нет. пробовал под локальным админом. КАПа стартует и перестает. Ошибок не показывает, логи - пустые.
Заметил, что под локальным админом в настройках аутентификации отсутствуют пользовательские серты (возможно они только есть в доменовской военной учетке). В CSP контейнер есть, там серт есть.
У меня подозрение, что срок действия серта закончился. Жду ответа на этот вопрос.
да, все верно, под локальным админом будут сертификаты только локального админа. Надо чтобы тот военный сам попробовал установить соединение непосредственно после входа в систему.