Smartcard Authentifizierung ohne Kontakt zur Domäne

[bouncer86 5]

Hallo,

 

ich bin gerade am Testen von Smartcard Authentifizierung mit USB eToken. Solange der Client Kontakt zur Domäne hat, geht dies einwandfrei. Ist der Client aber nicht mit der Domäne verbunden, kann ich mich nicht mit dem Token (SmartCard) anmelden, da ich die Fehlermeldung erhalte, dass keine Domäne zur Verfügung steht.

Kann man dies irgendwo konfigurieren, dass SmartCard Authentifizierung auch Offline möglich ist?

 

In dem Zuge möchte ich mich aber per Constrained Delegation am Netscaler A A A Modul anmelden.Innerhalb des LANs geht dies einwandfrei per SmartCard. Nur extern nicht.

Hat dies ggf. mit dem oberen Problem zusammen etwas zu tun?