>

Что нужно сделать на ЭТП после получения нового сертификата ЭП? Ошибка при входе с эцп на электронные площадки Обновить данные о полномочиях пользователя

Известный всем администраторам факт, что после добавления компьютера или пользователя в группу Active Directory, для обновления членства в группах и применения назначенных прав / политик, нужно перезагрузить компьютер (если в доменную группу добавлялась учетная запись компьютера) или перезайти в систему (для пользователя). Это связано с тем, что членство в группах AD обновляется при создании билета Kerberos, которое происходит при загрузке системы и при входе пользователя.

В некоторых случаях перезагрузка системы или logoff пользователя не выполним по производственным причинам. А воспользоваться полученным правами, доступом или применить новые политики нужно уже сейчас. Есть возможность обновить членство учетной записи в группах AD без перезагрузки или перерегистрации пользователя в системе.

Примечание . Описанная в данной статье методика будет работать только для сетевых сервисов, поддерживающих Kerberos аутентификацию. Службы, работающие только с NTLM аутентификацией по-прежнему требуют логофа + логона пользователя или перезагрузки Windows.

Список групп, в которых состоит текущий пользователь можно получить из командной строки с помощью команды:

Список групп, в которых состоит пользователь содержится в разделе The user is a part of the following security groups.

Сбросить текущие тикеты Kerberos без перезагрузки может утилита klist.exe . Klist включена в ОС Windows начиная с Windows 7, для XP и Windows Server 2003 устанавливается в составе Windows Server 2003 Resource Kit Tools.

Чтобы сбросить весь кэш тикетов Kerberos компьютера (локальной системы) и обновить членство компьютера в группах AD, нужно в командной строке с правами администратора выполнить команду:

klist -lh 0 -li 0x3e7 purge

Примечание . 0 x3 e7 — специальный идентификатор, указывающий на сессию локального компьютера (Local System).

После выполнения команды и обновления политик к компьютеру будут применены все политики, назначенные группе AD через Security Filtering.

Что касается пользователя. Допустим, доменная учетка пользователя была добавлена в группу Active Directory для доступа к файловому ресурсу. Естественно, доступ к каталогу без перелогина у пользователя не появится.

Сбросим все тикеты Kerberos пользователя командой:

Чтобы увидеть обновлённый список групп, нужно запустить новое окно командной строк и через , чтобы новый процесс был создан с новым токеном безопасности.

Допустим, группа AD пользователю назначалась для предоставления доступа к сетевому каталогу. Попробуйте обратиться к нем по FQDN имени (к примеру, \\msk-fs1.winitpro.loc\distr) и проверьте, что TGT тикет был обновлен:

Сетевой каталог, к которому был предоставлен доступ через группу AD, должен открыться без перелогина пользователя (!!! обязательно использовать FQDN имя).

Если у вас возникают следующие ошибки при входе по ЭЦП на торговые площадки, то у Вас установлен браузер Internet Explorer 11 , который некорректно работает с ЭЦП и другими компонентами, необходимыми для работы с электронными площадками. Для восстановления работы на электронных торговых площадках необходимо выполнить следующие действия: 1. Установите «КриптоПро ЭЦП Browserplug-in». а) Загрузите КриптоПро ЭЦП Browserplug-in и сохраните его на компьютере. б) Установите плагин, следуя инструкциям мастера установки. в) Перезапустите Internet Explorer (если он был у вас запущен). 2. Открываем меню Сервис — Параметры просмотра в режиме совместимости и вводим адрес http://etp.roseltorg.ru в строку добавить этот веб-сайт и нажимаем Добавить:

В списке веб-сайтов, для которых вы выбрали просмотр в режиме совместимости появится адрес roseltorg.ru

3. Заходим в личный кабинет площадки по ЭЦП. Данную процедуру можно повторить для всех сайтов, на которых есть проблемы со входом по ЭЦП. Если вышеперечисленные способы не дали результат, то для того чтобы восстановить работу на электронных торговых площадках необходимо откатить версию браузера Internet Explorer до 10 или 9 (данное решение не подходит для ОС Windows 8.1). Для удаления обновления Internet Explorer 11 рекомендуем выполнить следующие действия: 1. Нажмите кнопку Пуск, введите в поле поиска Программы и компоненты,

а затем щелкните ссылку Просмотр установленных обновлений в области слева.2. В разделе Удаление обновления перейдите к Microsoft Windows.

Большое спасибо, Михаил, все сделали оперативно а главное понятно для меня... Так как мы с вами нашли общий язык. хотелось бы в дальнейшем так же продолжить связь именно с вами. Надеюсь на плодотворное сотрудничество.

Олеся Михайловна - генеральный директор ООО "ВКС"

От имени предприятия ГУП "Севастопольское авиационное предприятие" выражаем благодарность за профессионализм и оперативность вашей компании! Желаем вашей компании дальнейшего процветания!

Гуськова Лилия Ивановна - менеджер. ГУП "САП"

Спасибо вам, Михаил, большое за помощь в оформлении. Очень квалифицированный сотрудник +5!

Надия Шамильевна - предприниматель ИП Аношкина

От лица компании "АКБ-Авто" и от себя лично выражаю Вам и всем сотрудникам вашей компании благодарность за продуктивную и качественную работу, чуткое отношение к требованиям клиента и оперативность в исполнении заказываемых работ.

Насибуллина Альфира - Старший менеджер "АКБ-Авто"

Хочу поблагодарить консультанта Михаила за отличную работу, своевременные и полные консультации. Очень внимателен к проблемам клиента и вопросам, оперативное решение самых казалось бы для меня сложных ситуаций. Очень приятно работать с Михаилом!!! Теперь своим клиентам и знакомым буду рекомендовать Вашу компанию. Да и консультанты в тех.поддержке тоже очень вежливы, внимательны, помогли справится со сложной установкой ключа. Спасибо!!!

Ольга Севостьянова.

Приобретение ключа оказалось очень лёгким и, даже, приятным. Огромная благодарность за содействие менеджеру Михаилу. Объясняет сложные и массивные для понимания вещи ёмко, но очень понятно. К тому же я позвонил на горячую бесплатную линию и в режиме он-лайн, вместе с Михаилом оставил заявку. Мне изготовили ключ через 2 рабочих дня. В общем, рекомендую если экономите своё время, но в тоже время хотите иметь понимание - что покупаете и за что платите. Спасибо.

Левицкий Александр Константинович г. Самара

Личная благодарность консультанту Михаилу Владимировичу за оперативную консультацию и работу по ускоренному получению сертификата ЭП. В ходе предварительной консультации подбирается оптимальный набор индивидуальных услуг. Конечный результат получен незамедлительно.

Стоянова Н.Л. - главный бухгалтер ООО "СИТЕКРИМ"

Спасибо за оперативную работу и компетентную помощь! Консультацией остался очень доволен!

Дмитрий Фомин

ООО "Эксперт Система" благодарит за оперативную работу консультанта Михаила! Желаем Вашей компании роста и процветания!

Суханова М.С. - Оценщик ООО "Эксперт Система", г. Волгоград

Спасибо консультанту, представившемуся Михаилом, за оперативность в работе с клиентами.

Пономарев Степан Геннадьевич

Большое спасибо консультанту Михаилу, за оказанную помощь в получении ЭЦП. За оперативную работу и консультирование по вопросам возникающим в процессе оформления.

Леонид Некрасов

Компания в лице консультанта Михаила делает невозможное! Ускорение аккредитации менее чем за 1 час! Оплата по факту оказания услуги. Думал, такого не бывает. С полной ответственностью могу советовать связываться с Центром выдачи электронных подписей.


—
—

Подробную информацию по регистрации сертификата на ЭТП, а также информацию о других секциях и площадках, не представленных в инструкции, вы можете узнать у специалистов поддержки конкретной ЭТП.

Сбербанк-АСТ

  1. На главной странице ЭТП, не заходя в Личный кабинет, нажмите раздел «Участникам» и в выпадающем списке кнопку «Регистрация».
  2. Нажмите на кнопку «Выбрать» напротив пункта «Регистрация пользователя участника (нового сертификата электронной подписи)» и справа выберите одну из кнопок:
    — «Подать заявку» — для добавления нового пользователя.
    — «Привязать сертификат к зарегистрированному пользователю» — для обновления сертификата существующего пользователя.
  3. В появившейся форме выберите новый сертификат и нажмите «Заполнить регистрационную форму».
  4. Заполните поля формы. Если добавляете нового пользователя, то логин должен отличаться от ранее используемого.
  5. Нажмите «Подписать и отправить».

После выполнения указанных действий можно будет сразу входить на ЭТП по новому сертификату.
техническую поддержку ЭТП .

УТП Сбербанк-АСТ (utp.sberbank-ast.ru)

  1. Войдите в личный кабинет ЭТП по логину и паролю или действующему сертификату, по которому возможен вход. Если вы не помните логин и пароль, воспользуйтесь кнопкой «Забыли пароль?» на странице входа для восстановления пароля. Если не помните данные, то воспользуйтесь инструкцией на площадке .
  2. Выберите раздел «Личный кабинет» и в выпадающем списке кнопку «Реестр представителей».
  3. Нажмите кнопку «Изменение данных сертификата пользователя» у нужного пользователя.
  4. В нужное поле загрузите файл открытого ключа нового сертификата и нажмите кнопку «Подписать и сохранить».


По вопросам, связанным с работой на площадке, заполнением форм и документам необходимо обращаться в техническую поддержку ЭТП .

