В разделе Настройки PKI настраиваются параметры входа в операционную систему.

Чтобы изменить эти параметры, установите галочку рядом с необходимой настройкой и нажмите Сохранить.

НастройкаЗначение
Импортировать сертификаты УЦ

Определяет необходимость записи корневого сертификата удостоверяющего центра (или цепочки сертификатов) на устройство в момент выпуска. Такие сертификаты не удаляются с устройства при его изъятии из Рутокен KeyBox.

Запись корневого сертификата или цепочки сертификатов может не поддерживаться устройством.

Если настройка выбрана, то корневые сертификаты или цепочки сертификатов будут записаны на устройство.

Требовать логон по смарт-карте

Если настройка включено, то в параметрах учетной записи пользователя в Active Directory при выпуске устройства будет применена настройка Для интерактивного входа в сеть нужна смарт-карта.

Сервисная учетная запись для работы с каталогом пользователей (servicecm) должна обладать правами на Запись: userAccountControl (Write userAccountControl) в Active Directory.

Включение опции в профиле пользователя Active Directory приведет к тому, что его доменный пароль будет изменен на случайный и срок действия этого пароля будет неограничен (см. описание в статье Microsoft Общее представление об учетных записях пользователей).