После установки КриптоПро CSP 5.0 на AltLinux Workstation 8.2 запускаем через терминал команду cptools
В разделе «Контейнеры» пытаемся «Установить сертификат» и получаем ошибку:
Недопустимый дескриптор привязки. Код ошибки: 0x6A6 (1702).
https://pastenow.ru/5791P
Ровно такая же проблема появляется при попытке запустить приложение token-manager (https://github.com/bmakarenko/token-manager)
https://pastenow.ru/56MSG
Важно то, что из под локального пользователя linux (с правами и без прав администратора) оба приложения работают без нареканий, но под пользователем домена возникает проблема.
Вывод rolelist:
users: cdwriter cdrom audio video proc radio camera floppy xgrp scanner uucp vboxusers fuse
localadmins: wheel
admin_ca: localadmins
fas_admins: localadmins
администраторы домена: localadmins
пользователи домена: users
На версии CSP 4.0 проблема та же, только там уже возможна работа только в token-manager
Написал на форум КриптоПро и по просьбе сотрудника КриптоПро собрал диагностические данные, но после отправки архива ответа я не получил. Могу этот архив скинуть в личку заинтересованным.
О данной ошибке ничего не удалось найти. Что это и как это победить? Спасибо.
Записан
про домен и КриптоПро тут точно тема была, не помню чем закончилось.
Записан
Найти тему не удалось, прошу помощи.
Записан
Записан
Записан
Нашел проблему.
Дело было в установленном пакете lsb-cprocsp-kc2.
Видимо доменные учётки не имеют доступа куда-то…
Записан
Нашел проблему.
Дело было в установленном пакете lsb-cprocsp-kc2.
Видимо доменные учётки не имеют доступа куда-то…
Не надо ставить биологический ДСЧ, он для УЦ. Прочтите документацию, пожалуйста.
Записан
Андрей Черепанов (cas@)
Джони Кейдж |
|
|
Статус: Новичок Группы: Участники
|
После установки КриптоПро CSP 5.0 на AltLinux Workstation 8.2 запускаем через терминал: |
 |
|
|
Русев Андрей |
|
|
Статус: Сотрудник Группы: Администраторы, Участники Сказал(а) «Спасибо»: 12 раз |
Присылайте в личку диагностический архив, который можно собрать с помощью Код: |
|
Официальная техподдержка. Официальная база знаний. |
|
|
|
|
|
Джони Кейдж |
|
|
Статус: Новичок Группы: Участники
|
Нашел проблему. |
|
|
|
| Пользователи, просматривающие эту тему |
|
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
- Remove From My Forums
-
Question
-
I have a need to start a process in a session before the user logons on. On XP I used a Windows Logon Notification Package to do this. When a new session was created, Winlogon.exe in that new session called my WLNP and it was able to start the process before the user logged on. The process is used to support smart card logons for that session.
I’m trying to find out how to do something similar on Vista. I know logon notification packages are no longer supported. I know how to write a service to get session creation notification, but I don’t know how to start a process in the new session before the user logs on.
Is there a function I can use to start a process in another session? If so, I could have my session tracking sevice start the process in the new session. I haven’t found such a function.
I could write a credentials provider to start the process when the user hits CTRL-ALT-DEL, but I want the process started before the user takes any action because the process takes a few seconds to initialize and only starting it after the user hits CTRL-ALT-DEL would insert an undersirable delay into smart card logon.
Is there any mechanism that I can use to get code executed in a new session soon after that new session is created, before the user logs on or hits CTRL-ALT-DEL?
Thanks,
Jim Miller
Answers
-
>You’ll need TCB for this, but OpenProcessToken, DuplicateTokenEx, SetTokenInformation
> and CreateProcessAsUser should get you going.
I got it working! Here’s what I did in a nutshell:
When I detect that a new session has been created I
- Use WTSEnumerateProcesses to find the process id of winlogon.exe in the new session.