ЕЭТП «Росэльторг»

Актуальные инструкции по добавлению сертификата на секциях Росельторга находятся по ссылке https://www.roseltorg.ru/faq/personal . Выберите нужную секцию и ознакомьтесь со инструкцией «Как загрузить электронную подпись (ЭП)».

По вопросам, связанным с работой на площадке, заполнением форм и документам необходимо обращаться в техническую поддержку ЭТП .

Национальная электронная площадка

1 способ

  1. Войти в личный кабинет по логину-паролю, либо по старому сертификату, если он еще действует, либо через ЕСИА.
  2. Раскрыть раздел «Мой кабинет» и выбрать «Загрузка сертификатов», после чего указать нужный сертификат.

2 способ

  1. На главной странице ЭТП, не заходя в Личный кабинет, выбрать раздел «Участникам» и в выпадающем меню нажать на кнопку «Регистрация доверенности».
  2. Заполнить форму, в которой нужно указать новые логин и пароль.
  3. В последнем поле выбрать новый сертификат и нажать на кнопку «Отправить».
  4. В течение часа на почту придет письмо, в нем перейти по ссылке и указать новые логин и пароль для входа.

После выполнения указанных в способах действий можно будет сразу входить на ЭТП по новому сертификату.
По вопросам, связанным с работой на площадке, заполнением форм и документам необходимо обращаться в техническую поддержку ЭТП .

РТС-Тендер

Порядок действий Участников при работе с пользователями организации зависит от того, зарегистрирована ли организация Участника в Единой информационной системе.

— Участник зарегистрирован в ЕИС

После прохождения регистрации Участника в ЕИС действия по добавлению пользователей организации выполняются Участником в Личном кабинете ЕИС.

— Участник аккредитован на площадке, но не зарегистрирован в ЕИС

Действия по добавлению пользователя осуществляются на Электронной площадке. Для добавления электронной подписи Участнику, незарегистрированному в ЕИС:

  1. Откройте главную страницу РТС-тендер и выберите раздел «44-ФЗ», далее раздел «Участникам»;
  2. Нажмите на раздел «Добавить пользователя» или перейдите в раздел «Аккредитация» и нажмите на ссылку «Подать запрос на добавление нового пользователя организации», которая находится под кнопкой «Продолжить регистрацию»;
  3. Откроется форма «Заявка на добавление пользователя». В поле «Сертификаты» нажмите кнопку «Выбрать из списка». Выберите Ваш сертификат и нажмите «Ок». Заданные в сертификате данные автоматически заполнят ряд полей формы «Заявка на добавление пользователя»;
  4. Заполните обязательные поля, отмеченные «*»;
  5. Нажмите кнопку «Отправить» и подтвердите действие сертификатом. Заявка на добавление электронной подписи утверждается автоматически в течении 20-30 минут.

По вопросам, связанным с работой на площадке, заполнением форм и документам необходимо обращаться в техническую поддержку ЭТП .

Заказ РФ «Татарстан»

  1. На главной странице ЭТП, не заходя в Личный кабинет, нажать на раздел «Регистрация».
  2. Выбрать кнопку «Добавить новую ЭЦП».
  3. Нажать на кнопку «Пользователь организации», выбрать новый сертификат и из списка организацию.
  4. Заполнить форму, в которой нужно указать новые логин и пароль, и нажать на кнопку «Отправить на рассмотрение».

После выполнения указанных действий можно будет сразу входить по новому сертификату.
По вопросам, связанным с работой на площадке, заполнением форм и документам необходимо обращаться в техническую поддержку ЭТП .

ЭТП РАД

1 способ

  1. На главной странице ЭТП, не заходя в Личный кабинет, выбрать раздел «Участникам» и в выпадающем списке кнопку «Регистрация доверенности».
  2. Заполнить форму, в которой нужно указать новые логин и пароль, выбрать новую электронную подпись и нажать на кнопку «Отправить».
  3. Если появится сообщение «Пользователь с таким сертификатом уже зарегистрирован», то нажать на кнопку «Продолжить»
  4. Заполнить форму и выбрать кнопку «Подписать и отправить»
  5. На электронную почту, которая была указана в заявке, придет письмо-подтверждение, нужно перейти в нем по ссылке и ввести логин и пароль. Заявка на добавление электронной подписи утверждается в течение часа после подтверждения почты.

2 способ

  1. Войти в личный кабинет ЭТП по логину и паролю или действующему сертификату, по которому возможен вход. Если вы не помните логин и пароль, воспользуйтесь кнопкой «Восстановление пароля» или «Напомнить пароль» на странице входа. Если не помните данные для восстановления, то воспользуйтесь инструкцией на площадке.
  2. В разделе «Мой кабинет» нажать на кнопку «Смена электронной подписи».
  3. Выбрать новую электронную подпись и нажать кнопку «Подписать и отправить».
  4. На новой странице поставить галочку «Я подтверждаю смену ролей» и нажать кнопку «Подписать и отправить».