3

Я использую автономный ноутбук у крупного клиента, который пользуется смарт-картами. Я обычно просто подключаю свой ноутбук и ввожу предоставленные им учетные данные, чтобы получить доступ к их электронной почте и внутренним веб-сайтам.

Существует новая политика, заставляющая использовать смарт-карты для всех, включая меня. Как я могу использовать мою смарт-карту, которую они выпустили мне с моего ноутбука. Несколько фактов:

  • Ноутбук с Windows 7 не является частью домена.
  • У меня устройство чтения смарт-карт и драйверы смарт-карт работают правильно.
  • Когда появляется диалоговое окно с паролем, у меня есть опция смарт-карты, и я могу ввести свой пин-код, однако мне никогда не удается пройти аутентификацию.
  • Я видел два разных сообщения в журнале системных событий:

    1. Пакет kerberos SSPI сгенерировал выходной токен размером 22606 байт, который был слишком велик, чтобы поместиться в буфер токенов размером 12000 байт, предоставленный идентификатором процесса 3448. Выходной токен SSPI, слишком большой, вероятно, является результатом того, что пользователь [USER REPLACED] является членом большого числа групп.

    2. Отличительное имя в поле субъекта вашего сертификата входа в систему смарт-карты не содержит достаточно информации, чтобы найти соответствующий домен на неподсоединенном компьютере. Пожалуйста, обратитесь к системному администратору.

Я считаю, что второе событие является наиболее значимым, поскольку я не являюсь частью домена.

Спасибо за любую помощь.

Zach

1 ответ1

2

Похоже, это может быть проблема с сертификатом. Я предполагаю, что у вас (не на вашем компьютере) есть учетная запись пользователя домена и выданы сертификаты.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .