Na preparação para implantar nosso novo farm 2012R2 RD, atualizamos nossos thin clients HP para o ThinPro 5.0. Eles se conectam muito bem usando nome de usuário / senha, mas quando tento usar um cartão inteligente, recebo a mensagem:
Please use external device to unlock the smart card.
Esta mensagem é rapidamente substituída por:
The PIN could not be verified. The credentials could not be verified.
Eu pensei que era um problema de certificado, mas os certificados corretos estão no servidor. Posso usar o cartão inteligente para fazer login no farm 2012R2 de qualquer outro laptop ou desktop, mas não para esses thin clients.
O ThinPro 5.0 usa o freeRDP para fazer conexões RDP. Eu tentei adicionar alguns argumentos para os parâmetros de conexão, mas nada funciona. Alguém mais encontrou um problema com cartões inteligentes no freeRDP assim?
Existem alguns ótimos artigos que podem ajudá-lo aqui. Esse problema geralmente está relacionado a problemas com certificados de CA raiz confiáveis usados pelos thin clients e servidores RDS.
Verifique o armazenamento de certificado raiz confiável no thin client e verifique se ele possui o certificado CA raiz que emitiu os certificados de domínio.
Possível página que orienta a atualização da loja para esses thin clients: