Статус: Новичок
Группы: Участники
Зарегистрирован: 12.09.2018(UTC) Сообщений: 1  Откуда: Брисбен
|
Здравствуйте, прошу помощи в следующей ситуации: Имеется терминальный сервер windows 2016, сертификат через крипто про скопирован как на компьютер, так и на пользователя (доменного админа). Пользователям запрещён доступ к реестру и командной строке. Меня интересует каким способом возможно установить сертификат определённым пользователям из под учётки админа? Отредактировано пользователем 12 сентября 2018 г. 20:56:16(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,404  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
|
Сертификат хранится в файле в хранилище, идентифицируется по отпечатку.
То есть решением будет найти и скопировать файл в профиль пользователя.
%LOCALAPPDATA%\..\Roaming\Microsoft\SystemCertificates\My\Certificates |
|
 1 пользователь поблагодарил Максим Коллегин за этот пост.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 03.08.2022(UTC) Сообщений: 3 
|
Автор: Максим Коллегин  Сертификат хранится в файле в хранилище, идентифицируется по отпечатку.
То есть решением будет найти и скопировать файл в профиль пользователя.
%LOCALAPPDATA%\..\Roaming\Microsoft\SystemCertificates\My\Certificates Добрый день. Хотел бы поднять тему и уточнить один вопрос. Если ключ закрытый, то установить на терминальный сервер для нескольких пользователей возможно?  Snimok ehkrana.png (81kb) загружен 15 раз(а).Отредактировано пользователем 3 августа 2022 г. 14:51:17(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 05.04.2017(UTC) Сообщений: 363 Сказал «Спасибо»: 3 раз
Поблагодарили: 54 раз в 53 постах
|
Добрый день!
На Вашем скриншоте не установка сертификата, а копирование контейнера. Указанный контейнер защищён от копирования и изменить это нельзя, токен с ним должен быть подключен к серверу.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 03.08.2022(UTC) Сообщений: 3
|
Автор: Михаил Селезнёв Добрый день!
На Вашем скриншоте не установка сертификата, а копирование контейнера. Указанный контейнер защищён от копирования и изменить это нельзя, токен с ним должен быть подключен к серверу. Всё верно, тут обычное копирование. Сертификат находится на физическом ключе. При работе на сервере напрямую, КриптоПро видит физический ключ и спокойно даёт работать. При подключении по RDP сертификат видно, но физический ключ уже не видно. Экспортировать ключ нельзя, так как ключ закрыт. С установкой сертификата для 1 пользователя проблем нет. Но при подключении по RDP ключ не видно даже под тем пользователем, под которым был установлен сертификат. Отредактировано пользователем 3 августа 2022 г. 16:08:07(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 05.04.2017(UTC) Сообщений: 363 Сказал «Спасибо»: 3 раз
Поблагодарили: 54 раз в 53 постах
|
Штатное использование - токены физически подключены к локальному компьютеру, с которого осуществляется подключение к удаленному компьютеру. Нештатное использование - токены физически подключены к удаленному компьютеру, в этом случае они будут недоступны. Это является механизмом защиты Windows, а не особенностью нашего ПО. Во втором случае с помощью нашего ПО можно обойти данное ограничение. Как это сделать, описано в статье в нашей базе знаний: https://support.cryptopr...dgebase/Article/View/293
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 03.08.2022(UTC) Сообщений: 3
|
Автор: Михаил Селезнёв Штатное использование - токены физически подключены к локальному компьютеру, с которого осуществляется подключение к удаленному компьютеру. Нештатное использование - токены физически подключены к удаленному компьютеру, в этом случае они будут недоступны. Это является механизмом защиты Windows, а не особенностью нашего ПО. Во втором случае с помощью нашего ПО можно обойти данное ограничение. Как это сделать, описано в статье в нашей базе знаний: https://support.cryptopr...dgebase/Article/View/293 Спасибо за ответ. Пошёл знакомиться
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
