Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
Права пользователю домена на чтение веток реестра Крипто Про
Статус: Новичок
Группы: Участники
Зарегистрирован: 28.03.2017(UTC) Сообщений: 4  Сказал(а) «Спасибо»: 1 раз
|
Проблема в следующем.
Был ПК в "рабочей группе" и работа с сертификатами в реестр проблем не вызывала.
Перевели ПК в "домен" и пользователь перестал видеть ключи, записанные в реестр. Флешка конечно же видна.
Если запустить саму программу "Крипто Про" от имени администратора - ключи сразу становятся видны.
Я понимаю что нужно пользователю разрешить работу с программой или с нужными ветками реестра для пользователя, но я не знаю какие.
Что и где разрешить для корректной удобной работы не с флешки?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,476  Сказал «Спасибо»: 553 раз
Поблагодарили: 2243 раз в 1749 постах
|
Автор: huliganov  Проблема в следующем.
Был ПК в "рабочей группе" и работа с сертификатами в реестр проблем не вызывала.
Перевели ПК в "домен" и пользователь перестал видеть ключи, записанные в реестр. Флешка конечно же видна.
Если запустить саму программу "Крипто Про" от имени администратора - ключи сразу становятся видны.
Я понимаю что нужно пользователю разрешить работу с программой или с нужными ветками реестра для пользователя, но я не знаю какие.
Что и где разрешить для корректной удобной работы не с флешки? Здравствуйте. У Вас сменился SID-пользователя ОС и КриптоПРО CSP читает в другом разделе? Варианты: а) экспортировать из реестра ветку - внести изменения в SID и импортировать. Тема с описанием + на второй странице есть инструкцияб) если под администратором всё есть - тогда сделайте копии сертификатов\контейнеров по инструкции и импортируйте потом контейнеры в реестр + установите сертификаты с автопоиском под пользователем. |
|
 1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 28.03.2017(UTC) Сообщений: 4 Сказал(а) «Спасибо»: 1 раз
|
Спасибо что подсказали, завтра попробую исправить.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 28.03.2017(UTC) Сообщений: 4 Сказал(а) «Спасибо»: 1 раз
|
Автор: Андрей * б) если под администратором всё есть - тогда сделайте копии сертификатов\контейнеров по инструкции и импортируйте потом контейнеры в реестр установите сертификаты с автопоиском под пользователем. Не получается. Пользователь не видит реестр! Т.е. при копировании сертификата когда выбираем путь сохранения сертификата я вижу только съёмные устройства. Под админом вижу и реестр в списке вариантов. Первый вариант не получается по той же причине. SID поменять можно, но если реестр в принципе не виден пользователю? Дать админский доступ на всю ветку реестра? HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto ProОтредактировано пользователем 29 марта 2017 г. 9:12:49(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,476 Сказал «Спасибо»: 553 раз
Поблагодарили: 2243 раз в 1749 постах
|
Автор: huliganov Автор: Андрей * б) если под администратором всё есть - тогда сделайте копии сертификатов\контейнеров по инструкции и импортируйте потом контейнеры в реестр установите сертификаты с автопоиском под пользователем. Не получается. Пользователь не видит реестр! Т.е. при копировании сертификата когда выбираем путь сохранения сертификата я вижу только съёмные устройства. Под админом вижу и реестр в списке вариантов. Первый вариант не получается по той же причине. SID поменять можно, но если реестр в принципе не виден пользователю? Дать админский доступ на весь куст? Под администратором - копию на съемный диск. Под пользователем - копию в реестр с этого съемного диска. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 28.03.2017(UTC) Сообщений: 4 Сказал(а) «Спасибо»: 1 раз
|
Это как раз понятно. Смысл в том что у меня не было вообще "реестра" вот здесь под пользователем:  crypto-admin.jpg (70kb) загружен 12 раз(а).Добавил пользователю админские права на всю ветвь реестра - теперь видится.
|
|
|
|
|
|
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
Права пользователю домена на чтение веток реестра Крипто Про
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
