none
智能卡登陆Win7提示信息的设置 RRS feed

  • 问题

  • win7 64位企业版with SP1加入了win2008R2的AD域。

    组策略设置了交互式登陆采用智能卡。

    用户插入智能卡,输入正确的PIN码,可以用域账户正常登陆Win7。

    用错误的PIN码,则提示“尝试使用智能卡时发生错误”。

    以上是正常的情况。

    但当PIN码错误次数超过限定时,智能卡被锁定了。此时仍然提示“尝试使用智能卡时发生错误”。

    目的:

    对于智能卡锁定的情况设置不同的提示信息,以使用户能够区分智能卡已被锁定,需要找管理员解锁。

    在AD组策略中,在Computer Configuration\Administrative Templates\Windows Components\Smart Card.下设置了两条策略:

    Display string when smart card is blocked 设置为启用。

    Allow Integrated Unblock screen to be displayed at the time of logon设置为启用。

    组策略下发到了win7,但实际测试并未生效。

    问:

    1. 这两条策略是否是设置智能卡锁定时的提示信息的?

    2. 这两条策略在什么情况下起作用?是第一次登陆系统时,还是每次解锁登陆操作系统时?

    3. 有无其它配合策略?

    4. 对智能卡本身有无特殊要求?

    上面的场景有没有其它办法实现?

    2015年1月28日 3:45

答案

  • 你好:

    请查看“Display string when smart card is blocked”的备注,这里它很明确的表示要“Allow Integrated Unblock screen to be displayed at the time of logon”同时使用才能生效。这个在我们机器上的组策略的解释里面也可以看到,你可以查看一下。

    此外,如果组策略不起作用,还有无其它办法实现当智能卡被锁定时,登陆/解锁win7给出可以定义的提示信息?

    部署组策略是推送一些注册表信息到机器上面。这个问题的关键是你的智能卡是否支持“Integrated Unblock screen”这个功能 。要实现你的要求是建立在智能卡的功能的基础上的。





    2015年1月30日 1:59
    版主

全部回复

  • 建議先通過

    gpresult -h

    查看具體應用了哪些 GPO.


    Folding@Home

    2015年1月28日 5:22
  • 在客户端查了一下,

    Display string when smart card is blocked 设置为启用。

    Allow Integrated Unblock screen to be displayed at the time of logon设置为启用。

    这两条都应用上了。

    2015年1月28日 5:38
  • 你好:

    Display string when smart card is blocked这个组策略是建立在 Allow Integrated Unblock screen to be displayed at the time of logon这个组策略之上的,而要使用Integrated Unblock screen功能,你的智能卡必须支持这个功能,这个我们可以从智能卡生厂商那里得到验证。

    这里有一篇官方文档供你参考,注意里面的关于这两个组策略的说明

    Smart Card Group Policy and Registry Settings

    https://technet.microsoft.com/zh-cn/library/ff404287(v=ws.10).aspx

    2015年1月29日 9:31
    版主
  • 你好:

    Display string when smart card is blocked这个组策略是建立在 Allow Integrated Unblock screen to be displayed at the time of logon这个组策略之上的,而要使用Integrated Unblock screen功能,你的智能卡必须支持这个功能,这个我们可以从智能卡生厂商那里得到验证。

    这里有一篇官方文档供你参考,注意里面的关于这两个组策略的说明

    Smart Card Group Policy and Registry Settings

    https://technet.microsoft.com/zh-cn/library/ff404287(v=ws.10).aspx

    你好:

    是否Allow Integrated Unblock screen to be displayed at the time of logon”这个策略必须先生效,Display string when smart card is blocked”才能生效?

    此外,如果组策略不起作用,还有无其它办法实现当智能卡被锁定时,登陆/解锁win7给出可以定义的提示信息?

    2015年1月29日 11:20
  • 你好:

    请查看“Display string when smart card is blocked”的备注,这里它很明确的表示要“Allow Integrated Unblock screen to be displayed at the time of logon”同时使用才能生效。这个在我们机器上的组策略的解释里面也可以看到,你可以查看一下。

    此外,如果组策略不起作用,还有无其它办法实现当智能卡被锁定时,登陆/解锁win7给出可以定义的提示信息?

    部署组策略是推送一些注册表信息到机器上面。这个问题的关键是你的智能卡是否支持“Integrated Unblock screen”这个功能 。要实现你的要求是建立在智能卡的功能的基础上的。





    2015年1月30日 1:59
    版主