Prihlásenie do doménových počítačov systému Windows pomocou služby MS Active Directory

Nitrokey 3

Nitrokey Passkey

Nitrokey FIDO2

Nitrokey U2F

Nitrokey HSM 2

Nitrokey Pro 2

Nitrokey Start

Úložisko Nitrokey 2

✓

⨯

⨯

⨯

✓

✓

✓

✓

  1. Stiahnite a nainštalujte najnovšiu verziu OpenSC.

  2. Use a text editor to add the following settings to C:\Program Files:\OpenSC Project\OpenSC\opensc.conf.

    # Nitrokey Pro 2, OpenPGP Card, Nitrokey Storage 2
card_atr 3b:da:18:ff:81:b1:fe:75:1f:03:00:31:f5:73:c0:01:60:00:90:00:1c  {
        type = 9002;
        driver = "openpgp";
        # name = "Nitrokey Pro 2";
        md_read_only = false;
        md_supports_X509_enrollment = true;
}
# Nitrokey Pro, OpenPGP Card
card_atr 3B:DA:18:FF:81:B1:FE:75:1F:03:00:31:C5:73:C0:01:40:00:90:00:0C {
        type = 9002;
        driver = "openpgp";
        # name = "Nitrokey Pro";
        md_read_only = false;
        md_supports_X509_enrollment = true;
}
# Nitrokey HSM 2, SmartCard-HSM
card_atr 3b:de:18:ff:81:91:fe:1f:c3:80:31:81:54:48:53:4d:31:73:80:21:40:81:07:1c {
        type = 26000;
        driver = "sc-hsm";
        # name = "Nitrokey HSM 2";
        md_read_only = false;
        md_supports_X509_enrollment = true;
}
# Nitrokey HSM, SmartCard-HSM
card_atr 3B:FE:18:00:00:81:31:FE:45:80:31:81:54:48:53:4D:31:73:80:21:40:81:07:FA {
        type = 26000;
        driver = "sc-hsm";
        # name = "Nitrokey HSM";
        md_read_only = false;
        md_supports_X509_enrollment = true;
}

  3. Otvorte príkazový terminál a zadajte „regedit“. Pomocou regedit importujte tento súbor.

  4. Teraz môžete zaregistrovať Nitrokeys pre svojich používateľov spravovaných v službe Microsoft Active Directory. Môžete použiť buď Microsoft PKI, gpgsm, alebo Smart Policy. V nasledujúcich krokoch je opísané použitie funkcie Smart Policy.

  5. Stiahnite si a nainštalujte Inteligentnú politiku.

  6. Vyberte položku „Čítať čipovú kartu“.

    img1

  7. Vyberte certifikát, mapovanie a používateľa.

    Obrázok2

  8. Overte stav zariadenia prostredníctvom CRL.

    Obrázok3

  9. Vyberte objekt zásad skupiny (GPO).

    Obrázok4

  10. Potvrďte použitie mapovania.

Obrázok5

Odteraz musíte pri prihlasovaní do počítača so systémom Windows pripojiť kľúč Nitrokey a zadať kód PIN.

Obrázok6