Anmeldung an Windows-Domänencomputern mit MS Active Directory

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	⨯ inactive	✓ active	✓ active	⨯ inactive	✓ active	⨯ inactive	⨯ inactive

1. Laden Sie die neueste OpenSC herunter und installieren Sie sie.

2. Use a text editor to add the following settings to C:\Program Files:\OpenSC Project\OpenSC\opensc.conf.

   # Nitrokey Pro 2, OpenPGP Card, Nitrokey Storage 2
   card_atr 3b:da:18:ff:81:b1:fe:75:1f:03:00:31:f5:73:c0:01:60:00:90:00:1c  {
      type = 9002;
      driver = "openpgp";
      # name = "Nitrokey Pro 2";
      md_read_only = false;
      md_supports_X509_enrollment = true;
   }
   # Nitrokey Pro, OpenPGP Card
   card_atr 3B:DA:18:FF:81:B1:FE:75:1F:03:00:31:C5:73:C0:01:40:00:90:00:0C {
      type = 9002;
      driver = "openpgp";
      # name = "Nitrokey Pro";
      md_read_only = false;
      md_supports_X509_enrollment = true;
   }
   # Nitrokey HSM 2, SmartCard-HSM
   card_atr 3b:de:18:ff:81:91:fe:1f:c3:80:31:81:54:48:53:4d:31:73:80:21:40:81:07:1c {
      type = 26000;
      driver = "sc-hsm";
      # name = "Nitrokey HSM 2";
      md_read_only = false;
      md_supports_X509_enrollment = true;
   }
   # Nitrokey HSM, SmartCard-HSM
   card_atr 3B:FE:18:00:00:81:31:FE:45:80:31:81:54:48:53:4D:31:73:80:21:40:81:07:FA {
      type = 26000;
      driver = "sc-hsm";
      # name = "Nitrokey HSM";
      md_read_only = false;
      md_supports_X509_enrollment = true;
   }
   

3. Open a command terminal and enter regedit. Use regedit to import this file.

4. Jetzt können Sie Nitrokeys für Ihre in Microsoft Active Directory verwalteten Benutzer registrieren. Sie können entweder Microsoft PKI, gpgsm, oder Smart Policy verwenden. Die folgenden Schritte beschreiben die Verwendung von Smart Policy.

5. Laden Sie herunter und installieren Sie Smart Policy.

6. Wählen Sie „Smartcard einlesen“

   

7. Wählen Sie das Zertifikat, das Mapping und den Benutzer aus.

   

8. Überprüfen Sie den Gerätestatus über CRL.

   

9. Wählen Sie ein Gruppenrichtlinienobjekt (GPO).

   

10. Bestätigen Sie die Anwendung des Mappings.

Von nun an müssen Sie bei der Anmeldung an Ihrem Windows-Computer den Nitrokey anschließen und Ihre PIN eingeben.