- Use AdjustTokenPrivileges to give my session monitoring service SE_TCB_NAME privilage
- Call OpenProcess to get a handle to winlogon.exe process in new session
- Call OpenProcessToken to get winlogon.exe’s access token.
- Call DuplicateTokenEx to make a new access token
- Call CreateProcessAsUser to start my process in the new session before user logs on.
RIght now my process runs as SYSTEM and it doesn’t need to. I’m going to play around with the above a bit to see if I can get it to run as something else.
Jim
|
7 / 7 / 5 Регистрация: 15.04.2009 Сообщений: 567 |
|
|
1 |
|
Недопустимый дескриптор привязки26.05.2009, 18:57. Показов 4447. Ответов 6
Добрый день
0 |
|
1922 / 427 / 41 Регистрация: 12.07.2007 Сообщений: 2,062 |
|
|
27.05.2009, 04:45 |
2 |
|
0 |
|
7 / 7 / 5 Регистрация: 15.04.2009 Сообщений: 567 |
|
|
27.05.2009, 12:02 [ТС] |
3 |
|
Я изучила ссылку которую вы прислали . Спасибо за ссылку. Это подходит(решает вопрос) если вы работаете с windows приложением, но не с ASP.Net
0 |
|
7 / 7 / 5 Регистрация: 15.04.2009 Сообщений: 567 |
|
|
29.05.2009, 14:04 [ТС] |
4 |
|
Я решила эту проблему.
0 |
|
0 / 0 / 0 Регистрация: 05.01.2010 Сообщений: 20 |
|
|
27.01.2010, 21:07 |
5 |
|
HelloWord, здравствуйте! У меня возникла такая же проблема как и у вас когда-то при работе с ASP.NET! Стала выскакивать ошибка при запуске Unable to attach. Недопустимый дескриптор привязки!
0 |
Ничего не могу сделать?|
7 / 7 / 5 Регистрация: 15.04.2009 Сообщений: 567 |
|
|
27.01.2010, 21:23 [ТС] |
6 |
|
Нужно на компьютер установить программу. Я счас поискала у себя эту программу , помоему не нашла. Вот нашла какой-то не помню этот файл или нет. Я прикрепила к письму.
0 |
|
0 / 0 / 0 Регистрация: 05.01.2010 Сообщений: 20 |
|
|
27.01.2010, 22:51 |
7 |
|
Hello World,
0 |
Здравствуйте. Я совсем новичек в юзании Visual Studio. Так вот, помогите решить проблемку. После F5 получаю такую ошибку: Error while trying to run project: «Unable to start debugging. Недопустимый дескриптор привязки». Может кто встречался с таким? Заранее спасибо.
данное сообщение получено с www.gotdotnet.ru
ссылка на оригинальное сообщение
У меня возникала такая ошибка … Скорее всего ты вместе со студией установил и SQLServer 2005 (кажется DesktopEdition называется). В свойствах проекта , во вкладке Debug есть галочка — Enable SQL Server Debuging, поставь галочку и проблема исчезнет !
данное сообщение получено с www.gotdotnet.ru
ссылка на оригинальное сообщение
Sorry! SQL Server 2005 Express называется 
данное сообщение получено с www.gotdotnet.ru
ссылка на оригинальное сообщение
Спасибо за вариант решения. Но как оказалось (на microsoft.com подсказали) нужно было включить терминал сервис.
данное сообщение получено с www.gotdotnet.ru
ссылка на оригинальное сообщение
а не подскажите как включить терминал сервера
Данное сообщение получено с сайта www.gotdotnet.ru
services.msc — ] Службы терминалов
Данное сообщение получено с сайта www.gotdotnet.ru
Интересно, как служба терминалов связана с отладкой…
Хотя, это же MS
Данное сообщение получено с сайта www.gotdotnet.ru
+1, на домашнем компе тоже не работала отладка в студии, терминал сервис был disable, выставил в мануал — заработала отладка, может кто знает, в чем прикол то?
Данное сообщение получено с сайта www.gotdotnet.ru