Prisijungimas prie „Windows“ domeno kompiuterių naudojant „MS Active Directory

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	⨯ inactive	⨯ inactive	✓ active	⨯ inactive	✓ active	⨯ inactive	⨯ inactive

1. Atsisiųskite ir įdiekite naujausią OpenSC.

2. Use a text editor to add the following settings to C:\Program Files:\OpenSC Project\OpenSC\opensc.conf.

   # Nitrokey Pro 2, OpenPGP Card, Nitrokey Storage 2
   card_atr 3b:da:18:ff:81:b1:fe:75:1f:03:00:31:f5:73:c0:01:60:00:90:00:1c  {
           type = 9002;
           driver = "openpgp";
           # name = "Nitrokey Pro 2";
           md_read_only = false;
           md_supports_X509_enrollment = true;
   }
   # Nitrokey Pro, OpenPGP Card
   card_atr 3B:DA:18:FF:81:B1:FE:75:1F:03:00:31:C5:73:C0:01:40:00:90:00:0C {
           type = 9002;
           driver = "openpgp";
           # name = "Nitrokey Pro";
           md_read_only = false;
           md_supports_X509_enrollment = true;
   }
   # Nitrokey HSM 2, SmartCard-HSM
   card_atr 3b:de:18:ff:81:91:fe:1f:c3:80:31:81:54:48:53:4d:31:73:80:21:40:81:07:1c {
           type = 26000;
           driver = "sc-hsm";
           # name = "Nitrokey HSM 2";
           md_read_only = false;
           md_supports_X509_enrollment = true;
   }
   # Nitrokey HSM, SmartCard-HSM
   card_atr 3B:FE:18:00:00:81:31:FE:45:80:31:81:54:48:53:4D:31:73:80:21:40:81:07:FA {
           type = 26000;
           driver = "sc-hsm";
           # name = "Nitrokey HSM";
           md_read_only = false;
           md_supports_X509_enrollment = true;
   }
   

3. Atidarykite komandų terminalą ir įveskite „regedit“. Naudodami „regedit“ importuokite šį failą.

4. Dabar galite užregistruoti „Nitrokeys“ savo naudotojams, valdomiems „Microsoft Active Directory“. Galite naudoti „Microsoft PKI“, gpgsm arba Smart Policy. Tolesniuose žingsniuose aprašomas „Smart Policy“ naudojimas.

5. Sisiųskite ir įdiekite „Smart Policy“.

6. Pasirinkite „Skaityti išmaniąją kortelę“

   

7. Pasirinkite sertifikatą, atvaizdavimą ir naudotoją.

   

8. Patikrinkite įrenginio būseną naudodami CRL.

   

9. Pasirinkite grupės politikos objektą (GPO).

   

10. Patvirtinkite žemėlapio taikymą.

Nuo šiol prisijungdami prie „Windows“ kompiuterio turite prijungti „Nitrokey“ ir įvesti PIN kodą.