ฉันจะกำหนดค่า Windows ได้อย่างไรเมื่อฉันอยู่ที่หน้าจอเข้าสู่ระบบฉันเห็นตัวเลือกในการเข้าสู่ระบบโดยใช้ SmartCard ฉันจะเชื่อมโยง SmartCard กับบัญชีผู้ใช้ภายในซึ่งไม่ใช่สมาชิกของโดเมนได้อย่างไร
ฉันมีแล็ปท็อป (ใช้งาน Windows 7 Pro), เครื่องอ่าน SmartCard & SmartCard
คำตอบ:
โดยปกติ Windows รองรับสมาร์ทการ์ดสำหรับบัญชีโดเมนเท่านั้น อย่างไรก็ตามมีห้องสมุดบุคคลที่สาม EIDAuthenticateซึ่งช่วยให้คุณใช้สมาร์ทการ์ดที่มีข้อมูลประจำตัวในท้องถิ่น
ประการแรกไม่ใช่ทุกสมาร์ทการ์ดที่สามารถใช้สำหรับการเข้าสู่ระบบ Windows 7 คุณต้องมีสมาร์ทการ์ดที่ Windows 7 รองรับหรือเปิดใช้งานการสนับสนุนโดยการติดตั้งส่วนประกอบการจัดการสมาร์ทการ์ดบางอย่าง
ข้อกำหนดที่สองคือคอมพิวเตอร์ของคุณเป็นส่วนหนึ่งของโดเมน Windows (ตามลำดับมี Active Directory และศูนย์ลงทะเบียนใบรับรอง) และบัญชีที่คุณต้องการเข้าสู่ระบบเป็นบัญชีโดเมน นี่เป็นเพราะการเข้าสู่ระบบสมาร์ทการ์ดอาศัยการเข้าสู่ระบบ Kerberos ซึ่งมีให้เฉพาะภายในโดเมน ซอฟต์แวร์ของ บริษัท อื่นบางตัวอนุญาตการเข้าสู่ระบบสมาร์ทการ์ดโดยไม่ต้องอยู่ใน Domain Active Directory แต่โซลูชันเหล่านั้นเป็นกรรมสิทธิ์)
โดยทั่วไปแล้วสมาร์ทการ์ดจะต้องมีใบรับรองและคีย์ส่วนตัวของผู้ติดต่อ ใบรับรองประกอบด้วยข้อมูลผู้ใช้ที่ใช้ในการระบุผู้ใช้ เมื่อเข้าสู่ระบบโดยใช้สมาร์ทการ์ดคุณป้อน PIN ของสมาร์ทการ์ดแทนรหัสผ่านปกติของคุณ
ดูสิ่งนี้ด้วย:
ดูเหมือนจะมีตัวเลือกใหม่สำหรับสิ่งนั้น - HP ProtectTools Security Manager มันถูกแจกจ่ายกับโน้ตบุ๊กธุรกิจ HP ใหม่ดังนั้นฉันไม่รู้ว่ามันใช้งานได้กับยี่ห้อ / รุ่นอื่น ๆ หรือไม่ อย่างไรก็ตามในแอพพลิเคชั่นนี้มันเป็นไปได้ที่จะควบคุมการเข้าสู่ระบบ Windows ด้วยรหัสผ่าน / ลายนิ้วมือ / สมาร์ทการ์ด / อุปกรณ์บลูทู ธ
ฉันได้ทดสอบการเข้าสู่ระบบสมาร์ทการ์ดบนเครื่องของฉันเองและใช้งานได้ อย่างไรก็ตามโปรแกรมเริ่มยอมรับ SmartCard หลังจากที่ฉันบันทึกคีย์การเข้ารหัสไฟล์ Windows ลงไปเท่านั้น (เริ่ม -> ประเภท "การเข้ารหัสไฟล์" -> Enter)