[laser2011]

Hallo,
Ich habe eine PC mit Kartenleser.
Soweit funktioniert dieser auch.
Jetzt wollte ich die Windows eigene Funktion Logon mit Smartcard Nutzen.
habe auch einige Smartkarten, allerdings wird keine von diesen Akzeptiert.
Kann mir einer sagen welche ich dafür genau brauche.
habe leider nichts passenden gefunden .

Vielen Dank

[RalphS]

Wenn ich nicht grad was vergesse, funktioniert das nur in der Domain, in welcher die AD Zertifikatsdienste aktiviert und konfiguriert sind. Auf einem Einzelplatz-PC...

Siehe auch hier.


Mit etwas Glück, und wenn Du die Materie verstehst, geht es möglicherweise(!) auch mit OpenSSL. Aber keine Garantie - nie probiert, und so vorgesehen ist es ja auch nicht.

[Stefan_der_held]

 Zitat (laser2011: 23. Februar 2014 - 11:09)

Hallo,
Ich habe eine PC mit Kartenleser.
Soweit funktioniert dieser auch.
Jetzt wollte ich die Windows eigene Funktion Logon mit Smartcard Nutzen.
habe auch einige Smartkarten, allerdings wird keine von diesen Akzeptiert.
Kann mir einer sagen welche ich dafür genau brauche.
habe leider nichts passenden gefunden .

Vielen Dank

Komplett-PC? Smartcard-Reader einzeln gekauft? Bitte beachte, dass jeder SmartCard-Reader eigene "vorlieben" hat - ebenso wie die verwendete Software.

Ein Tipp auch diesbezüglich:

erstelle bitte immer mindestens zwei identische SmartCards. Die Dinger sind empfindlicher als es den Anschein macht.

Dieser Beitrag wurde von Stefan_der_held bearbeitet: 23. Februar 2014 - 12:02

[laser2011]

Ist ein Dell Laptop mit eingebautem Kartenleser.

er wird in Windows auch erkannt, nur das erstellen der Smartkart ist nicht möglich,
da egal welche karte ich nehme diese immer nicht akzeptiert wird.

[RalphS]

Nochmal ein bißchen rumgeguckt: Laut Reiner SCT geht das, die bieten das für mindestens eines ihrer Modelle an - da ist dann eine passende Smartcard bei. Aber keine Ahnung, wie das umgesetzt haben - ob über Windows selber oder via proprietärer Software.

Jedenfalls brauchst Du unbedingt eine TAUGLICHE Smartcard. Nicht jede eignet sich dazu - näheres findest Du wie immer bei der TechNET.

[laser2011]

Zitat (RalphS: 23. Februar 2014 - 12:58)

Jedenfalls brauchst Du unbedingt eine TAUGLICHE Smartcard. Nicht jede eignet sich dazu - näheres findest Du wie immer bei der TechNET.

Genau darum geht es..

Was ist eine geeignete Smartcard ? Link?

[Stefan_der_held]

 Zitat (RalphS: 23. Februar 2014 - 12:58)

Aber keine Ahnung, wie das umgesetzt haben - ob über Windows selber oder via proprietärer Software.

wie ich es bislang bei HP/Fujitsu/Dell gesehen habe benötigt man dafür Herstellersoftware - bei Fujitsu muss diese ggf. nachinstalliert werden, wie es bei den anderen beiden ausschaut weiß ich gerade nicht.

Zitat

Jedenfalls brauchst Du unbedingt eine TAUGLICHE Smartcard. Nicht jede eignet sich dazu - näheres findest Du wie immer bei der TechNET.

das ist wiederum abhängig von der Art des SmardCard-readers... kontaktlos oder mit "Einschub" in das Gerät.
für nähere Informationen benötigen wir aber nähere Infos zum verwendeten Notebook (Serie und Model)

[RalphS]

Die Karte muß T2 beherrschen, und irgendwas sagt mir, daß sie auch beschreibbar sein sollte. Irgendwie muß das Zertifikat ja da drauf.

Geht auch ohne Herstellersoftware - dann muß man ADCS am Laufen haben und das passende Benutzerzertifikat auf die Karte schreiben (mit passendem Verwendungszweck). War ein ganzes bißchen, worauf man da achten mußte...daher ja auch der Hinweis auf TN.

Aber wie gesagt, das erfordert Domain-Zugehörigkeit. Smartcard-Login ist 'eigentlich' nicht für 'Normaluser' gedacht.

[laser2011]

ist einer mit Einschub.

Modell: Dell Latitud E6400

[Stefan_der_held]

 Zitat (laser2011: 23. Februar 2014 - 14:39)

ist einer mit Einschub.

Modell: Dell Latitud E6400

Nö. Wenn es das Latitude E6400 ist, so handelt es sich um einen kontaktlosen Reader lt. Datenblatt. Sprich der Reader befindet sich neben dem Touchpad wo das SmardCard-Symbol ist.

http://goo.gl/vsRKNK

Sprich du brauchst eine SmardCard welche mit RFID arbeiten kann.

Genauere Infos sollten ersichtlich sein wenn du

"Dell Control Point" > Sicherheitsmanager > "Contactless smardcard"

gehst.

Hier mal das englische Quickstart-Handbuch:
 latitude-e6400_setup guide_en-us.pdf (585,62K)
Anzahl der Downloads: 502

Dieser Beitrag wurde von Stefan_der_held bearbeitet: 23. Februar 2014 - 15:06

[laser2011]

naja fast, er hat beides
einen kontaktlosen und einen mit Chip,

ganz sicher.
(nutze ich für meine HBCI Bankgeschäfte.)