Win Server 2016 смарт-карта #PKCS в сеансе RDP

@carrotik · Регистрация: 21.02.2019

Студворк — интернет-сервис помощи студентам

.. Есть такая проблема (или, скорее, это фича), на сервере 2016 установлены ключи доступа с эл. сертификатами для работы с десктоп приложением .. Десктоп-приложение их видит и подписывает, как положено ... Но есть еще необходимость зайти через веб-сайт на определенную службу с использованием этих же подписей. Если залогиниться на сервер локально (т.е. физически клавиатурой и мышкой), то в браузере эти смарт-карты видны и позволяют загрузить подпись .. Но в сеансе RDP на клиентском компьютере выбора сертификата нет ... Если ключи находятся на локальном компьютере и в свойствах RDP "Локальные ресурсы" стоит птичка "Смарт-карта", то она тоже нормально пробрасывается и видится в сеансе RDP ... А вот когда ключи физически в сервере - не получается .. Я подозреваю, что так и должно быть с точки зрения безопасности, и скорее всего так и останется, но интересно было бы знать, а есть ли лайф-хак на этот случай, чтобы можно было увидеть ключи, физически подключенные к серверу, в сеансе RDP ...

@Worldpunk · 26.10.2019, 18:27

должно автоматом подписываться
пробуй отрубить фаервол, далее
пробуй группу заводить, с парвами поиграй
Что бы сертификаты продлялись автоматически, идем в Computer configuration -> Windows settings -> Security Settings -> Public Key Policies. Тут включаем параметр Certificate Services Client – Auto-Enrollment Properties.
Если что, хранится этот сертификат в сертификатах компьютера, в личных сертификатах.

rdptmpl гугли

Новые блоги и статьи Все статьи Все блоги /
Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .
SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .

@carrotik 800 / 583 / 207 Регистрация: 21.02.2019 Сообщений: 2,095

	Win Server 2016 смарт-карта #PKCS в сеансе RDP 16.10.2019, 14:05. Показов 1767. Ответов 1 Метки нет (Все метки) .. Есть такая проблема (или, скорее, это фича), на сервере 2016 установлены ключи доступа с эл. сертификатами для работы с десктоп приложением .. Десктоп-приложение их видит и подписывает, как положено ... Но есть еще необходимость зайти через веб-сайт на определенную службу с использованием этих же подписей. Если залогиниться на сервер локально (т.е. физически клавиатурой и мышкой), то в браузере эти смарт-карты видны и позволяют загрузить подпись .. Но в сеансе RDP на клиентском компьютере выбора сертификата нет ... Если ключи находятся на локальном компьютере и в свойствах RDP "Локальные ресурсы" стоит птичка "Смарт-карта", то она тоже нормально пробрасывается и видится в сеансе RDP ... А вот когда ключи физически в сервере - не получается .. Я подозреваю, что так и должно быть с точки зрения безопасности, и скорее всего так и останется, но интересно было бы знать, а есть ли лайф-хак на этот случай, чтобы можно было увидеть ключи, физически подключенные к серверу, в сеансе RDP ... 0

@Worldpunk -15 / 2 / 0 Регистрация: 26.10.2019 Сообщений: 102 Записей в блоге: 2
	26.10.2019, 18:27
	должно автоматом подписываться пробуй отрубить фаервол, далее пробуй группу заводить, с парвами поиграй Что бы сертификаты продлялись автоматически, идем в Computer configuration -> Windows settings -> Security Settings -> Public Key Policies. Тут включаем параметр Certificate Services Client – Auto-Enrollment Properties. Если что, хранится этот сертификат в сертификатах компьютера, в личных сертификатах. rdptmpl гугли Миниатюры 0