Собираемся внедрять второй фактор в AD. Предварительно выбор пал на сертификаты на смарт-картах. Выпуск сертификатов будет осуществляться на внутреннем MS CA. Вопрос в следующем:
1. Возможно ли использовать смарт-карты ACOS3 для второго фактора без дополнительного ПО, а только используя стандартные средства Windows?
2. Если невозможно это сделать с данной смарт-картой, тогда какую смарт-карту лучше всего выбрать для данной цели?
