2008 R2 - Токены в RDP подключении

[evgen.galkin]

Добрый день.

В сервер вставлен в usb порт токен

Алмаз-1к

.



Если зайти на рабочий стол с консоли - токен можно использовать, к нему есть доступ.

Если зайти на рабочий стол через RPD с другого компьютера - токен виден в системе сервера, но недоступен к использованию. Приходится вставлять токен в usb порт компьютера, с которого идет подключение по RDP, он перенаправляется через RDP и можно использовать на сервере.

Проверял на server 2008, 2012.



Вопрос: как включить доступ к токену (который вставлен в порт сервера) при подключении к нему через RDP?

Я так понимаю там какие то политики безопасности мешают.

[Angry Demon]

Цитата evgen.galkin:



Я так понимаю там какие то политики безопасности мешают



Не так понимаете. В сессии RDP служба смарт-карт дает доступ только к картам, проброшенным через RDP.

Nокен является ПЕРСОНАЛЬНЫМ средством аутентификации. Удаленная работа с токеном не предусмотренна вообще самой концепцией его использования

Люди изголяются, пропатчивая WinSCard.dl, но это выходит за рамки этого форума, ибо

ОПК 3.18

.