Смарт-карта (USB Cryptostick) и Firefox
У Вас мог быть NIC на сервере, который имеет (или возможно имел, это не может быть чем-то, что обновляется, когда Вы загружаете AD/сетевой вход в систему на DC)?
Если у Вас есть другой сервер DNS в Вашей среде, Вы могли бы 'попытаться' создать основную зону (не Интегрированный AD) и указать на DC на него и перезапустить сервис сетевого входа в систему. Это должно воссоздать базовую AD зону, и Вы видите, решили ли Вы вопрос. Сделайте это на Ваш собственный риск! (см. http://www.petri.co.il/troubleshooting_dcpromo_errors.htm),
Можно пройти проверку подлинности со смарт-картой USB, и Crypto Упорно продолжают веб-сайт. Каждый популярная поддержка браузера этот механизм с лет.
Необходимый драйвер является конкретной картой. Для Палки Crypto и Firefox Вам нужен драйвер PKCS#11, доступный здесь: http://smartcard-auth.de/download-en.html (OpenSC будет поддерживать Crypto, Всовывает его следующий выпуск 0.12.2 и затем мог использоваться альтернативно. Для Internet Explorer и браузера Chrome в соответствии с Windows Вам нужен этот Мини-драйвер: http://www.mysmartlogon.com/products/openpgp-smart-card-mini-driver.html)
Если в Firefox говорится, что "модуль не мог бы быть загружен", удостоверьтесь, чтобы Вы использовали .so файл в соответствии с Linux и .dll файл в соответствии с Windows.
Если это работает, необходимо или генерировать сертификат на Палке Crypto (можно сделать это непосредственно в Firefox, например, в CAcert.org), или импортируйте существующий. Более поздний немного хитер из-за ограниченной поддержки драйвера во время записи.