Minden rendszergazda által ismert tény, hogy miután számítógépet vagy felhasználót adott hozzá egy csoporthoz Active Directory, a csoporttagság frissítéséhez és a hozzárendelt jogok / házirendek alkalmazásához újra kell indítania a számítógépet (ha számítógép-fiókot adtak hozzá a tartománycsoporthoz), vagy újra be kell jelentkeznie a rendszerbe (felhasználó esetén). Ez azért van, mert az AD -csoport tagsága frissül, amikor Kerberos -jegyet generálnak, ami a rendszerindításkor és a felhasználó bejelentkezésekor történik.
Bizonyos esetekben a rendszer újraindítása vagy a felhasználói kijelentkezés termelési okokból nem lehetséges. Most pedig ki kell használnia a megszerzett jogokat, hozzá kell férnie vagy új irányelveket kell alkalmaznia. Lehetőség van tagság megújítására fiókot az AD csoportokban anélkül, hogy újraindítaná vagy újra regisztrálná a felhasználót a rendszerben.
jegyzet... Az ebben a cikkben leírt technika csak a Kerberos hitelesítést támogató hálózati szolgáltatásoknál működik. A csak NTLM hitelesítéssel futó szolgáltatásokhoz továbbra is felhasználói bejelentkezés + bejelentkezés vagy Windows újraindítás szükséges.
A jelenlegi felhasználóhoz tartozó csoportok listája beszerezhető parancs sorés használja a parancsot:
A csoportok listájához, amelyekhez a felhasználó tartozik, lásd: A felhasználó a következő biztonsági csoportok tagja.
A segédprogram újraindítás nélkül visszaállíthatja a jelenlegi Kerberos -jegyeket. klist.exe... A Klist a Windows operációs rendszer része a Windows 7 óta, XP és Windows Server A 2003 a Windows Server 2003 Resource Kit Tools részeként van telepítve.
A számítógép (helyi rendszer) teljes Kerberos -jegy gyorsítótárának kiürítéséhez és a számítógép AD -csoporthoz tartozó tagságának frissítéséhez futtassa a parancsot a parancssorból rendszergazdai jogokkal:
klist -lh 0 -li 0x3e7 purge 
jegyzet. 0 x3e7- egy speciális azonosító, amely a helyi számítógép (Local System) munkamenetét jelzi.
A parancs végrehajtása és a házirendek frissítése után a biztonsági szűréssel az AD csoporthoz rendelt összes házirend érvényes lesz a számítógépre.
Ami a felhasználót illeti. Tegyük fel, hogy egy domain felhasználói fiókot adtak hozzá az Active Directory csoporthoz, hogy hozzáférjenek a fájlmegosztáshoz. Természetesen a felhasználó nem férhet hozzá a könyvtárhoz újbóli bejelentkezés nélkül.
Állítsuk vissza a felhasználó összes Kerberos -jegyét a következő paranccsal:
A csoportok frissített listájának megtekintéséhez új parancssori ablakot kell elindítania, és keresztül, hogy új folyamat jöjjön létre új biztonsági jogkivonattal.
Tegyük fel, hogy egy AD csoportot rendeltek hozzá egy felhasználóhoz, hogy hozzáférést biztosítson egy hálózati könyvtárhoz. Próbálj meg utalni rá FQDN nevet (például \\ msk-fs1.winitpro.loc \ distr), és ellenőrizze, hogy a TGT jegy frissítve lett-e:
A hálózati könyvtárat, amelyhez az AD csoporton keresztül biztosított hozzáférést, felhasználói bejelentkezés nélkül kell megnyitni (!!! feltétlenül használja az FQDN nevet).
Köszönöm szépen, Mihail, mindent azonnal megtettünk, és a lényeg világos számomra ... Mivel megtaláltuk a közös nyelvet. A jövőben is szeretném folytatni a kommunikációt Önnel. Termékeny együttműködésre számítok.
Olesya Mihailovna - főigazgatója LLC "VKS"
A "Szevasztopol Repülési Vállalat" Állami Egységes Vállalat nevében köszönetünket fejezzük ki cége professzionalizmusáért és hatékonyságáért! További boldogságot kívánunk a cégének!
