我的桌子上只安装了带有 Active Directory 域的 Windows Server 2008、Web 服务器 (IIS) 和一堆 USB 令牌。
安装必要的组件并配置 Windows Server 2008、IIS、AD 以使用 USB 令牌进行身份验证的步骤是什么？
答案1
这实际上取决于客户端。越新越好。我认为 Vista 及更新版本已添加 USB 令牌原生支持。请检查令牌提供商是否支持原生操作系统。
来自令牌提供商的文档将会有所帮助，并且如果您拥有来自提供商的一些管理软件，那么它可以帮助您查看令牌上的内容、擦除令牌等。
一般流程是，一旦您在 AD 中正确设置了 CA，您就可以向令牌颁发基于用户的证书，就像向智能卡颁发证书一样。由于智能卡更受欢迎，您可以按照 Google 上的任何演练在 Active Directory 中设置智能卡。一旦您向令牌颁发了用户证书，您应该能够将其插入客户端计算机，Vista/Win7 应该允许您使用令牌和在证书颁发期间设置的 PIN 登录（如果需要）。
据我所知，它不需要对客户端进行任何更改，只需确保操作系统对令牌具有本机支持（内置驱动程序）或在您尝试使用令牌之前安装了驱动程序即可。