Как отключить вход с помощью смарт-карты в домен Windows Server 2003 для одного пользователя
- У меня есть CA на том же сервере (Windows 2003), что и мой второй сервер домена.
- Я создал сертификат для своего пользователя
- В Инструменты управления->Пользователи и компьютеры Active Directory-> (Мой пользователь) ->учетная запись вкладка->Настройки аккаунта Я проверил "Смарт-карта необходима для интерактивного входа в системуфлажок
С этого момента Windows требовала от меня входа с помощью смарт-карты.
Через несколько дней я захотел отключить его.
Так что снова в Инструменты управления->Пользователи и компьютеры Active Directory-> (Мой пользователь) ->учетная запись вкладка->Настройки аккаунта Я отключил "Смарт-карта требуется для интерактивного входа в системуфлажок
Но Windows полностью игнорирует этот параметр. Даже этот сервер домена, на котором я отключил, по-прежнему требует от меня использования смарт-карты.
Что еще мне нужно сделать, чтобы отключить вход со смарт-картой?
Ага, нашел.
Статья МСКБ 892424. есть одно важное предложение:
На контроллере домена под управлением Windows Server 2003, если «Смарт-карта требуется для интерактивного входа» параметр политики включен, контроллер домена генерирует случайный пароль для пользователя.
Поэтому я не смог войти в систему после отключения флажка, потому что мой пароль был установлен на случайное значение вместо моего старого пароля.
После его сброса работает как вход с паролем, так и вход со смарт-картой.