Anmeldung per Smartcard

Hallo Leute,

Ich brauche wieder mal einen Rat von euch:

Momentane Situation:
- 25 Clients
- SBS Server 2011

geplante, zukünftige Situation:
- 4 Clients
- 21 Terminal-Clients (Windows Embedded)
- SBS Server 2011
- (Terminal) Server 2012

Ich plane dazu zusätzlich, die Anmeldung der Clients am Server per Smartcard durchzuführen. Dazu möchte ich Proximity-USB-Reader ankaufen (Grund für Proximity ist, da unsere Stempeluhr auch auf Proximity passiert und ich die Karten dafür kombinieren möchte).

Meine Fragen nun:
- Funktioniert das prinzipiell so wie ich mir das vorstelle, dass die Mitarbeiter ihre Smartcard in den Leser einführen und im Anschluss angemeldet werden?
- Kann ich dazu jeden beliebigen Proximity-USB-Reader kaufen oder gibt es da spezielle Voraussetzungen, die erfüllt werden müssen?
- Welche speziellen Einstellungen muss ich am Server treffen?
- Was gibt es sonst noch alles zu wissen über dieses Thema?
- Kann mir wer Proximity-USB-Reader empfehlen?

Danke im Voraus

Patrick

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 209090

Url: https://administrator.de/forum/anmeldung-per-smartcard-209090.html

Ausgedruckt am: 22.12.2024 um 05:12 Uhr

9 Kommentare

Neuester Kommentar

Die Fragen solltest du wohl eher an den Hersteller stellen, der wird dir bestimmt weiter helfen können

Hallo,

Zitat von @Badger:
- Funktioniert das prinzipiell

Im Prinzip? Ja.

oder gibt es da spezielle Voraussetzungen,

Müssen auf dein Windows Embedded installtiert werden können. Lässt dein Windows Embedded dies zu? Gibt es entsprechende Treiber des Readers? Muss sich an der Domäne Anmelden können, eine Lokale Smartcard Lösung hilft dir nicht. Nicht jede Smartcrad-Lösung kann sich an Domänen Authentifizieren.

Gruß,
Peter

Es gibt viele verschiedene Standards für Kontaktloskarten. Workforce-Managementsysteme nutzen im Regelfall reine Speicherkarten, die einfach nur eine Nummer speichern. Für die Anmeldung wird eine Prozessorkarte bzw. Smartcard benötigt. Für diese Smartcard wird dann auch ein passender Cryptoprovider benötigt, der zur Karte passt und von Windows akzeptiert wird. Dazu werden passende Kontaktlosleser benötigt, die über einen PCSC-Treiber verfügen.

Es gibt Kombikarten, die zeitgleich Smartcard und Speicherkarte sind, welche du hier benötigst, kann ich dir aber nicht sagen.

Danke für eure Antworten!

Zitat von @Pjordorf:
Muss sich an der Domäne Anmelden können, eine Lokale Smartcard Lösung hilft dir
nicht. Nicht jede Smartcrad-Lösung kann sich an Domänen Authentifizieren.

Gruß,
Peter

Und wie weiß ich, welche funktioniert und welche nicht?
Hängt das vom Reader ab oder gibt es von MS eine Kompatibilitätsliste?

Hallo,

Zitat von @Badger:
Und wie weiß ich

Da du uns nicht deinen Hersteller nennst können wir nicht für dich die Antworten suchen

. Das wirst du, wie dir schon angeraten wurde, selbst tun müssen und deinen uns unbekannten Hersteller fragen.

http://support.microsoft.com/kb/281245/de
http://blogs.technet.com/b/instan/archive/2011/05/17/smartcard-logon-us ...
http://www.cryptas.com/cryptas/wissen-unterstuetzung/smart-card-logon.h ...
http://superuser.com/questions/446969/how-to-logon-to-windows-with-a-sm ...
http://wiki.mysmartlogon.com/Configure_smart_card_logon_on_Windows
http://blogs.citrix.com/2011/07/15/smart-cards-creating-a-windows-2008- ...
http://www.google.de/url?sa=t&rct=j&q=smartcard%20login%20domai ...

Und auch bei uns schon gesucht? Vorplanung - Windows Domänen Anmeldung via Smartcard, Transponder, o.Ä.

Gruß,
Peter

Zitat von @Pjordorf:

Hallo,

> Zitat von @Badger:
> Und wie weiß ich
Da du uns nicht deinen Hersteller nennst können wir nicht für dich die Antworten suchen

. Das wirst du, wie dir schon
angeraten wurde, selbst tun müssen und deinen uns unbekannten Hersteller fragen.

http://support.microsoft.com/kb/281245/de
http://blogs.technet.com/b/instan/archive/2011/05/17/smartcard-logon-us ...
http://www.cryptas.com/cryptas/wissen-unterstuetzung/smart-card-logon.h ...
http://superuser.com/questions/446969/how-to-logon-to-windows-with-a-sm ...
http://wiki.mysmartlogon.com/Configure_smart_card_logon_on_Windows
http://blogs.citrix.com/2011/07/15/smart-cards-creating-a-windows-2008- ...
http://www.google.de/url?sa=t&rct=j&q=smartcard%20login%20domai ...

Und auch bei uns schon gesucht?
Vorplanung - Windows Domänen Anmeldung via Smartcard, Transponder, o.Ä.

Gruß,
Peter

Hersteller kann ich deswegen noch nicht nennen, da ich vorher fragen wollte, was ich bei der Suche nach denjenigen zu beachten habe ;)
Danke für die Links. Werde diese durchgehen. Habe selbst schon einiges im Inet gesucht. Aber leider bis jetzt noch nichts passendes gefunden!

Werde hier weiter berichten!

Danke hier nochmal für eure Hilfe und die Links.
Vor allem der Link zur Fa. Cryptas. Die haben mir sehr weiter geholfen und mittlerweile habe ich auch die ersten Testgeräte im Einsatz!

Mittlerweile haben wir seit gut 3 Jahren Smartcardauthentifizierung im Einsatz. Hier einige Tipps von mir, falls dieser alten Thread wer aufschnappt:

aus leidlicher Erfahrung: Kartenleser immer so montieren, dass der Schlitz nicht nach oben schaut. Da fällt gerne Dreck rein und dann versagt der Leser.
Kartenleser sind min. 1x im Jahr zu reinigen (zumindest in einem Produktionsbetrieb). Ansonst versagen sie gelegentlich ihren Dienst. Es gibt eigene Reinigungskarten (z.b. sowas).
vernünftige Kartenleser mit "Landing Contacts" kaufen. Erhöht die Lebensdauer der Karten extrem.
Karten sind leider ein „mechanischen“ Teil und müssen des Öfteren mit Reinigungsbenzin odgl. gereinigt werden.
Es gibt zwar einige Tools zum Verwalten von Smartcards (z.B. „IDGo800 User Tool“ und „Gemalto Mini-Driver Manager“). Aber die sind vom Umfang her relativ klein. Gerade bei größeren Unternehmen wird wahrscheinlich ein eigenes Management-Programm vom Vorteil sein. Diese sind aber für kleinere Unternehmen ziemlich teuer.
Bei Ankauf von größeren Mengen an Karten sollte man überlegen, ob man den Admin-Key der Smartcard bereits durch die Herstellerfirma setzen lässt (Außer man ist so sicherheitsbewusst und nimmt sich die Zeit, diesen bei jeder Karte einzeln zu setzen).
Man sollte sich vorab schon Gedanken machen, ob die Karten personalisiert werden und wie dann damit umgegangen wird, wenn der User das Unternehmen verlässt (Also Karte wegschmeißen oder wiederverwenden). Es gibt auch Karten zum Bedrucken, die man löschen und neu bedrucken kann. Gerade bei hochpreisigen Karten spielt das durchaus eine Rolle.
Immer die Herstellertreiber für Leser + Karte installieren. Mit den Windows-Treibern gibt’s Probleme.
Wenn der PC beim Entfernen gesperrt werden soll: https://msdn.microsoft.com/de-de/library/cc776917%28v=ws.10%29.aspx Hierzu muss unbedingt der MS-Dienst „Richtlinie zum Entfernen der Smartcard“ gestartet sein.
Wenn es Probleme mit dem Anmelden o.ä. gibt, erschweren Smartcards die Fehlersuche erheblich (Problem: keine große "Smartcardcommunity" im www). Ich musste unsere Terminalserver von 2012 auf 2012R2 updaten, um alle Probleme zu beseitigen.

Grüße
Patrick