Wie kann ich Windows so konfigurieren, dass ich im Anmeldebildschirm die Option sehe, mich mit einer SmartCard anzumelden? Wie kann ich die SmartCard mit einem lokalen Benutzerkonto verknüpfen, das nicht Mitglied einer Domäne ist?
Ich habe einen Laptop (mit Windows 7 Pro), SmartCard & SmartCard-Leser.
Zunächst einmal kann nicht jede Smartcard für die Windows 7-Anmeldung verwendet werden. Sie benötigen eine Smartcard, die von Windows 7 unterstützt wird oder die Unterstützung durch Installation einer bestimmten Smartcard-Verwaltungskomponente aktiviert.
Die zweite Voraussetzung ist, dass Ihr Computer Teil einer Windows-Domäne ist (bzw. ein Active Directory und ein Certificate Enrollment Center hat) und das Konto, mit dem Sie sich anmelden wollen, ein Domänenkonto ist. Dies liegt daran, dass die Smartcard-Anmeldung auf der Kerberos-Anmeldung beruht, die nur innerhalb einer Domäne verfügbar ist. Einige Software von Drittanbietern ermöglicht die Smartcard-Anmeldung, ohne in einem Domain Active Directory zu sein, aber diese Lösungen sind proprietär).
Im Allgemeinen muss die Smartcard ein Zertifikat und den dazugehörigen privaten Schlüssel enthalten. Das Zertifikat enthält die Benutzerinformationen, die zur Identifizierung des Benutzers verwendet werden. Bei der Anmeldung mit einer Smartcard geben Sie anstelle des regulären Passworts die PIN der Smartcard ein.
Siehe auch:
Windows unterstützt Smartcards normalerweise nur für Domänenkonten. Es gibt jedoch eine Bibliothek eines Drittanbieters, EIDAuthenticate , mit der Sie Smartcards mit lokalen Identitäten verwenden können.
Es scheint eine neue Option dafür zu geben - HP ProtectTools Security Manager. Es wird mit neuen HP Business-Notebooks verteilt, daher weiß ich nicht, ob es auf anderen Marken/Modellen funktioniert. In dieser Anwendung ist es jedoch möglich, die Anmeldung an Windows mit Passwort/Fingerabdruck/Smartcard/Bluetooth-Gerät zu steuern.
Ich habe die SmartCard-Anmeldung auf meinem eigenen Rechner getestet und sie funktioniert. Das Programm begann jedoch erst, die SmartCard zu akzeptieren, nachdem ich einen Windows-Dateiverschlüsselungsschlüssel darauf aufgezeichnet hatte (Start->Typ “Dateiverschlüsselung”->Eingabe).