2 Страницы12> Перейти на страницу...

Нет ключей после переноса профиля в домен - user profile wizard Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

sliver		#1 Оставлено : 3 марта 2017 г. 14:08:17(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 03.03.2017(UTC) Сообщений: 10		Здравствуйте. После переноса локального пользователя в домен с помощью программы "user profile wizard", в криптопро не отображаеться не одного контейнера тпа "реестр" в которых были ЭЦП. В реестре, ветке "HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\USERS\S-1-5-21-....." соответствует SID текущего пользователя, других пользователей, кроме локального администратора нет. Как вернуть контейнеры с ключами?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

basid		#2 Оставлено : 3 марта 2017 г. 19:02:15(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 21.11.2010(UTC) Сообщений: 1,113 Сказал(а) «Спасибо»: 7 раз Поблагодарили: 153 раз в 138 постах		Ключи, импортированные в реестр хранятся в HKLM, а не в HKCU. "Software\Crypto Pro\Setting" и далее. На 64-разрядных системах участвует Wow6432Node. При миграции у пользователя, естественно, меняется SID, поэтому он и не видит ключей. Экспортируем нужную ветку через "reg export", правим SID и импортируем обратно. P.S. Проверялось на 3.6, но, вроде, ничего не поменялось.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

sliver		#3 Оставлено : 4 марта 2017 г. 3:41:49(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 03.03.2017(UTC) Сообщений: 10		Автор: basid Ключи, импортированные в реестр хранятся в HKLM, а не в HKCU. "Software\Crypto Pro\Setting" и далее. На 64-разрядных системах участвует Wow6432Node. При миграции у пользователя, естественно, меняется SID, поэтому он и не видит ключей. Экспортируем нужную ветку через "reg export", правим SID и импортируем обратно. P.S. Проверялось на 3.6, но, вроде, ничего не поменялось. Так я так и указал, SID соответствует пользователю, но ключей в крипто про нету! Смотрю сертификаты, у них указанно что ключ привязан.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей Писарев		#4 Оставлено : 4 марта 2017 г. 8:21:08(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,478 Сказал «Спасибо»: 553 раз Поблагодарили: 2243 раз в 1749 постах		Здравствуйте. Под локальным администратором войти можете?
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

sliver		#5 Оставлено : 4 марта 2017 г. 22:02:28(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 03.03.2017(UTC) Сообщений: 10		Автор: Андрей * Здравствуйте. Под локальным администратором войти можете? Да конечно. Пользователь домена так же заведен в группу локальных администраторов.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей Писарев		#6 Оставлено : 5 марта 2017 г. 10:23:48(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,478 Сказал «Спасибо»: 553 раз Поблагодарили: 2243 раз в 1749 постах		Автор: sliver Автор: Андрей * Здравствуйте. Под локальным администратором войти можете? Да конечно. Пользователь домена так же заведен в группу локальных администраторов. Заходите и экспортируйте необходимую ветку с контейнерами в reg-файл, изменяйте SID и импортируйте.
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

sliver		#7 Оставлено : 5 марта 2017 г. 10:27:34(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 03.03.2017(UTC) Сообщений: 10		Автор: Андрей * Автор: sliver Автор: Андрей * Здравствуйте. Под локальным администратором войти можете? Да конечно. Пользователь домена так же заведен в группу локальных администраторов. Заходите и экспортируйте необходимую ветку с контейнерами в reg-файл, изменяйте SID и импортируйте. Ну так я же уже писал, что SID с прописанными ключами соответствует SID текущего пользователя, User Profile Wizard сам переписывает SID, но крипто про не видит контейнеры. Все настройки и программы работают, кроме ключей в крипто про.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей Писарев		#8 Оставлено : 5 марта 2017 г. 10:34:09(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,478 Сказал «Спасибо»: 553 раз Поблагодарили: 2243 раз в 1749 постах		Автор: sliver Автор: Андрей * Автор: sliver Автор: Андрей * Здравствуйте. Под локальным администратором войти можете? Да конечно. Пользователь домена так же заведен в группу локальных администраторов. Заходите и экспортируйте необходимую ветку с контейнерами в reg-файл, изменяйте SID и импортируйте. Ну так я же уже писал, что SID с прописанными ключами соответствует SID текущего пользователя, User Profile Wizard сам переписывает SID, но крипто про не видит контейнеры. Все настройки и программы работают, кроме ключей в крипто про. Ветки с ключами есть в реестре, когда работаете под доменным пользователем? Если нет - тогда о чем рассказ? Экспорт\Импорт. Или через экспорт сертификата в pfx с закрытым ключом и последующим импортом под доменным пользователем.
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

sliver		#9 Оставлено : 6 марта 2017 г. 15:26:11(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 03.03.2017(UTC) Сообщений: 10		Автор: Андрей * Автор: sliver Автор: Андрей * Автор: sliver Автор: Андрей * Здравствуйте. Под локальным администратором войти можете? Да конечно. Пользователь домена так же заведен в группу локальных администраторов. Заходите и экспортируйте необходимую ветку с контейнерами в reg-файл, изменяйте SID и импортируйте. Ну так я же уже писал, что SID с прописанными ключами соответствует SID текущего пользователя, User Profile Wizard сам переписывает SID, но крипто про не видит контейнеры. Все настройки и программы работают, кроме ключей в крипто про. Ветки с ключами есть в реестре, когда работаете под доменным пользователем? Если нет - тогда о чем рассказ? Экспорт\Импорт. Или через экспорт сертификата в pfx с закрытым ключом и последующим импортом под доменным пользователем. ветки в реестре есть, экспорт сделать не могу, так как не ставил галочку разрешающую экспорт.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей Писарев		#10 Оставлено : 6 марта 2017 г. 15:42:50(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,478 Сказал «Спасибо»: 553 раз Поблагодарили: 2243 раз в 1749 постах		Автор: sliver Автор: Андрей * Автор: sliver Автор: Андрей * Автор: sliver Автор: Андрей * Здравствуйте. Под локальным администратором войти можете? Да конечно. Пользователь домена так же заведен в группу локальных администраторов. Заходите и экспортируйте необходимую ветку с контейнерами в reg-файл, изменяйте SID и импортируйте. Ну так я же уже писал, что SID с прописанными ключами соответствует SID текущего пользователя, User Profile Wizard сам переписывает SID, но крипто про не видит контейнеры. Все настройки и программы работают, кроме ключей в крипто про. Ветки с ключами есть в реестре, когда работаете под доменным пользователем? Если нет - тогда о чем рассказ? Экспорт\Импорт. Или через экспорт сертификата в pfx с закрытым ключом и последующим импортом под доменным пользователем. ветки в реестре есть, экспорт сделать не могу, так как не ставил галочку разрешающую экспорт. При просмотре (доменный пользователь) - справа есть в каждой по 6 записей (header.key, masks.key ...) ?
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest

2 Страницы12> Перейти на страницу...