Коли RDP як користувач домену, запитується смарт-карта

Моя машина W8 підключена до домену zen. Якщо я перейшов на машину W8, я можу без проблем увійти як локальний користувач. Якщо я спробую увійти як користувач домену, мені запропонують отримати смарт-карту замість пароля.

Будь-які ідеї чому?

Зауважте, що Interactive login: require smart cardвимкнено в груповій політиці:

А ось вихід із rsop.msc:

Деякі додаткові відомості щодо цього. Якщо моя підключена машина знаходиться в тому ж домені / мережі, що і машина W8, мені буде запропоновано ввести пароль, як зазвичай. Якщо машина віддалена, на іншому домені, мені буде запропоновано отримати смарт-карту. Крім того, машина, з якою я підключаюсь, отримує підказку смарт-картки, - це вікно XP - тому це може бути проблема, обмежена mstsc.exe версії 6.0.x - з 6.1 аутентифікацією керується до встановлення сесії rdp gui.

Я не виділив точно, який із цих факторів викликає різну реакцію.

Мені вдалося обійти проблему, натиснувши «інший користувач». Тоді я зміг ввести своє ім’я користувача і міг ввести пароль.

У мене було саме таке питання. Не маю поняття, чому це вимагає створення смарт-картки, але знайдено 2 обхідні шляхи:

1. використовувати клієнт Linux RDP ( grdesktop), де ви надсилаєте пароль до того, як буде встановлено з'єднання

2. З XP додайте /publicв командний рядок mstsc:

   mstsc /v a.b.c.d /public
   

Ви повинні відключити Interactive logon: require smart cardв

Control Panel / Administrative Tools / Edit Group Policy / 
   Computer Configuration / Windows Settings / Security Settings / 
      Local Policies / Security Options

Зауважте, що це налаштування на стороні сервера, і тому вони стосуються машини, до якої підключено.

Я зрозумів, що якщо я не вкажу ім’я користувача в RDP-з’єднанні і використовую IP-адресу замість імені сервера, жодна смарт-карта не вимагається для входу на сервер.

Ще одна річ, яку ви можете шукати - це програма під назвою "Bitguard". Я почав отримувати підказку Smart Card під час спроби отримати доступ до спільних пристроїв у своїй мережі. Це зводило мене з розуму, тому що кожного разу, коли я намагався відключити його за допомогою Панелі управління, у мене стався збій у Windows Explorer або він був сірим, тому я не міг зробити вибір, щоб використовувати ідентифікатор та пароль. Після довгих досліджень я десь прочитав, що нещодавно додана програма може спричинити це. Я пішов подивитися те, що нещодавно було встановлено, і побачив винуватця «Бітгарда». Як тільки це було видалено, я зміг отримати доступ до мережевих пристроїв за допомогою ідентифікатора та пароля без інших змін у моїй системі.

У мене виникла ця проблема, і я можу підтвердити, що якщо ви зміните ім'я користувача для входу для віддаленого робочого столу на \, він увійде в режим чудового сеансу, який зараз зареєстрований, і більше не вимагає отримання смарт-картки. Це було з підключенням до віддаленого робочого столу для Mac.

Я виявив, що додавання -p -параметра до командного рядка вирішило проблему, наприклад

rdesktop machine.domain.com -u user -p -

Коли я використовую таке виклик, воно запитає пароль у терміналі перед початком сеансу RDP, після чого ввійдіть, не запитуючи смарт-карту.