將虛擬智慧卡與智慧卡中介軟體配對

若要使用衍生認證功能，您必須在 Active Directory 中建立群組原則物件 (GPO)，將虛擬智慧卡與安裝在遠端桌面平台上的智慧卡中介軟體配對。然後，將 GPO 套用至包含遠端桌面平台的組織單位 (OU)。

先決條件

• 確認已符合使用衍生認證的系統需求。請參閱智慧卡驗證需求。
• 建立虛擬智慧卡。
• 確認您可以用主控 Active Directory 伺服器之機器上的管理員網域使用者身分登入。
• 確認 Active Directory 伺服器上有 MMC 及群組原則管理編輯器嵌入式管理單元可供使用。

程序

1. 在 Active Directory 伺服器上，開啟群組原則管理主控台 (gpmc.msc)。

2. 在群組原則物件上按一下滑鼠右鍵，然後選取新增。

3. 在名稱文字方塊中輸入群組原則物件的名稱，例如 Derived Credentials，然後按一下確定。

4. 在您建立的群組原則物件上按一下滑鼠右鍵，然後選取編輯。

5. 展開電腦組態 > 喜好設定 > Windows 設定。

6. 在登錄上按一下滑鼠右鍵，然後選取新增 > 收集項目。

7. 將收集項目的名稱從 Collection 變更為有意義的名稱，例如中介軟體名稱 Charismathics。

8. 若要建立登錄項目，將虛擬智慧卡與安裝在遠端桌面平台上的智慧卡中介軟體配對，請在您建立的收集項目上按一下滑鼠右鍵，然後選取新增 > 登錄項目。

   若要將虛擬智慧卡與 Charismathics 中介軟體配對，請使用下列值。

   • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Horizon Remote Smart Card]

   • "ATR"=hex:3b,1c,96,56,4d,57,61,72,65,43,61,72,64,23,31

   • "Crypto Provider"="Charismathics Smart Security Interface CSP" 若要將虛擬智慧卡與 ActivClient 中介軟體配對，請使用下列值。

   • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Horizon Remote Smart Card]

   • "80000001"="C:\\Program Files\\HID Global\\ActivClient\\ac.scapi.scmd.dll"

   • "ATR"=hex:3b,1c,96,56,4d,57,61,72,65,43,61,72,64,23,31

   • "ATRMask"=hex:ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff

   • "Crypto Provider"="Microsoft Base Smart Card Crypto Provider"

   • "Smart Card Key Storage Provider"="Microsoft Smart Card Key Storage Provider"

9. 開啟群組原則管理編輯器，並將新 GPO 連結到包含遠端桌面平台的 OU。

   對於虛擬桌面平台，請將 GPO 連結至包含該虛擬桌面平台的 OU。針對已發佈的桌面平台，將 GPO 連結至包含 RDS 主機的 OU。

10. 若要確認遠端桌面平台中的登錄設定，請重新啟動遠端桌面平台或開啟遠端桌面平台並執行 cmd gpudate /force。

後續步驟

登入伺服器並連線至遠端桌面平台。該程序與您使用實體智慧卡時相同。

**附註：**使用虛擬智慧卡進行驗證時，如果輸入錯誤的 PIN 碼超過五次，虛擬智慧卡將被移除，您必須建立新的虛擬智慧卡。