Quando o RDP é um usuário de domínio, o cartão inteligente é solicitado

Question

Minha máquina do W8 está conectada ao domínio zen . Se eu fizer o rdp para a máquina do W8, posso efetuar login como um usuário local sem problemas. Se eu tentar fazer login como um usuário do domínio, será solicitado um cartão inteligente em vez de uma senha.

Alguma ideia do porquê?

ObservequeInteractivelogin:requiresmartcardestádesativadonapolíticadegrupo:

E aqui está a saída do rsop.msc:

Algumas informações adicionais sobre este. Se a minha máquina de conexão estiver no mesmo domínio / rede que a máquina W8, será solicitada uma senha como de costume. Se a máquina for remota, em um domínio diferente, será solicitado um cartão inteligente. Além disso, a máquina da qual estou conectando obtém o prompt do smartcard é uma caixa do XP - portanto, pode ser um problema confinado ao mstsc.exe versão 6.0.x - com o 6.1, a autenticação é gerenciada antes da sessão do rdp gui ser estabelecida.

Eu não isolei exatamente qual desses fatores desencadeia a resposta diferente.

    

Answer 1

Consegui contornar o problema clicando em "outro usuário". Pude então digitar meu nome de usuário e inserir uma senha.

    

Answer 2

Eu tive exatamente o mesmo problema. Não faço ideia do motivo pelo qual ele solicita o smartcard, mas encontrei 2 soluções alternativas:

1. use o cliente Linux RDP ( grdesktop ) no qual você envia a senha antes conexão é feita

2. No XP, adicione /public à linha de comando do mstsc:

   mstsc /v a.b.c.d /public
   

Answer 3

Você precisa desativar Interactive logon: require smart card em

Control Panel / Administrative Tools / Edit Group Policy / 
   Computer Configuration / Windows Settings / Security Settings / 
      Local Policies / Security Options

Observe que essas são configurações do lado do servidor e, portanto, aplicam-se à máquina que está sendo conectada.

    

Answer 4

Percebi que, se eu não especificar um nome de usuário na conexão RDP e eu usar o endereço IP em vez do nome do servidor, nenhum cartão inteligente será solicitado a fazer login no servidor.

    

Answer 5

Outra coisa que você pode procurar é um programa chamado "Bitguard". Comecei a receber o prompt do Smart Card ao tentar acessar dispositivos compartilhados na minha rede. Isso estava me enlouquecendo, porque toda vez que eu tentava desabilitá-lo usando o Painel de Controle, eu tive uma falha no Windows Explorer ou ficou cinza, então não pude escolher usar ID e Senha. Depois de muita pesquisa, li em algum lugar que um programa recentemente adicionado pode causar isso. Fui ver o que foi instalado recentemente e vi o culpado "Bitguard". Assim que foi desinstalado, consegui acessar os dispositivos de rede usando ID e senha, sem outras alterações no sistema.

    

Answer 6

Eu tive esse problema e posso confirmar que, se você alterar o nome de usuário de login do cliente de área de trabalho remota para \, ele se conectará perfeitamente à sessão atualmente conectada e não solicitará mais o cartão inteligente. Isso foi com a Conexão de Área de Trabalho Remota para Mac.