In unserer Umgebung verwenden wir Smartcards hauptsächlich für Verwaltungsaufgaben in einer Windows-Domäne (Aufgaben wie der Zugriff auf vertrauliche NAS-Freigaben oder RDP-Anmeldungen).
Vor Kurzem haben wir begonnen, den PXE-Boot zu verwenden, um den Installationsprozess zu beschleunigen. Allerdings müssen wir ein Administratorkennwort eingeben, um den PXE-Installationsprozess zu starten.
Gibt es eine Möglichkeit, für diesen Vorgang eine Smartcard zu verwenden? Denn wenn Sie ein Administratorkennwort über eine unsichere Tastatur auf einem unsicheren Computer eingeben, wird der gesamte Smartcard-Migrationsprozess zunichte gemacht.
Antwort1
Negative Antwort: Vor dem Booten befindet sich auf dem Computer keine Software, die auf die Smartcard zugreifen kann.
Eine bessere Vorgehensweise wäre, einen PXE-Server einzurichten, der kein Kennwort erfordert.