Conectarea la computerele de domeniu Windows cu MS Active Directory#

Nitrokey 3

Nitrokey Passkey

Nitrokey FIDO2

Nitrokey U2F

Nitrokey HSM 2

Nitrokey Pro 2

Nitrokey Start

Nitrokey Storage 2

✓

⨯

⨯

⨯

✓

✓

✓

✓

  1. Descărcați și instalați cea mai recentă versiune OpenSC.

  2. Use a text editor to add the following settings to C:\Program Files:\OpenSC Project\OpenSC\opensc.conf.

    # Nitrokey Pro 2, OpenPGP Card, Nitrokey Storage 2
card_atr 3b:da:18:ff:81:b1:fe:75:1f:03:00:31:f5:73:c0:01:60:00:90:00:1c  {
        type = 9002;
        driver = "openpgp";
        # name = "Nitrokey Pro 2";
        md_read_only = false;
        md_supports_X509_enrollment = true;
}
# Nitrokey Pro, OpenPGP Card
card_atr 3B:DA:18:FF:81:B1:FE:75:1F:03:00:31:C5:73:C0:01:40:00:90:00:0C {
        type = 9002;
        driver = "openpgp";
        # name = "Nitrokey Pro";
        md_read_only = false;
        md_supports_X509_enrollment = true;
}
# Nitrokey HSM 2, SmartCard-HSM
card_atr 3b:de:18:ff:81:91:fe:1f:c3:80:31:81:54:48:53:4d:31:73:80:21:40:81:07:1c {
        type = 26000;
        driver = "sc-hsm";
        # name = "Nitrokey HSM 2";
        md_read_only = false;
        md_supports_X509_enrollment = true;
}
# Nitrokey HSM, SmartCard-HSM
card_atr 3B:FE:18:00:00:81:31:FE:45:80:31:81:54:48:53:4D:31:73:80:21:40:81:07:FA {
        type = 26000;
        driver = "sc-hsm";
        # name = "Nitrokey HSM";
        md_read_only = false;
        md_supports_X509_enrollment = true;
}

  3. Deschideți un terminal de comenzi și introduceți „regedit”. Utilizați regedit pentru a importa acest fișier.

  4. Acum puteți înscrie Nitrokeys pentru utilizatorii dumneavoastră gestionați în Microsoft Active Directory. Puteți utiliza fie Microsoft PKI, gpgsm, fie Smart Policy. Următorii pași descriu utilizarea Smart Policy.

  5. Descărcați și instalați Smart Policy.

  6. Selectați „Read a smart card”

    img1

  7. Selectați certificatul, maparea și utilizatorul.

    img2

  8. Verificați starea dispozitivului prin intermediul CRL.

    img3

  9. Alegeți un obiect de politică de grup (GPO).

    img4

  10. Confirmați aplicarea cartografierii.

img5

De acum înainte, atunci când vă conectați la computerul dumneavoastră cu Windows, trebuie să conectați Nitrokey și să introduceți PIN-ul.

img6