Für die genannte Fehlermeldung gibt es viele verschiedene Möglichkeiten. Da der Fehler offensichtlich häufiger vorkommt, eine kleine Zusammenfassung zum Thema. Für die Anmeldung per Smartcard in einem Microsoft AD ist grundsätzlich folgendes notwendig:
- Installation der CA als Enterprise CA
- Publizierte Vorlagen für Smartcard-Authentifzierung sowie Domänen-Controller.
- Auf jedem DC der Anmeldedomäne muss ein DC Zertifikat vorhanden sein.
- Client benötigt Lesegerät, Chipkarte und passenden CSP.
- Auf der Chipkarte muss ein Smartcard-Logon Zertifikat vorhanden sein und den UPN enthalten.
Wenn diese Voraussetzungen vorhanden sind, hilft folgender Artikel weiter:
Troubleshooting Windows 2000 PKI Deployment and Smart Card Logon