Guskova Lilia Ivanovna - menedzser. SUE "SAP"
Köszönöm Mikhail, nagyon sokat segített a tervezésben. Nagyon képzett munkavállaló +5!
Nadia Shamilevna - vállalkozó IP Anoshkina
Az "AKB-Auto" cég nevében és a magam nevében is hálás vagyok Önnek és a vállalat minden alkalmazottjának a termékeny és magas színvonalú munkáért, az ügyfél igényeihez való érzékeny hozzáállásért és a végrehajtás hatékonyságáért. megrendelt munka.
Nasibullina Alfira - vezető menedzser"AKB-Auto"
Szeretném megköszönni Mihail tanácsadónak a kiváló munkát, az időszerű és teljes körű konzultációt. Nagyon figyelmes az ügyfél problémáira és kérdéseire, a legnehezebb helyzetek gyors megoldása, nekem úgy tűnik. Öröm együtt dolgozni Mihaillel !!! Most ajánlani fogom a cégét ügyfeleimnek és barátaimnak. És a műszaki támogatási tanácsadók is nagyon udvariasak, figyelmesek, segítettek megbirkózni a kulcs komplex telepítésével. Kösz!!!
Olga Sevostyanova.
A kulcs beszerzése nagyon egyszerűnek, sőt élvezetesnek bizonyult. Nagyon köszönöm a segítséget Mihail menedzsernek. Tömör, de nagyon világosan elmagyarázza a bonyolult és hatalmas megértendő dolgokat. Ezenkívül felhívtam az ingyenes forródrótot és online, Mikhaillel együtt hagytam egy kérést. Kaptam egy kulcsot 2 munkanapon belül. Általában azt javaslom, ha időt takarít meg, ugyanakkor szeretné megérteni, hogy mit vásárol és mit fizet. Kösz.
Levitsky Alexander Konstantinovich Lepedék
Személyes hála Mihail Vladimirovich tanácsadónak a gyors tanácsért és az ES tanúsítvány gyorsított átvételével kapcsolatos munkáért. Az előzetes egyeztetés során kiválasztják az egyes szolgáltatások optimális készletét. A végeredmény azonnali.
Stoyanova N.L. - Főkönyvelő LLC "SITEKRIM"
Köszönjük gyors munkáját és hozzáértő segítségét! Nagyon örültem a konzultációnak!
Dmitrij Fomin
Az Expert Sistema LLC köszönetet mond Mihail tanácsadónak a gyors munkáért! Vállalatának növekedést és jólétet kívánunk!
Sukhanova M.S. - ÉrtékbecslőLLC "Expert System", Volgograd
Köszönet a tanácsadónak, aki Mihailként mutatkozott be az ügyfelekkel való gyors munkájáért.
Stepan Gennadievich Ponomarev
Nagyon köszönöm Mihail tanácsadónak az EDS megszerzésében nyújtott segítségét. Operatív munkáért és tanácsadásért a regisztráció során felmerülő kérdésekben.
Leonid Nekrasov
A tanácsadója, Mihail által képviselt cég a lehetetlent teszi! Az akkreditáció gyorsítása kevesebb, mint 1 óra alatt! Fizetés a szolgáltatás átvételekor. Azt hittem, ez nem történhet meg. Teljes felelősséggel azt tudom tanácsolni, hogy lépjen kapcsolatba a Központtal az elektronikus aláírások kiadása érdekében.
—
—
A tanúsítvány ETP -n történő regisztrálásával kapcsolatos részletes információkért, valamint az utasításokban nem szereplő egyéb szakaszokról és webhelyekről további információkért forduljon az adott ETP támogatási szakembereihez.
Sberbank-AST
- A kezdőlap Az ETP a személyes fiók megadása nélkül kattintson a "Résztvevők" szakaszra és a "Regisztráció" gombra a legördülő listában.
- Kattintson a "Kiválasztás" gombra a "Résztvevő felhasználó regisztrálása (új elektronikus aláírási tanúsítvány)" tétellel szemben, és a jobb oldalon válassza ki az egyik gombot:
- "Alkalmazás elküldése" - új felhasználó hozzáadásához.
- "Tanúsítvány kötése regisztrált felhasználóhoz" - meglévő felhasználó tanúsítványának megújítása. - A megjelenő űrlapon válassza a lehetőséget új tanúsítványés kattintson a "Töltse ki a regisztrációs űrlapot" gombra.
- Töltse ki az űrlapmezőket. Ha új felhasználót ad hozzá, akkor a bejelentkezési névnek eltérnie kell a korábban használttól.
- Kattintson az Aláírás és küldés gombra.
Ezen lépések elvégzése után azonnal beléphet az ETP -be új tanúsítvánnyal.
ETP technikai támogatás.
USP Sberbank-AST (utp.sberbank-ast.ru)
- Bejelentkezés Személyes terület ETP bejelentkezéssel és jelszóval, vagy érvényes tanúsítvány, amellyel lehetséges a belépés. Ha nem emlékszik felhasználónevére és jelszavára, használja az "Elfelejtette jelszavát?" Gombot a bejelentkezési oldalon a jelszó helyreállításához. Ha nem emlékszik az adatokra, használja utasításokat a helyszínen.
- Válassza ki a "Személyes fiók" részt, és a legördülő listában kattintson a "Képviselői nyilvántartás" gombra.
- Kattintson a Felhasználói tanúsítványadatok módosítása gombra a kívánt felhasználó számára.
- A kötelező mezőben töltse fel az új tanúsítvány nyilvános kulcsfájlját, és kattintson az "Aláírás és mentés" gombra.
Az oldalon végzett munkával, az űrlapok és dokumentumok kitöltésével kapcsolatos kérdéseivel forduljon az ETP műszaki támogatásához.
EETP "Roseltorg"
A tanúsítvány Rosseltorg szakaszokhoz való hozzáadásához naprakész utasítások a https://www.roseltorg.ru/faq/personal címen érhetők el. Válassza ki a kívánt részt, és olvassa el a „Hogyan kell letölteni Elektronikus aláírás(EP) ".
Az oldalon végzett munkával, az űrlapok és dokumentumok kitöltésével kapcsolatos kérdéseivel forduljon az ETP műszaki támogatásához.
Nemzeti elektronikus platform
1 út
- Jelentkezzen be személyes fiókjába bejelentkezési jelszavával, vagy a régi tanúsítvány használatával, ha még érvényes, vagy az ESIA-n keresztül.
- Bontsa ki a "Saját fiók" részt, és válassza a "Tanúsítványok letöltése" lehetőséget, majd adja meg a szükséges tanúsítványt.
2 út
- Az ETP főoldalán, személyes fiókja megadása nélkül válassza ki a "Résztvevők" részt, majd a legördülő menüben kattintson a "meghatalmazás regisztrálása" gombra.
- Töltse ki az űrlapot, amelyben új felhasználónevet és jelszót kell megadnia.
- Az utolsó mezőben válasszon új tanúsítványt, majd kattintson a "Küldés" gombra.
- Egy órán belül levelet küldünk a postafiókba, ebben kövesse a linket, és adja meg az új felhasználónevet és jelszót.
A módszerekben megjelölt műveletek elvégzése után azonnal beléphet az ETP -be új tanúsítvánnyal.
Az oldalon végzett munkával, az űrlapok és dokumentumok kitöltésével kapcsolatos kérdéseivel forduljon az ETP műszaki támogatásához.
RTS-Tender
A Résztvevők eljárása a szervezet felhasználóival való együttműködés során attól függ, hogy a Résztvevő szervezete regisztrálva van -e az Egységes Információs Rendszerben.
- A résztvevő regisztrálva van az EIS -ben
Miután a Résztvevő regisztrálva van az UIS -ben, a Résztvevő elvégzi a szervezet felhasználóinak hozzáadására vonatkozó műveleteket az UIS személyes fiókjában.
