Вход на компьютеры домена Windows с помощью MS Active Directory

Nitrokey 3

Nitrokey Passkey

Nitrokey FIDO2

Nitrokey U2F

Nitrokey HSM 2

Nitrokey Pro 2

Nitrokey Start

Nitrokey Storage 2

✓

⨯

⨯

⨯

✓

✓

✓

✓

  1. Скачайте и установите последнюю версию OpenSC.

  2. Use a text editor to add the following settings to C:\Program Files:\OpenSC Project\OpenSC\opensc.conf.

    # Nitrokey Pro 2, OpenPGP Card, Nitrokey Storage 2
card_atr 3b:da:18:ff:81:b1:fe:75:1f:03:00:31:f5:73:c0:01:60:00:90:00:1c  {
        type = 9002;
        driver = "openpgp";
        # name = "Nitrokey Pro 2";
        md_read_only = false;
        md_supports_X509_enrollment = true;
}
# Nitrokey Pro, OpenPGP Card
card_atr 3B:DA:18:FF:81:B1:FE:75:1F:03:00:31:C5:73:C0:01:40:00:90:00:0C {
        type = 9002;
        driver = "openpgp";
        # name = "Nitrokey Pro";
        md_read_only = false;
        md_supports_X509_enrollment = true;
}
# Nitrokey HSM 2, SmartCard-HSM
card_atr 3b:de:18:ff:81:91:fe:1f:c3:80:31:81:54:48:53:4d:31:73:80:21:40:81:07:1c {
        type = 26000;
        driver = "sc-hsm";
        # name = "Nitrokey HSM 2";
        md_read_only = false;
        md_supports_X509_enrollment = true;
}
# Nitrokey HSM, SmartCard-HSM
card_atr 3B:FE:18:00:00:81:31:FE:45:80:31:81:54:48:53:4D:31:73:80:21:40:81:07:FA {
        type = 26000;
        driver = "sc-hsm";
        # name = "Nitrokey HSM";
        md_read_only = false;
        md_supports_X509_enrollment = true;
}

  3. Откройте командный терминал и введите «regedit». Используйте regedit для импорта этого файла.

  4. Теперь вы можете регистрировать Nitrokeys для своих пользователей, управляемых в Microsoft Active Directory. Вы можете использовать либо Microsoft PKI, gpgsm, либо Smart Policy. Следующие шаги описывают использование Smart Policy.

  5. Скачайте и установите Smart Policy.

  6. Выберите «Считать смарт-карту».

    имг1

  7. Выберите сертификат, сопоставление и пользователя.

    имг2

  8. Проверьте состояние устройства с помощью CRL.

    img3

  9. Выберите объект групповой политики (GPO).

    имг4

  10. Подтвердите применение отображения.

имг5

С этого момента при входе в систему на компьютере с Windows необходимо подключить Nitrokey и ввести PIN-код.

img6