Аутентификация по смарт-картам в Active Directory, используются ли пароли пользователей далее?

Question

[Алекс]

Если Практикуется настройка двух-факторной аутентификации в Windows Active Directory для пользователей, можно ли в таком случае продолжить использовать пароль учетной записи если необходимо его вводить в другом стороннем приложении которому необходимо проверять пароль даннной учетной записи? Нет ли в таком варианте использования "подводных камней"?

Answer 1

[Sergey IT]

Тестировал двухфакторную авторизацию и насколько я помню, там просто добавляется дополнительный способ авторизации по смарт-картам. Т.е. логин и пароль будет по-прежнему работать, если он специально не отключен в настройках ГПО (но это не точно).
Если есть денек свободного времени - это легко проверить на виртуалках - я там подобное специально проверяю перед внедрением в инфраструктуру. Очень удобно.

Comments

[Алекс]

А вы настраивали вход по смарткартам в Windows Remote Desktop.
Так чтобы на стороне клиенте уже запрашивать смарткарту ?
(В диалоге UAC - https://www.eightforums.com/data/attachments/23/23... )

Не было проблем с NLA если ПК клиента не в том же домене ?

[Алекс]

Сергей, а как происходит управление теми кто Должен входить по смарткартам и теми кто может по паролю ? на основе груповых политик ?