AD域认证配置集成数字证书(iTrusCA) 下载本文

找到smart card服务,双击该服务

选择“定义这个策略设置”,在“选择服务启动模式”里面勾选“自动”。

点击“编辑安全设置”按钮,进入“安全设置”窗口

点击“添加”按钮,添加“组或用户名”

输入“domain users”点击“检查名称”按钮,再点击“确定”

为domain user设置该服务的权限,点击确定

查看该服务启动和权限是否已经配置成功

按照配置“smart card” 服务的方法,继续配置“smart card removal policy”和“user profile service”服务