usb-key登录windows+远程桌面-创新互联

1. 准备工作
   1.1 部署AD域
   1.1.1 参考AD部署步骤文档
   1.2 部署CA
   1.2.1 参考CA部署步骤文档
   1.3 配置CA
   1.3.1 配置证书颁发机构
   打开【证书颁发机构】--【属性】

找到【安全】选项卡添加【Domain Users】勾选【读取】-【请求证书】

十载的富蕴网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都全网营销推广的优势是能够根据用户设备显示端的尺寸不同，自动调整富蕴建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联建站从事“富蕴网站设计”,“富蕴网站推广”以来，每个客户项目都认真落实执行。

选择【Authenticated Users】勾选【读取】-【请求证书】

1.3.2 配置证书模板
选择【证书模板】-【管理】

调整【智能卡登录】-【智能卡用户】属性

打开【安全】选项卡添加【Domain Users】勾选【读取】-【注册】智能卡用户同样操作

返回【证书颁发机构】-【证书模板】-【新建】-【要颁发的证书模板】

添加【智能卡登录】-【智能卡用户】模板

1.3.3 配置CA启用Https

1.4 安装ePass2003
运行【AUTORUN.EXE】安装EPASS2003

选择语言

选择【私有CSP】开始安装

1.5 配置组策略
运行GPEDIT.MSC展开【计算机配置】-【策略】-【WINDOWS设置】-【安全设置】-【本地策略】-【用户权限分配】-【允许通过远程桌面服务登录】添加

展开【安全选项】-【交互式登录: 智能卡移除行为】配置为【锁定工作站】

【安全选项】-【交互式登录: 需要智能卡】配置为【已启用】

1.6 颁发证书
访问https://ad.usbkey.com/certsrv/将地址添加到区域

【申请证书】-【创建并向此 CA 提交一个申请】

在弹出对话框选择【是】

证书模板选择【智能卡用户】-密钥选项【创建新密钥集】-CSP
密钥用法：交换 密钥大小：1024 好记得名称：usbkey 提交等待完成

1.7 验证USB-KEY
我们启动远程桌面使用用户名密码验证发现

我们接入USB-KEY后弹出智能卡验证PIN

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

新闻名称：usb-key登录windows+远程桌面-创新互联
链接地址：http://mswzjz.cn/article/dsigjd.html