имеем
1. учреждение с множеством компов.
2. необходимость подписывать на каждом компе документы различными подписями.
3. Пользователей под которыми работают на ПК может быть несколько.
Решение.
Использовать виртуальную флэшку (одну на всех) для более менее централизованного обновления подписей. Мне это показалось "интереснее" чем пихать в реестр каждому пользователю...
установка
Цитата: mkdir C:\Promix
mkdir C:\Promix\ecp
imdiskinst.exe
net user ecp password123456789 /ADD
net localgroup Administrators ecp /add
net localgroup Ђ¤¬ЁЁбва в®ал ecp /add
net localgroup Users ecp /delete
net localgroup Џ®«м§®ў ⥫Ё ecp /delete
net accounts /maxpwage:unlimited
echo @echo off > C:\Promix\ecp\mount_ecp.cmd
echo if exist P: ( >> C:\Promix\ecp\mount_ecp.cmd
echo goto: exit >> C:\Promix\ecp\mount_ecp.cmd
echo ) else ( >> C:\Promix\ecp\mount_ecp.cmd
echo imdisk -a -f E:\flash.vhd -s 10240K -m p: -o rw -o rem -o awe >> C:\Promix\ecp\mount_ecp.cmd
echo ) >> C:\Promix\ecp\mount_ecp.cmd
echo :exit >> C:\Promix\ecp\mount_ecp.cmd
SCHTASKS /Create /RU ecp /RPpassword123456789 /TN "mount_ecp" /TR "C:\Promix\ecp\mount_ecp.cmd" /SC ONLOGON /DELAY 0000:20 /RL HIGHEST /
Promix - так получилось я тут работаю)
net user ecp password123456789 /ADD - создаем отдельного пользователя и пихаем его в группу администраторов... попутно удаляя из пользователей....
echo @echo off > C:\Promix\ecp\mount_ecp.cmd - и ниже создаем в шадуллере задачу на монтирование флэшки если входит любой из пользователей с задержкой в 20 сек... пока все прогрузится...
создаем фэшку
Цитата: imdisk -a -E:\flash.vhd -s 10000K -m p: -o rem -rw
на флэшку копируем ключи с помощью crypto pro и добавляем файл для добавления сертификатов, примерно такой. - установка сертификатов.cmd
Цитата: "C:\Program Files\Crypto Pro\CSP\csptest.exe" -property -cinstall -cont "ЋЋЋ ЋЌ ‹€Ќ€Љ џ‡ЂЌњ"
где ЋЋЋ ЋЌ ‹€Ќ€Љ џ‡ЂЌњ - имя ключегого контейнера в кодировке cp866