none
Определить метод входа RRS feed

  • Вопрос

  • Добрый день!

    Кто-нибудь знает, как определить, был ли произведен интерактивный вход пользователя на рабочей станции домена с помощью набранного пароля, или же с помощью смарт-карты?

    9 марта 2011 г. 11:00

Ответы

  • Мне кажется, здесь я нашел ответ. Только понятно, что ничего не понятно, может быть и так, и сяк, и гарантия дается только в случае использования кербероса.
    9 марта 2011 г. 13:39
  • По "Account Logon/Logon" событиям - никак, только косвенно: если имя пользователя представлено не UPN - то точно не с помощью смарт-карты, если UPN, то, возможно, что с помощью смарт-карты. Смотрите события Kerberos AS на контроллерах: у пользователей смарт-карт при получении TGT "pre-authentication type" будет равен 15-ти, ну и разниться биты в "Ticket Options" будут, но с ними не так однозначно.

    9 марта 2011 г. 13:57
    Отвечающий

Все ответы