Один мой друг работает с детьми-инвалидами и поэтому часто сталкивается с детьми, которые очень медленные машинистки. В своей школе каждый ребенок имеет учетную запись на сервере типа MS Exchange, поэтому клиенты Windows аутентифицируют себя на сервере, и у каждого ребенка есть собственная учетная запись со своим паролем (он связан с веб-сайтом, на котором они могут отправлять и получать электронные письма и т. .) Теперь он хотел бы иметь способ, чтобы дети вместо того, чтобы вводить «имя пользователя» и «секретный пароль», могли просто вставить свои USB-накопители (что будет стоить около 10 центов каждый), а затем автоматически входили в компьютер с свои счета. Есть ли способ сделать это? Пожалуйста, помните, что компьютеры находятся в домене Windows, и пользователи не находятся на самих компьютерах.
Надеюсь, вы поможете мне и моему другу! Спасибо
Правильный способ Windows сделать это с помощью смарт-карт. Подключите устройство чтения смарт-карт USB (или внутренний) к каждой машине и выдайте каждому ребенку смарт-карту. К сожалению, они обычно стоят более 10 центов.
Также такие компании, как RSA, продают специальные USB-накопители, которые могут работать аналогично смарт-карте для входа пользователей в систему. http://www.rsa.com/node.aspx?id=1215, но, опять же, они более дороги и обычно требуют выделенного внутреннего сервера в дополнение к вашей инфраструктуре AD.
Рассматривали ли вы также USB-считыватели отпечатков пальцев? Они не так безопасны, как смарт-карты, но если вы просто защищаете вход в школу для электронной почты детей и имеете разумную физическую безопасность на территории, тогда вам, вероятно, действительно не нужна аутентификация военного уровня (все равно убедитесь, что учетные записи персонала требовать имя пользователя и надежный пароль, чтобы записи детей и т. д. были в безопасности). Это даст вам единовременную плату за считыватель отпечатков пальцев на ПК, и вам не придется выдавать что-то новое каждому ребенку, и ребенку нечего терять или забывать.