Раздел содержит инструкцию по настройке входа в домен по предъявлению токена в операционной системе Windows Server 2022.
Для настройки
...
необходимы:
- компьютер с установленной операционной системой Windows 2022 Server Rus
...
- ;
- установленные Драйверы Рутокен;
- дистрибутив ОС.
...
Необходимые условия:
- операционная система настроена как Контроллер домена
...
- ;
- установлены Службы Сертификации
...
- ;
- пользователям выданы сертификаты типа Пользователь со смарт-картой или Вход со смарт-картой.
Все описанные действия производятся с правами администратора системы.
Для примера используется учетная запись Admin.
Этапы настройки входа в домен по предъявлению токена:
1 этап: Настройка учетных записей пользователя.
2 этап: Настройка политик безопасности домена.
3 этап: Настройка клиентской операционной системы.
...
Если необходимо настроить учетную запись для конкретного пользователя, то выполните процедуру, описанную в разделе.
Если необходимо выполнить настройку для группы пользователей, то выполните процедуру, описанную в разделе.
Для настройки клиентской ОС, выполните процедуру, описанную в разделе.
Настройка учетной записи пользователя
В первую очередь необходимо настроить учетные записи пользователей.
В этом примере будет настроена учетная запись User — пользователь домена,
...
который включен только в группу Пользователи домена.
Для настройки учетной записи пользователя:
- Откройте Панель управления.
- В поле поиска
...
- введите "администрирование".
Два раза щелкните по
...
разделу Администрирование.
...
- Два раза щелкните
...
- Пользователи и компьютеры Active Directory.
- В левой части окна оснастки щелкните по
...
- папке Users.
- Щелкните правой кнопкой мыши по имени пользователя, которому будет разрешено входить в домен только при наличии устройства Рутокен, и выберите пункт Свойства.
- В окне свойств пользователя перейдите на вкладку Учетная запись.
- В секции Параметры учетной записи установите флажок Для интерактивного входа в сеть нужна смарт-карта. Нажмите ОК.
...
- Закройте окно Active Directory - пользователи и компьютеры.
...
Настройка политик безопасности домена
| Warning |
|---|
| Шаги 4-5 процедуры необходимо выполнять только в том случае, если всем пользователям будет запрещен вход в домен без устройства Рутокен с необходимым сертификатом. |
Настройка политик безопасности домена
Для настройки политик безопасности:
- Откройте Панель управления.
- Два раза щелкните по
...
- разделу Администрирование.
- Два раза щелкните по
...
- оснастке Управление групповой политикой.
- В окне Управление групповой политикой
...
- нажмите на категорию Объекты групповой политики
...
Шаги 4-5 необходимо выполнять только в том случае, если всем пользователям будет запрещен вход в домен без устройства Рутокен с необходимым сертификатом.
- .
Щелкните правой кнопкой мыши по названию объекта групповой политики Default Domain Policy и выберите пункт Изменить...
...
- В окне Редактор управления групповыми политиками
...
- нажмите на пункт Конфигурация Windows
...
- .
...
- Нажмите на пункт Параметры безопасности
...
- .
...
- Нажмите на пункт Локальные политики
...
- .
...
- Нажмите на пункт Параметры безопасности.
- Щелкните два раза по
...
- политике Интерактивный вход в систему: требовать Windows Hello для бизнеса или смарт- карту.
- Установите флажок Определить следующий параметр политики.
- Установите переключатель в
...
- положении Включен.
- Нажмите ОК.
- В окне Редактор управления групповыми политиками
...
- нажмите на пункт Конфигурации Windows
...
- .
...
- Нажмите на подпункт Параметры безопасности
...
- .
...
- Нажмите на пункт Локальные политики
...
- .
- Щелкните по
...
- подпункту Параметры безопасности.
- Щелкните правой кнопкой мыши по
...
- политике Интерактивный вход в систему: поведение при извлечении смарт-карты и выберите пункт Свойства.
- Установите флажок Определить следующий параметр политики.
- Из раскрывающегося списка выберите поведение клиентской ОС при отсоединении устройства Рутокен в процессе открытого пользовательского сеанса. В данном примере выбрано поведение ОС — Блокировка рабочей станции.
- Нажмите ОК.
- Закройте окно Редактор управления групповыми политиками.
- Закройте Панель управления.
...
- Перезагрузите компьютер.
Настройка клиентской операционной системы
Компьютеры с установленными клиентскими операционными системами Windows 11/10/8.1/8/7/Vista/XP/2000 необходимо ввести в домен и установить на них драйверы Рутокен.
Редакции ОС должны включать возможность присоединения к домену.
Если клиентские компьютеры были загружены во время настройки сервера, то необходимо их перезагрузить.
Теперь пользователи, которым выдан сертификат типа Пользователь со смарт-картой или Вход со смарт-картой, смогут входить в домен только при подключении к компьютеру устройства Рутокен с этим сертификатом.
При извлечении устройства Рутокен в процессе открытого пользовательского сеанса, клиентская ОС будет автоматически заблокирована (в ОС Windows 11/10/8.1/8/7/Vista для блокировки рабочего стола при отключении устройства Рутокен необходимо установить автоматический запуск службы Политика удаления смарт-карт/Smart Card Removal Policy).