Статус: Участник
Группы: Участники
Зарегистрирован: 14.05.2014(UTC)
Сообщений: 10
Откуда: Samara
|
Добрый день! При попытке входа по смарт-карте, используя USB ключ etoken, возникает ошибка Вход в систему невозможен. Нельзя использовать смарт-карту для входа в систему, так как вход в систему с помощью смарт-карты не поддерживается для этой учетной записи пользователя. Обратитесь к администратору и выясните, можно ли использовать вход со смарт-картой в вашей организации.на контроллере домена при этом есть сообщение Event ID 19 — KDC Certificate Availability (This event indicates an attempt was made to use smartcard logon, but the KDC is unable to use the PKINIT protocol because it is missing a suitable certificate.)Настройку осуществляли по инструкции. Контроллер домена, сервер УЦ, АРМ администратора и клиентская машина подняты на виртуалках. Проблема очень похожа на http://www.cryptopro.ru/...sts&t=6950#post43972
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 14.03.2013(UTC) Сообщений: 448  Откуда: Москва Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
|
Выложите сертификат КД, также убедитесь что он установлен в хранилище личное компьютера с привязкой к зк.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 14.05.2014(UTC)
Сообщений: 10
Откуда: Samara
|
Ссылка на закрытый ключ есть. Мы попробовали обновить СОС, т.к. была соответствующая ошибка в certutil -dcinfo -verify. После этого ошибка при авторизации по смарт-карте изменидась - недостаточно системных ресурсов для продолжения операции. в certutil -dcinfo -verify есть еще одно сообщение: в корневом хранилище DC сертификаты отсутствуют, хотя далее в сертификатах KDC есть все необходимые сертификаты Вложение(я):  dc1-cert.zip (1kb) загружен 12 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 14.03.2013(UTC) Сообщений: 448 Откуда: Москва Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
|
В хранилище NT Auth установили сертификат УЦ? Распространили его с помощью GPO? Обновили политику (gpupdate /force)? Сертификат КД выдан подчиненным УЦ или корневым УЦ? На рабочей станции пользователь входит по логину?
"КриптоПро УЦ выпускает два типа сертификатов для рассматриваемого сценария:
1. Сертификаты контроллеров домена.
2. Сертификаты входа со смарт-картой.
Общим обязательным требованием к этим сертификатам является наличие в них точки распространения СОС (CDP – CRL Distribution Point). Для выполнения этого требования настройте точку CDP в модуле политики Центра Сертификации КриптоПро УЦ, если таковой ещё нет. "
Это выполнили? СОС доступны на КД и на рабочей станции?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 14.05.2014(UTC)
Сообщений: 10
Откуда: Samara
|
Действительно в сертификатах не было точек распространения. Настроили все заново. Проблема осталась. В хранилище NTAuth серт установлен, списки отзыва установлены на контроллере и на клиентской машине. По http доступны. Уц является корневым. Пользователь может входить по паролю. при входе со смарт картой снова показывается ошибка Недостаточно системных ресурсов для продолжения операции.
|
|
|
|
|
|
Статус: Сотрудник
Группы готовые для захвата: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,405  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
|
А лицензия на КриптоПро Winlogon действительна? |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 14.05.2014(UTC)
Сообщений: 10
Откуда: Samara
|
лицензия на криптопро winlogon триальная, активна на всех машинах. Может ли это служить причиной(certutil -dcinfo verify на контроллере домена) Вложение(я): certutil verify.txt (4kb) загружен 15 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 14.03.2013(UTC) Сообщений: 448 Откуда: Москва Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
|
Проверил на работающем стенде certutil -dcinfo verify, пишет также Обьект или свойство не найдено. Скорее всего причина не в этом. А что теперь в журнале на КД и на рабочей станции? Отредактировано пользователем 15 мая 2014 г. 10:09:18(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 14.05.2014(UTC)
Сообщений: 10
Откуда: Samara
|
а сертификаты в корневом хранилище есть?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 14.03.2013(UTC) Сообщений: 448 Откуда: Москва Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
|
*** Проверка DC[0]: KDC-2012R2 ** Корневые сертификаты предприятия для DC KDC-2012R2 В корневом хранилище предприятия нет сертификатов. Корневое хранилище предприятия: Объект или свойство не найдено. 0x80092004 (-214 6885628 CRYPT_E_NOT_FOUND) ** Сертификаты KDC для DC KDC-2012R2 А что теперь в журнале на КД и на рабочей станции? Отредактировано пользователем 15 мая 2014 г. 10:14:13(UTC)
| Причина: Не указана
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
