![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Windows Server 2003 r2 sp2 - центр сертификации |
|
|
Windows Server 2003 r2 sp2 - центр сертификации
|
Новый участник Сообщения: 12 |
Здравствуйте.
Имеется небольшая сеть с двумя серверами Windows Server 2003 r2 sp2. Один - контролер домена (+dns, dhcp), второй - файл-сервер, сервер приложений, впн + центр сертификации (локальный). Сертификаты используются только для подключения по впн с использованием е-токенов. Недавно начали истекать сроки действия сертификатов для смарт-карт, сертификаты перевыпускаю, заливаю на е-токены, а вот подключиться с их помощью не получается. При этом если просто подключаться по именам-паролям пользователей - все Ок. На клиенте при подключении с е-токеном в журнале создается запись об ошибке 20227 (http://technet.microsoft.com/en-us/l...4(WS.10).aspx). Т.к. связь просто по имени-логину устанавливается, то проблема похоже с аутентификацией, но куда копать? Подскажите, если кто сталкивался или просто мысли есть? |
|
Отправлено: 13:32, 15-07-2011 |
Ветеран Сообщения: 3722
|
Профиль | Отправить PM | Цитировать Цитата rcr.:
|
|
------- Отправлено: 14:37, 18-07-2011 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 12
|
Профиль | Отправить PM | Цитировать Через веб-интерфейс -> запрос сертификата -> расширенный запрос -> запрос для смарт-карты от имени другого пользователя
токен вставлен в usb , сертификат на него заливается нормально при попытке подключения в журнале на сервере создается запись, что пользователь подключен, но не прошел проверку подлинности, поскольку полученное сообщение не полно (id 20189 и 20014), что странно при подключении из-под ХР выдается сообщение, что получен сертификат с истекшим сроком действия, хотя все сертификаты действующие... (прошу прощения, что пропал - болел) |
Отправлено: 13:23, 01-08-2011 | #3 |
Ветеран Сообщения: 3722
|
Профиль | Отправить PM | Цитировать Цитата rcr.:
|
|
------- Отправлено: 13:28, 01-08-2011 | #4 |
Новый участник Сообщения: 12
|
Профиль | Отправить PM | Цитировать Да, токен даже инициализировал по новой
|
|
Отправлено: 17:29, 01-08-2011 | #5 |
Ветеран Сообщения: 3722
|
Профиль | Отправить PM | Цитировать Покажите скрин eToken PKI Client->Устройства->eToken->Сертификаты пользователей.
|
------- Отправлено: 17:39, 01-08-2011 | #6 |
Новый участник Сообщения: 12
|
Профиль | Отправить PM | Цитировать после инициализации сертфикат ЦС на токен перезаливал
|
Отправлено: 17:47, 01-08-2011 | #7 |
Новый участник Сообщения: 12
|
Профиль | Отправить PM | Цитировать Вот скрин, сорри, что замазал - слабо понимаю, что там может быть важно, а что нет
![]() Так. что-то не получается, тогда вот так просто: http://narod.ru/disk/20605465001/Untitled.png.html |
Последний раз редактировалось rcr., 01-08-2011 в 18:04. Причина: криво вставилась ссылка Отправлено: 18:04, 01-08-2011 | #8 |
Новый участник Сообщения: 12
|
Профиль | Отправить PM | Цитировать ![]() вот, вроде получилось |
Отправлено: 18:49, 01-08-2011 | #9 |
Ветеран Сообщения: 3722
|
Профиль | Отправить PM | Цитировать Цитата rcr.:
|
|
------- Отправлено: 11:58, 02-08-2011 | #10 |
|
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] Перенос настроек с Windows server 2003 SP1 на Windows server 2003 R2 SP2 | HP777 | Microsoft Windows NT/2000/2003 | 13 | 21-06-2009 17:52 | |
Является ли необходимым в домене Windows Центр Сертификации? | ANR | Microsoft Windows NT/2000/2003 | 4 | 28-01-2009 10:21 | |
Какой Windows Server 2003 лучше устанавливать? SP2 или R2 SP2 | emux | Microsoft Windows NT/2000/2003 | 5 | 27-01-2009 10:30 | |
Как правильно настроить изолированный центр сертификации в ОС Windows 2003 R2 | Alton | Microsoft Windows NT/2000/2003 | 1 | 02-04-2008 04:59 | |
Центр Сертификации в 2003 server + Exchange | Delirium | Microsoft Exchange Server | 1 | 01-02-2006 08:26 |
|