Доброго дня!
Имеем RDP сервера на базе Win Server Standart 2022 + КрпитоПРО 5.0.13003 КС1 серверная лицензия + драйвера рутокена, пользователь добавлен в группу "Пользователи локальных смарт-карт КриптоПро CSP"
Клиентская машина Win10 + тот же набор софта крипто-про + драйверы рутокен. Проброс смарт-карт в свойствах подключения включен. Но сервер в упор не видит ни токен ни подпись. Куда еще копать ?

пока не надо windows-ную certutil.
Для начала - что показывает Крипто-Про?
Крипто-Про->Сервис->Посмотреть сертификаты в контейнере
?

Даже не Крипто-Про для начала.
Что показывается в панели управления Ru-Token у пользователя на сервере?

И эта. Каждый пользователь работает только со своим Рутокеном и видит только свои ключи и сертификаты в Панели управлении Рутокен. Поэтому смотреть нужно от лица того пользователя, от которого пробрасываешь.

(2) пользователей всего один кому нужна ЭЦП на RDP.
Удалил этого пользователя из группы "Пользователи локальных смарт-карт КриптоПро CSP".
В панели управления - появился Токен, но сообщается что на нем нет сертификата.
КриптоПро по прежнему не видит считывателей.

PS Вот что в удаленном сеансе показывает ПанельРутокен, говорит что нужно настроить КриптоПро - хотя он установлен, уже даже обновил на 13800

PS1 Как только пользователя добавляю в группу "Пользователи локальных смарт-карт КриптоПро CSP" - рутокен перестает видеть проброшенный токен.

Драйвера и ПО КриптоПро установлено и на клиентской и на серверной машинах и перезапущены?
И серверная (для RDP серверов) лицензия КриптоПро же да?

(3) вот последняя картинка, там где "требуется настройка" - щелкни, пожалуйста по сертификату и покажи сюда.
подозреваю, что у тебя  не установлены корневые сертификаты.

ps: И самое -  если Панель Управления Рутокеном видит рутокен и даже определяет его как "Rutoken Lite 1010" - значит, рутокен ПРОБРАСЫВАЕТСЯ!!!
Если бы НЕ пробрасывался - Панель Управления его бы на сервере не видела. Вообще. А  она (панель) - видит.
Видишь суслика? (с) :)))
короче, все у тебя пробрасывается. Давай скриншот самого сертификата. Ну вот спинным мозгом чувствую, корневые не установлены.

(4) Да куплена серверная лицензия. И там и там одинаковый набор софта. А для RDP - своя какая-то лицензия ?

(5) Панель управления начинает видеть токен только когда я удаляю пользователя из группы "Пользователи локальных смарт-карт КриптоПро CSP".
Сейчас удалил - токен на сервере в панели управления виден. Щелкаю - говорит что нет КриптоПро. Замкнутый круг.