在没有 Windows 域的情况下使用 RSA SecurID

Question

我有一堆 PC，我想用 RSA SecurID 令牌来保护它们。但是，它们不属于任何 Windows 域。这可行吗？有人有这方面的经验吗？

Answer 1

这是可行的。设置代理的方式完全没有区别。只需确保您使用的是非 DAC（域身份验证客户端）。您需要一个直接向 RSA 服务器进行身份验证的 RSA 客户端。完成此操作后，为计算机创建一个代理主机，并确保用户拥有帐户和令牌，然后就大功告成了。节点机密将在首次登录时创建。另外，我在使用 RSA 存储 Windows 密码时遇到了问题，所以我会取消选中该选项。哦，还有一件事，一定要选中“向所有本地已知用户开放”。如果您有任何问题，请在此处回复。