- A résztvevő akkreditált a helyszínen, de nincs regisztrálva az EIS -ben
A felhasználó hozzáadására vonatkozó műveletek végrehajtásra kerülnek Elektronikus platform... Elektronikus aláírás hozzáadása az EIS -ben nem regisztrált résztvevőhöz:
- Nyissa meg az RTS-pályázat főoldalát, és válassza a "44-FZ", majd a "Résztvevők" részt;
- Kattintson a "Felhasználó hozzáadása" szakaszra, vagy lépjen az "Akkreditáció" szakaszba, és kattintson a "Kérés benyújtása új felhasználó hozzáadására a szervezethez" linkre, amely a "Regisztráció folytatása" gomb alatt található;
- Megnyílik az "Alkalmazás felhasználó hozzáadására" űrlap. A "Tanúsítványok" mezőben kattintson a "Kiválasztás a listából" gombra. Válassza ki a tanúsítványt, majd kattintson az "OK" gombra. A tanúsítványban megadott adatok automatikusan kitöltenek számos mezőt a "Felhasználó hozzáadására vonatkozó kérelem" űrlapon;
- Töltse ki a kötelező "*" jelzésű mezőket;
- Kattintson a "Küldés" gombra, és tanúsítvánnyal erősítse meg a műveletet. Az elektronikus aláírás hozzáadására irányuló kérelmet 20-30 percen belül automatikusan jóváhagyják.
Az oldalon végzett munkával, az űrlapok és dokumentumok kitöltésével kapcsolatos kérdéseivel forduljon az ETP műszaki támogatásához.
Az Orosz Föderáció Tatarstan rendje
- Az ETP főoldalán, személyes fiókja megadása nélkül kattintson a "Regisztráció" szakaszra.
- Válassza az "Új EDS hozzáadása" gombot.
- Kattintson a "Szervezet felhasználója" gombra, válasszon új tanúsítványt és szervezetet a listából.
- Töltse ki az űrlapot, amelyben új felhasználónevet és jelszót kell megadnia, majd kattintson a "Küldés mérlegelésre" gombra.
Ezen lépések elvégzése után azonnal bejelentkezhet új tanúsítvánnyal.
Az oldalon végzett munkával, az űrlapok és dokumentumok kitöltésével kapcsolatos kérdéseivel forduljon az ETP műszaki támogatásához.
ETP RAD
1 út
- Az ETP főoldalán, személyes fiókja megadása nélkül válassza ki a "Résztvevők" részt, majd a legördülő listában a "Felhatalmazás regisztrálása" gombot.
- Töltse ki az űrlapot, amelyben új felhasználónevet és jelszót kell megadnia, válasszon új elektronikus aláírást, és kattintson a "Küldés" gombra.
- Ha megjelenik az "Egy ilyen tanúsítvánnyal rendelkező felhasználó már regisztrálva" üzenet, akkor kattintson a "Folytatás" gombra
- Töltse ki az űrlapot, és válassza az "Aláírás és küldés" gombot
- A email, amelyet az alkalmazásban jeleztek, megerősítő levelet kap, kövesse a benne található linket, és adja meg felhasználónevét és jelszavát. Az elektronikus aláírás hozzáadására irányuló kérelmet a levél megerősítését követő egy órán belül jóváhagyják.
2 út
- Jelentkezzen be ETP személyes fiókjába bejelentkezési adataival és jelszavával, vagy érvényes tanúsítvánnyal, amely lehetővé teszi a belépést. Ha nem emlékszik felhasználónevére és jelszavára, használja a "Jelszó -helyreállítás" vagy a "Jelszó emlékeztetése" gombot a bejelentkezési oldalon. Ha nem emlékszik a helyreállítási adatokra, akkor használja a webhelyen található utasításokat.
- A "Saját fiók" részben kattintson az "Elektronikus aláírás módosítása" gombra.
- Válasszon egy új elektronikus aláírást, majd kattintson az "Aláírás és küldés" gombra.
- A új oldal jelölje be a "Megerősítem a szerepek cseréjét" négyzetet, és kattintson az "Aláírás és küldés" gombra.
