使用活动目录的Windows登录和S/MIME电子邮件加密¶
请注意，这个驱动程序仍在开发/测试中。请告诉我们你的经验!请参阅我们的`联系页面 <https://www.nitrokey.com/contact>`__。
先决条件¶
本指南假定在一台服务器上安装并运行了具有 "活动目录证书服务 "角色的活动目录服务器。这些说明仅基于Nitrokey Storage 2和Nitrokey Pro 2。
安装OpenPGP-CSP¶
客户端使用OpenPGP-CSP驱动时需要这个步骤。下载并安装`最新版本<https://github.com/vletoux/OpenPGP-CSP/releases/tag/1.3>`__的安装文件'SetupOpenPGPCsp'，适用于您的系统架构，对于64位系统的'SetupOpenPGPCsp_x64.msi'。
你可能想在服务器上也安装该驱动，以便能够在模板中强制使用该驱动（见下文）。
在服务器端创建证书模板¶
在活动目录服务器上打开certsrv.msc来管理你的证书模板。在 "证书模板 "上点击右键，选择 "管理"。
现在，右击 "智能卡登录 "模板，点击 "复制"，在这个标准模板的基础上创建一个新模板。将模板重命名为 "OpenPGP卡登录和电子邮件 "或类似的内容。
在 "请求处理 "下，你可以选择OpenPGP-CSP作为唯一的加密服务提供商（点击标有 "CSPs... "的按钮）。要做到这一点，你需要在服务器上安装驱动程序，而且你必须事先插入一个Nitrokey。这是可选的。你可以让用户选择使用哪个CSP。
对于启用S/MIME电子邮件加密，请进入'主题名称'。勾选'E-Mail name'（注意：你必须在相应的活动目录字段中保存用户的邮件地址！）。
然后进入 "扩展"，在那里编辑应用指南并添加 "安全电子邮件"。
在客户（域成员）上申请证书¶
要为一个域成员申请证书，你必须打开certmgr.msc。在 "个人->证书 "文件夹上点击右键，并点击 "所有任务->请求新证书"，选择你在AD上创建的模板。
如果你没有强制使用OpenPGP-CSP，你现在必须在这里选择它。
接下来你选择证书的认证槽。
你现在可以用Nitrokey代替你的密码登录电脑了，你可以用Nitrokey使用`S/MIME电子邮件加密/签名<smime.html>`_。驱动程序必须安装在你想使用证书的每台电脑上。
