Я использую автономный ноутбук у крупного клиента, который пользуется смарт-картами. Я обычно просто подключаю свой ноутбук и ввожу предоставленные им учетные данные, чтобы получить доступ к их электронной почте и внутренним веб-сайтам.
Существует новая политика, заставляющая использовать смарт-карты для всех, включая меня. Как я могу использовать мою смарт-карту, которую они выпустили мне с моего ноутбука. Несколько фактов:
- Ноутбук с Windows 7 не является частью домена.
- У меня устройство чтения смарт-карт и драйверы смарт-карт работают правильно.
- Когда появляется диалоговое окно с паролем, у меня есть опция смарт-карты, и я могу ввести свой пин-код, однако мне никогда не удается пройти аутентификацию.
Я видел два разных сообщения в журнале системных событий:
Пакет kerberos SSPI сгенерировал выходной токен размером 22606 байт, который был слишком велик, чтобы поместиться в буфер токенов размером 12000 байт, предоставленный идентификатором процесса 3448. Выходной токен SSPI, слишком большой, вероятно, является результатом того, что пользователь [USER REPLACED] является членом большого числа групп.
Отличительное имя в поле субъекта вашего сертификата входа в систему смарт-карты не содержит достаточно информации, чтобы найти соответствующий домен на неподсоединенном компьютере. Пожалуйста, обратитесь к системному администратору.
Я считаю, что второе событие является наиболее значимым, поскольку я не являюсь частью домена.
Спасибо за любую помощь.
Zach