Страница 1 из 1

Не устанавливаются ведомственные сертификаты с дискеты

Добавлено: Вт июн 15, 2010 10:12
vvs
На 3-х предприятиях установка с дискет сертификатов прошла абсолютно без проблем, как и установка всех программ для ЭД-2. Всё работает.
А вот на следующем предприятии все программы установились, но вдруг при попытке установить с дискеты ведомственные (корневой, удостоверяющий) сертификаты выходит сообщение: "Консоль управления (ММС) не может создать оснастку из-за параметров политики текущего пользователя".
Хотя личный сертификат абонента (ЭЦП) из КриптоПро установилась без проблем.
Тут раньше стоял Windows 2000, поменяли на Windows XP SP3. Пользователь, вроде бы как, имеет права администратора.
По-крайней мере, все программы (MS SQL, КриптоПро, ГТД PRO) установились под этим именем пользователя без запроса на права администратора.
С чем может быть это связано? Возможно где-то каких-то прав у пользователя не хватает? Помогите, пожалуйста!

Re: Не устанавливаются ведомственные сертификаты с дискеты

Добавлено: Вт июн 15, 2010 10:52
Koteneff
vvs писал(а):На 3-х предприятиях установка с дискет сертификатов прошла абсолютно без проблем, как и установка всех программ для ЭД-2. Всё работает.
А вот на следующем предприятии все программы установились, но вдруг при попытке установить с дискеты ведомственные (корневой, удостоверяющий) сертификаты выходит сообщение: "Консоль управления (ММС) не может создать оснастку из-за параметров политики текущего пользователя".
Хотя личный сертификат абонента (ЭЦП) из КриптоПро установилась без проблем.
Тут раньше стоял Windows 2000, поменяли на Windows XP SP3. Пользователь, вроде бы как, имеет права администратора.
По-крайней мере, все программы (MS SQL, КриптоПро, ГТД PRO) установились под этим именем пользователя без запроса на права администратора.
С чем может быть это связано? Возможно где-то каких-то прав у пользователя не хватает? Помогите, пожалуйста!
дык а что в консоле локальных политик ? не залазил ?
UPD не..я там ничего такого прямо указывающего ненашел....

Re: Не устанавливаются ведомственные сертификаты с дискеты

Добавлено: Вт июн 15, 2010 10:57
vvs
Я в операционной системе не ахти как разбираюсь :( Тем более, что это на чужом предприятии.
Там есть свои штатные IT-специалисты. Надо их напрячь. Только знать бы, где там и что нужно посмотреть?
Не подскажете?

Re: Не устанавливаются ведомственные сертификаты с дискеты

Добавлено: Вт июн 15, 2010 11:02
Koteneff
vvs писал(а):Я в операционной системе не ахти как разбираюсь :( Тем более, что это на чужом предприятии.
Там есть свои штатные IT-специалисты. Надо их напрячь. Только знать бы, где там и что нужно посмотреть?
Не подскажете?
В Windows есть две политики безопасности.
Локальная и Глобальная.
Глобальная принимается когда компьютер находиться в составе домена. И она имеет приоритет перед локальной. Если нет домена, то применяется соответственно локальная политика безопасности.
Вот там и надо искать ограничения. Их там много и надо погуглить что бы понять, какое ограничение не дает создавать пользователю остнастку.

Re: Не устанавливаются ведомственные сертификаты с дискеты

Добавлено: Вт июн 15, 2010 11:04
vvs
Спасибо! примерно понятно, где искать.
А компьютер там в домене...
Будем искать...