服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何禁用一个用户的Windows Server 2003域的智能卡login
Intereting Posts
Linux – 禁用和启用链接本地 是只为您的员工活动目录 评估运行自己的电子邮件服务器的安全问题 Munin“可用熵”在使用地址空间布局随机化时 有没有人成功地在红帽企业上安装Mono（Linux .NET框架项目）？ login到域帐户成功，但没有得到正确的权限 在OpenLDAP中更改DN“即时” 在客户端模式下无法通过个人Wi-Fi路由器通过Wi-Fi获取IP 签署Debian存储库：避免SHA1，apt-get更新仍然抱怨消化不良 Apache + MS SQL，querys极其缓慢而快速的本地化 IIS 6 – HTTP突然停止工作，认为FTP继续工作 两个域之间的CNAMES hosts和lmhosts文件有什么区别？ 在不同大陆的Exchange服务器 最轻的MTA将所有邮件转发给脚本

如何禁用一个用户的Windows Server 2003域的智能卡login
  • 我在同一台服务器上安装了CA（Windows 2003）作为我的第二台域服务器。
  • 我为我的用户创build了证书
  • 在pipe理工具 – > Active Directory用户和计算机 – >（我的用户） – > 帐户选项卡 – >我选中的帐户选项 “ 交互式login需要智能卡 ”checkbox

从那一刻起，Windows需要我用我的智能卡login。

几天后我想禁用它。
再次在pipe理工具 – > Active Directory用户和计算机 – >（我的用户） – > 帐户选项卡 – >我禁用的帐户选项 “ 智能卡是交互式login所必需的 ”checkbox

亲爱的窗户 - 它被禁用

但Windows完全忽略了这个设置。 即使这个我禁用它的域名服务器仍然需要我使用智能卡。

我还应该做些什么来禁用智能卡login？

啊哈，find了。

MSKB文章892424有一个重要的句子：

在基于Windows Server 2003的域控制器上，如果启用“交互式login需要智能卡”策略设置，则域控制器会为用户生成一个随机密码。

所以我无法login后禁用checkbox，因为我的密码设置为一些随机值，而不是我的旧密码。

重置后，密码login和智能卡login都起作用。