Есть ли какой-либо способ в Active Directory принудительно принудительно использовать только смарт-карту выбранного пользователя домена в качестве PFA при входе в Windows?
Мое намерение повысить безопасность этих привилегированных пользователей.
Есть ли способ сделать это?
Что касается сейчас, то все пользователи моего домена вынуждены войти в систему с помощью PIN-кода и смарт-карты, хотя для них не настроена смарт-карта.
Спасибо, Джо