Gdy RDP jako użytkownik domeny, zażądano karty inteligentnej

Moja maszyna W8 jest podłączona do domeny zen. Jeśli połączę się z komputerem W8, mogę zalogować się jako użytkownik lokalny bez problemów. Gdy próbuję zalogować się jako użytkownik domeny, pojawia się monit o podanie karty inteligentnej zamiast hasła.

Jakieś pomysły dlaczego?

Pamiętaj, że Interactive login: require smart cardjest wyłączone w zasadach grupy:

A oto dane wyjściowe z rsop.msc:

Kilka dodatkowych informacji na ten temat. Jeśli mój łączący się komputer znajduje się w tej samej domenie / sieci co komputer W8, jak zwykle pojawia się monit o podanie hasła. Jeśli urządzenie jest zdalne, w innej domenie, pojawia się monit o kartę inteligentną. Ponadto maszyna, z którą się łączę, która wyświetla monit o kartę inteligentną, jest skrzynką XP - może to być problem ograniczony do wersji mstsc.exe w wersji 6.0.x - w wersji 6.1 uwierzytelnianie jest zarządzane przed ustanowieniem sesji GUI rdp.

Nie wyodrębniłem dokładnie, który z tych czynników wyzwala inną odpowiedź.

Udało mi się obejść problem, klikając „inny użytkownik”. Byłem wtedy w stanie wpisać swoją nazwę użytkownika i hasło.

Miałem dokładnie ten sam problem. Nie mam pojęcia, dlaczego wyświetla monit o podanie karty inteligentnej, ale znaleziono 2 obejścia:

1. użyj klienta Linux RDP ( grdesktop), w którym podajesz hasło przed nawiązaniem połączenia

2. W XP dodaj /publicdo wiersza polecenia mstsc:

   mstsc /v a.b.c.d /public
   

Musisz wyłączyć Interactive logon: require smart cardw

Control Panel / Administrative Tools / Edit Group Policy / 
   Computer Configuration / Windows Settings / Security Settings / 
      Local Policies / Security Options

Należy pamiętać, że są to ustawienia po stronie serwera, dlatego dotyczą one podłączanego urządzenia.

Uświadomiłem sobie, że jeśli nie podam nazwy użytkownika w połączeniu RDP i użyję adresu IP zamiast nazwy serwera, karta inteligentna nie będzie wymagana do zalogowania się na serwerze.

Inną rzeczą, której możesz szukać, jest program o nazwie „Bitguard”. Zacząłem wyświetlać monit o kartę inteligentną podczas próby uzyskania dostępu do urządzeń udostępnionych w mojej sieci. Doprowadzało mnie to do szału, ponieważ za każdym razem, gdy próbowałem go wyłączyć za pomocą Panelu sterowania, miałem awarię Eksploratora Windows lub był on wyszarzony, więc nie mogłem wybrać ID i Hasła. Po wielu badaniach przeczytałem gdzieś, że przyczyną może być ostatnio dodany program. Poszedłem zobaczyć, co zostało niedawno zainstalowane i zobaczyłem winowajcę „Bitguarda”. Jak tylko to zostało odinstalowane, mogłem uzyskać dostęp do urządzeń sieciowych przy użyciu identyfikatora i hasła bez żadnych innych zmian w moim systemie.

Wystąpił ten problem i mogę potwierdzić, że jeśli zmienisz nazwę użytkownika klienta zdalnego pulpitu na \, loguje się w porządku do aktualnie zalogowanej sesji i nie wyświetla monitu o kartę inteligentną. To było z Remote Desktop Connection dla komputerów Mac.

Odkryłem, że dodanie -p -opcji do wiersza poleceń rozwiązało problem, np

rdesktop machine.domain.com -u user -p -

Gdy użyję takiego wywołania, przed rozpoczęciem sesji RDP poprosi o hasło w terminalu, a następnie zaloguje się bez pytania o kartę inteligentną.