ферма (коллекция сеансов) с балансировщиком на платформе WS 2012 R2 состоящая из четырех виртуальных серверов одинаковой конфигурации, то есть пользователь пройдя аутентификацию по одному виртуальному имени фермы может зайти на любой из четырех узлов сеансов.Естественно что и ЭЦП должны быть импортированы на все четыре узла.
Пока данная ферма не используется, хотелось бы ответить на несколько вопросов:
1.Возможно ли перенести все исходные ЭЦП на новую ферму более-менее прозрачно без тесного участия пользователей ?
2.Сохраняется ли информация о ключах и настройках ЭЦП в ключах реестра перемещаемого профиля ?
3.Если два вышеописанных варианта не помогут, существует ли некое специальное решение для Крипто Про при использовании в терминальных фермах , если да , то как юридически грамотно и быстро это можно это организовать, без повторного импорта ЭЦП, так как пользователей много и прерывать работу не очень бы хотелось ?

Спасибо!

В том то и дело, что на терминальных серверах ключи импортированы через Крипто Про на сам сервер. Токены не используются.
А что означает "но на базе предварительной версии CSP 4.0"-> то есть более старшие версии Крипто Про могут не поддерживаться и как это работает ?

Спасибо.

Возможно ли где нибудь почитать мануал по данной схеме работы которую вы предлагаете и цена данного решения, как данное решение лицензируется, единоразово одной лицензией Windows HSM (операционка серверная своя, или надо докупать), или по количеству пользователей ?
А что делать с уже купленными версиями Крипто Про + уже импортированные ключами, какова прозрачность перехода со тороны пользоватея ?
Если не использовать данную схему, то возможно как то по другому перенести ключи и реестр на новый сервер, поддерживается ли такая схема ?

Спасибо!
А можно узнать конкретнее ->какие ветки реестра необходимо экспортировать , что бы перенести все данные о ключах на другие сервера ? Только экспорт/импорт необходимо сделать, либо есть подводные камни, я так понимаю, что перемещаемые профиль не все необходимые ветки в реестре тянет за собой да ?

Отредактировано пользователем 27 июня 2016 г. 17:55:54(UTC)  | Причина: Не указана

Благодарю за содействие! Будем думать что нам выгоднее, но скорее экспорт/импорт.