Заметки лентяя: Плагин госуслуг на сервере RDP

среда, 20 декабря 2023 г.

Плагин госуслуг на сервере RDP

В 2020 году Ростелеком выпустил плагин для госуслуг IFCPlugin, с тех пор он не обновлялся.
Плагин устанавливается в контексте пользователя, но требует прав администратора
В 2022 году сертификат, которым подписан инсталлятор, был отозван.

На 2023 год ситуация не изменилась по всем трем пунктам. В общем, на большинстве ПК, даже бухгалтерских, это не проблема, а вот в управляемых сетях и терминалах очень большая заноза.

Начнем с первой же ошибки:

Ошибка 1718. Файл отвергнут политикой цифровой подписи

Да, у меня включен AppLocker, но политика по подписям отключена

В исключения AppLocker также добавлена. Попробовал добавить сам сертификат в доверенные в правилах AppLocker. В итоге помог только запуск через msiexec /i IFCPLUGIN-X64.MSI от имени администратора.

Но лично мне, в учетке Администратора, данная шляпа даром не нужна, а вот восьми бухгалтерам, которые работают на этом сервере, надо. Они без прав администратора, ибо не фиг.

На хабре данный вопрос поднимался и человек рассказал, как изменить msi пакет так, чтобы он установился в контекст ПК, а не пользователя. Для этого он использовал orca, я в попытке повторно провернуть фокус наткнулся на msi пакет в моих загрузках с прошлого раза, аж в 2022 году.

Я не буду утруждать себя большой инструкций, просто приложу скриншоты с указанием что на что поменять.

Для CompanyDir ставим ProgramFiles64Folder, и исправить AppDataFolder на ProgramFiles64Folder

Здесь я всем выставил 2 вместо 1

После установки проверяем место установки.

И даем пользователям права записи в каталог с логом

А дальше еще одна интересная эпопея - для входа на госсайты, нужно использовать яндекс браузер. Для входа через ЕСИА (госуслуги) нужно установить еще и расширение. Для установки расширения из магазина Google Chrome нужна учетная запись Google, а как быть, если ее нет? Можно самому собрать установленное расширение в crx для переноса на другой ПК: