В разделе Настройки PKI настраиваются параметры входа в операционную систему.
Чтобы изменить эти параметры, установите галочку рядом с необходимой настройкой и нажмите Сохранить.
| Настройка | Значение |
|---|---|
| Импортировать сертификаты УЦ | Определяет необходимость записи корневого сертификата удостоверяющего центра (или цепочки сертификатов) на устройство в момент выпуска. Такие сертификаты не удаляются с устройства при его изъятии из Рутокен KeyBox. Запись корневого сертификата или цепочки сертификатов может не поддерживаться устройством. Если настройка выбрана, то корневые сертификаты или цепочки сертификатов будут записаны на устройство. |
| Требовать логон по смарт-карте | Если настройка включено, то в параметрах учетной записи пользователя в Active Directory при выпуске устройства будет применена настройка Для интерактивного входа в сеть нужна смарт-карта. Сервисная учетная запись для работы с каталогом пользователей (servicecm) должна обладать правами на Запись: userAccountControl (Write userAccountControl) в Active Directory. Включение опции в профиле пользователя Active Directory приведет к тому, что его доменный пароль будет изменен на случайный и срок действия этого пароля будет неограничен (см. описание в статье Microsoft Общее представление об учетных записях пользователей). |