Крипто Про не видит контейнеры в реестре, как установить их под gmsa?

Question

[yourfatherinlaw]

Устанавливаю сертификаты в реестр по SID для управляемой учётной записи службы. Они видятся в реестре. Запускаю cmd PsExec.exe -u domain\gmsa$ -p ~ cmd.exe устанавливаю сертификаты "C:\Program Files\Crypto Pro\CSP\csptest.exe" -absorb -certs но не ставится ничего, контейнеров 0. На другом сервере наоборот видит только сертификат, который не числится под этой учёткой. Ранее делал уже эту процедуру дважды на другом сервере, всё работало. Команда "C:\Program Files\Crypto Pro\CSP\certmgr.exe" -list также ничего не выводит

Comments

[Alexey Dmitriev]

Сомневаюсь, что у GSMA создаётся профиль с его кустом реестра, попробуйте запустить regedit из под этой учётки.

[Роман Безруков]

gMSA-учетка добавлена на конечном хосте? что говорит Test-ADServiceAccount your-gMSA$?

[yourfatherinlaw]

Роман Безруков, да всё добавлено и ветка на месте. Подозреваю, что КриптоПро не хватает разрешений на чтение её ветки...

[Роман Безруков]

yourfatherinlaw, ручками можно добавить права на чтение ветки...

Answer 1

[Shaman_RSHU]

А командная строка под каким пользователем запущена?

Comments

[yourfatherinlaw]

под gmsa юзером. подумываю о том, что может разрешения на контейнер нужны дополнительно пользователю...