У меня есть метка USB, и я хочу, чтобы клиенты использовали свой маркер для вхождения в систему домена, я выполнил шаги отсюда
краткое определение того, что я сделал все же:
после установки домена и сервера CA, я определил специальную группу, создал специальный шаблон сертификата (вход в систему смарт-карты), отобразил их.
теперь клиент успешно получает сертификат, и я успешно установил сертификат с его специальным программным обеспечением на метке USB, наконец метка USB готова!
Я определил некоторые политики в сервере для включения входа в систему смарт-карты, но на странице регистрации нет никакого изменения!
что случилось с ним???
хотя я раньше использовал USB-накопитель в тех же окнах для установки на него сертификата, через некоторое время я случайно обнаружил, что для него есть драйвер. Я установил его, и Windows распознала его как смарт-карту! done!
, поэтому это означает, что чтение USB-токена не равнозначно использованию его в качестве смарт-карты.