Как настроить вход в систему с помощью USB-токена Windows Server 2008 R2
У меня есть токен USB, и я хочу, чтобы клиенты использовали свой токен для входа в домен, я выполнил следующие действия
краткое определение того, что я уже сделал:
После установки домена и CA-сервера я определил специальную группу, создал специальный шаблон сертификата (вход в смарт-карту), сопоставил их.
теперь клиент успешно получает сертификат, и я успешно установил сертификат с его специальным программным обеспечением на USB-токене, наконец, USB-токен готов!
Я определил некоторые политики на сервере, чтобы разрешить вход со смарт-карты, но на странице входа изменений нет!
что с этим не так???
1 ответ
Хотя раньше я использовал флешку в тех же самых окнах для установки на нее сертификата, через некоторое время случайно обнаружил, что для нее есть драйвер. Я установил его, и Windows распознала его как смарт-карту! сделанный!
это означает, что чтение USB-токена не равнозначно использованию его в качестве смарт-карты.