Раздел содержит инструкцию по настройке входа в домен по предъявлению токена в операционной системе Windows Server 2022.
Для настройки необходимы:
Необходимые условия:
Все описанные действия производятся с правами администратора системы.
Для примера используется учетная запись Admin.
Если необходимо настроить учетную запись для конкретного пользователя, то выполните процедуру, описанную в разделе.
Если необходимо выполнить настройку для группы пользователей, то выполните процедуру, описанную в разделе.
Для настройки клиентской ОС, выполните процедуру, описанную в разделе.
В первую очередь необходимо настроить учетные записи пользователей.
В этом примере будет настроена учетная запись User — пользователь домена, который включен только в группу Пользователи домена.
Для настройки учетной записи пользователя:
Два раза щелкните по разделу Администрирование.
Шаги 4-5 процедуры необходимо выполнять только в том случае, если всем пользователям будет запрещен вход в домен без устройства Рутокен с необходимым сертификатом. |
Для настройки политик безопасности:
Щелкните правой кнопкой мыши по названию объекта групповой политики Default Domain Policy и выберите пункт Изменить...
Компьютеры с установленными клиентскими операционными системами Windows 11/10/8.1/8/7/Vista/XP/2000 необходимо ввести в домен и установить на них драйверы Рутокен.
Редакции ОС должны включать возможность присоединения к домену.
Если клиентские компьютеры были загружены во время настройки сервера, то необходимо их перезагрузить.
Теперь пользователи, которым выдан сертификат типа Пользователь со смарт-картой или Вход со смарт-картой, смогут входить в домен только при подключении к компьютеру устройства Рутокен с этим сертификатом.
При извлечении устройства Рутокен в процессе открытого пользовательского сеанса, клиентская ОС будет автоматически заблокирована (в ОС Windows 11/10/8.1/8/7/Vista для блокировки рабочего стола при отключении устройства Рутокен необходимо установить автоматический запуск службы Политика удаления смарт-карт/Smart Card Removal Policy).