Trenutačno ste izvan mreže i čeka se na ponovno povezivanje s internetom

Pametna kartica je zaključana nakon što promijenite PIN pametne kartice za sustav Windows XP, Windows Vista ili računalo sa sustavom Windows Server 2008

Obustavljena je podrška za Windows XP

Microsoft je 8. travnja 2014. obustavio podršku za Windows XP. Ova izmjena utječe na ažuriranja softvera i sigurnosne mogućnosti. Saznajte što to znači za vas i kako se zaštititi.

Simptomi
Zamislite sljedeći scenarij:
  1. U mreži domene servisa Active Directory, problem certifikat pametne kartice pametne kartice.
  2. Koristite pametnu karticu za prijavu na računalo sa sustavom Windows XP koje je pridruženo domeni.
  3. Pomoću alata drugih proizvođača da biste promijenili PIN pametne kartice. Ostavite pametnu karticu u čitač.
U tom slučaju prilikom aplikacije na vašem računalu pristup mrežnim resursima pametna kartica je zaključana.

Napomena Taj se problem pojavljuje i u sustavu Windows Vista i Windows Server 2008. U sustavu Windows Vista i Windows Server 2008, pojavljuje se sljedeća obavijest:
Windows potrebe trenutnu vjerodajnice Please Zaključaj računalo, a zatim ga otključajte pomoću najnovije lozinke ili pametne kartice
Uzrok
Taj se problem pojavljuje jer računalo ne može ažurirati predmemorirane vjerodajnice novi PIN prilikom promjena PIN-a pametne kartice pomoću alata drugih proizvođača. Stoga prilikom aplikacije na vašem računalu pristup mrežnim resursima, pametna kartica je zaključana.
Zaobilaženje
Da biste zaobišli taj problem, slijedite ove korake:
  1. Koristite alat koji omogućuje pametne kartice dobavljača za deblokiranje pametne kartice.
  2. Nakon što promijenite PIN pametne kartice, zaključati i zatim otključati računalo pomoću novi PIN tako da se ne zaključan pametne kartice.
Status
Ovo je zadano ponašanje dizajna.
Dodatne informacije
U domene za servis Active Directory, možete se prijaviti pomoću certifikata za pametnu karticu. Kada se prijavite na računalo u domeni, ali nije moguće kontaktirati kontrolor domene, prijavljeni ste pomoću predmemorirane vjerodajnice ako vjerodajnice nisu dostupne. Kada promijenite PIN-a na drugom računalu ili pomoću alata drugih proizvođača koji će vas obavještavati sustav promjena PIN-a, računalo ne može ažurirati predmemorirane vjerodajnice novi PIN.

Povezati s mrežnim resursima aplikacija ima prijaviti pomoću vjerodajnica. Kada pomoću pametne kartice, računalo koristi protokol Kerberos za provjeru autentičnosti. Ako računalo ima na valjanu ulaznice dodjelu ulaznice poslao (TGT), računalo možete pristupiti resursima bez pristupa pametne kartice.

Ako računalo nije valjan poslao TGT, računalo mora dobiti je poslao TGT s kontrolerom domene. Ova akcija zahtijeva pristup pametne kartice. Međutim, jer se promijenio PIN predmemorirane PIN ne radi. Zbog toga Kerberos vraća pogrešnog stanja PIN-a za aplikaciju. Kerberos šalje obavijest morate ažurirati predmemorirane PIN po zaključavanje i otključavanje na radnu površinu. Aplikacija i dalje da biste pokušali povezati, ako program pokušava se povezati s više resursa ili drugim aplikacijama pokušate povezati nove resurse, pametna kartica je zaključana ako je u čitač.

Funkciju LockWorkStation zaključavanja računala.

Bilješke
  • Morate se prijaviti na računalo prije korištenja ove funkcije.
  • Ovu funkciju možete koristiti na sljedeće operacijske sustave Windows automatski zaključavanja računala:
    • Windows Server 2003
    • Windows XP
    • Windows Vista
    • Windows Server 2008
  • Koristite novi PIN za otključavanje računala.
  • Dodatne informacije o funkciji LockWorkStation , posjetite sljedeće Web-mjesto:

Upozorenje: ovaj je članak automatski preveden

Svojstva

ID članka: 958281 - posljednja izmjena: 06/06/2015 18:12:00 - verzija: 1.0

Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Windows Vista Business, Windows Vista Enterprise, Windows Vista Home Premium, Windows Vista Ultimate, Windows Vista Business 64-bit edition, Windows Vista Enterprise 64-bit edition, Windows Vista Home Premium 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard

  • kbtshoot kbexpertiseinter kbprb kbmt KB958281 KbMthr
Povratne informacije